网络安全状况不断的恶化，越来越多基于各项应用和业务的深层次网络安全问题困扰着用户。恶意入侵、钓鱼网站、木马程序以及P2P泛滥等网络安全问题，导致企业网络效率低下，业务安全受到严重威胁。

华为赛门铁克科技有限公司长期致力于为用户提供全面的网络安全解决方案，拥有业界最强的网络协议分析团队以及最全的协议知识库，针对各种网络协议的安全威胁有着深入的分析和理解，可以为用户提供应对各种网络安全威胁的技术支撑。

USG5300系列统一安全网关是华为赛门铁克公司推出的新一代统一安全网关，能够为用户提供防火墙、VPN、IPS、反病毒、URL过滤等多项领先的安全功能，提供全方位的网络系统安全防护，保障网络系统高效运行。

领先的架构平台

USG5300系列统一安全网关采用了先进的多核硬件架构，多线程并行处理，优化了安全业务处理流程，特别是针对首包处理的优化，使USG5300系列统一安全网关具备同档产品业界第一的每秒新建连接数，足以应对各种大规模网络流量的应用。同时，将数据解封装和深度检测进行分离，实现多种深度检测并行，大幅度提升设备在深度检测状态下的性能。10年成功的商业应用，成熟的VRP软件平台为USG5300系列统一安全网关提供健壮的操作系统，是用户最可信赖的安全操作系统。

业界领先的产品性能

USG5300系列统一安全网关采用多核并行处理技术，最大可支持数十条线程并行处理，产品在性能上有了质的飞跃，三大主要性能指标在业界处于领先位置，为用户带来超高的性能体验，尤其是作为防火墙最关键的性能指标“每秒新建连接数”，达到了惊人的每秒15万条，在业界同类产品中处于绝对的领先，能在短时间内为用户的网络访问建立大量的连接，提供网络的高速转发和低延迟，同时，也可以有效的应对网络中产生的大量突发流量和网络攻击流量。可满足多种高速转发的网络应用的要求，充分满足用户网络对带宽高速增长的需要。

超大容量的VPN

机构业务的扩大，导致分支机构及外出办公人员增加，对加密数据传输的需求越来越大，USG5300系列统一安全网关支持L2TP、GRE、IPSec VPN功能，为用户提供灵活的选择和配置，凭借该系列产品领先的硬件架构，可以为用户提供超高的VPN性能和多达15000条的VPN隧道数量，用户不必在为数据加密传输的性能而担忧，各种不同的网络应用，包括视频、语音等大流量的应用，都能在加密隧道内实现高速的传输，为用户提供“G”级的加密传输体验。

注： VPN功能为可选模块，客户可通过购买License获得VPN功能。

强劲的DDoS防护

对关键网络业务的DDoS防护，是机构用户面临的重大安全问题之一，USG5300系列统一安全网关凭借超高的每秒新建连接数，对于DDoS攻击的防护可以达到每秒数百万包以上，为用户的业务系统提供DDoS攻击防护，强大的协议分析能力，可支持对SYN FLOOD、UDP FLOOD、ICMP FLOOD、DNS FLOOD、CC等多种DDoS攻击种类的准确识别和控制，同时还能提供蠕虫病毒流量的识别和防范能力，结合华为赛门铁克公司专有ICA智能连接算法，保证在准确识别DDoS攻击流量的同时，不影响用户的正常访问，在复杂网络情况下实现真正的安全防护，是业界领先的DDoS防护设备。

精确的P2P流量控制

有带宽杀手之称的P2P流量成为各个机构目前最大的困扰，导致机构内的业务应用无法正常进行，由于P2P协议具有的灵活特性，使得对其控制成为一个难题，USG5300系列统一安全网关基于华为赛门铁克公司强大的网络协议分析能力，可以实现对多达50余种P2P流量的精确识别，同时，可支持特征库升级，不断识别新的协议种类，对各类P2P协议实现K级流量控制，并且可以分单个、一组或者全局用户进行控制，有效的保障用户的网络带宽资源，帮助用户合理规划网络流量，提升用户网络应用价值。

IPS入侵检测

IPS入侵检测功能采用了赛门铁

克公司先进的IPS检测引擎，可提供高效、精准的网络报文扫描能力，对于IPS躲避和欺骗技术也可以做到准确识别。配合以先进的软、硬件平台及丰富的签名库，USG5300系列统一安全网关能够快速、精确识别出混杂在正常流量中的应用层攻击。通过赛门铁克公司全球部署的蜜罐系统，实时捕获最新的攻击、蠕虫、木马等威胁，提取相应签名，并及时的为USG5300系列统一安全网关提供更新，从而保证USG5300系列统一安全网关对于零日攻击的防御能力。

Anti-Virus防病毒

Anti-Virus防病毒功能采用了赛门铁克公司先进的病毒检测引擎，对于隐藏在网络流量中的病毒，具有高效、精准的查杀能力。先进的软、硬件平台及丰富病毒库的辅助，使得USG5300系列统一安全网关在查杀病毒方面具有得天独厚的优势，压缩、加壳等逃避检测的技术也拥有极强的处理。通过赛门铁克公司全球分布的病毒监控网点和专业的病毒分析团队，USG5300系列统一安全网关能够在最短时间内获取最新的病毒特征及最新的反病毒引擎。使得USG5300系列统一安全网关在防病毒方面更是游刃有余。

URL过滤

URL过滤功能采用先进的匹配引擎，极大的缩短了URL匹配时间，使得URL过滤功能更加的高效。海量的URL分类库资源和超强的URL分类能力，为URL过滤的准确性提供了坚实的基础。灵活的安全策略，适用于更多的应用场景。友好、简便的配置方式，极大的提高了产品的易用性，使得USG5300系列统一安全网关在提供强劲功能的同时更加容易操作维护。

绿色环保

USG5300系列统一安全网关在开发之初就将“高性能，低功耗”作为重要的硬性规格，对多个部件做了功耗方面的优化设计，功耗仅为同类产品的1/4，为用户大幅度节省产品的后期维护成本。

USG5300系列统一安全网关严格按照欧盟的“RoHS”环保标准，采用无公害、无污染的环保材料制造，为用户带来“绿色环保”使用新体验。