专业安全，全面防护

USG5520S提供完善的防火墙功能：提供安全区域划分、静态/动态黑名单功能、MAC和IP绑定、访问控制列表（ACL）和攻击防范等基本功能，还提供基于状态的检测过滤、虚拟防火墙、VLAN透传等功能。USG5520S能够防御ARP欺骗、TCP报文标志位不合法、Large ICMP报文、SYN flood、DNS flood、地址扫描和端口扫描等多种恶意攻击。

USG5520S具有丰富的VPN特性：支持IPSec VPN、L2TP VPN、SSL VPN、MPLS VPN及GRE VPN等远程安全接入方式，同时CPU集成硬件加密引擎，提供超群的VPN处理性能，可以实现海量VPN接入。

USG5520S提供实时的病毒防护：采用赛门铁克公司国际一流的防病毒技术，病毒检出率达到99%，从而迅速、准确查杀网络流量中的病毒等恶意代码。

USG5520S提供精准的入侵防御：采用赛门铁克公司国际一流的基于特征的入侵检测技术，精确识别并实时防范各种网络攻击和滥用行为。

USG5520S提供全面的流量管理：支持1200+种应用协议的识别，能精确检测迅雷、QQ、MSN、股票软件等应用程序，提供基于用户基于应用的限速、阻断等多种控制方式，保障网络核心业务正常运行。

USG5520S提供海量网站过滤：URL库高达6500万条，搜索引擎关键字过滤、页面关键字过滤，规范员工上网行为、减少企业法律风险。

USG5520S提供强大的反垃圾邮件能力：保护企业邮件服务器安全；根据邮件正文、标题、关键字、附件属性来控制员工的邮件行为，避免邮件泄密和不安全因素的引入。

USG5520S提供细致的行为审计：可对各种P2P/IM、网络游戏、邮件和数据传输等行为提供细致的监控和记录，实现细粒度的网络行为审计管理。

USG5520S支持IPv4/IPv6：支持完整的IPv4/IPv6协议栈，能够为各种IPv4/IPv6应用提供支撑。随着网络安全问题日益突出，加强了IPv4/IPv6协议栈安全性，提高了网络设备抵御攻击的能力。

USG5520S支持NAT应用：提供多对一、多对多、静态网段、双向转换 、Easy IP和DNS映射等NAT应用方式；支持多种应用协议正确穿越NAT，提供DNS、FTP、H.323、NBT等NAT ALG功能。

USG5520S具有超强的万兆千兆接口扩展能力USG5520S超强的万兆千兆接口扩展能力：USG5520S具有超强的万兆千兆接口扩展能力，可灵活适应组网结构的变化，最大支持14万兆+56个千兆接口，可灵活适应组网结构的变化。

USG5520S节能稳定，绿色环保

USG5520S通过RoHS绿色环保认证，为企业机构及数据中心降低设备运维费用。

USG5520S基于电信级的硬件平台，超过65万小时的平均无故障时间，保障业务连续性。

USG5520S基于华为10余年全球商用的软件平台，成熟稳定为满足客户业务发展需求。

USG5520S简单易用

USG5520S以用户为核心的安全策略，基于用户的访问控制、限流、网络应用控制和内容安全、策略路由等技术，提供细粒度的控制权限。

USG5520S一体化安全策略，所有配置统一入口，减少跳转，快速部署。

USG5520S基于WEB界面的专业配置向导，支持集中管理配置与安全审计，全面简化管理员操作流程。