USG2000系列产品是华为公司面向中小型企业/分支机构设计的新一代防火墙/UTM（United Threat Management，统一威胁管理）设备。USG2000基于业界领先的软、硬件体系架构，基于用户的安全策略融合了传统防火墙、VPN、入侵检测、防病毒、URL 过滤、应用程序控制、邮件过滤等行业领先的专业安全技术，可精细化管理1200余种网络应用，全面支持IPv6协议，为用户提供强大、可扩展、持续的安全能力。在政府、金融、电力、电信、石油、教育、工业制造等行业得到广泛应用。
USG2000系列产品包括： USG2130，USG2160，USG2210，USG2210E，USG2220，USG2220E，USG2230，USG2230E，USG2250，USG2250E等十个型号产品。均为模块化设备，提供多个扩展槽，支持多种I/O模块选配。

相关产品

相关案例

    产品参数： 

项目	USG2130
硬件架构	专用硬件平台，非通用CPU（X86）架构（投标方必须明确说明所投产品的处理器型号， 并提供设备前后面板实物照片，这些都将作为中标后验收货物的依据）
接口类型	百兆WAN口≥1个，百兆LAN口≥8个，E1接口≥1个
3G支持	支持内置3G上网卡
无线接入	无
性能参数	吞吐量≥200Mbps
	最大并发连接数≥10万
	新建连接速率≥2000cps
攻击防范	支持防扫描探测，包括：地址扫描、端口扫描等； 支持可疑数据包检测与控制，包括：IP Option控制、IP分片报文控制、 TCP标记合法性检查、超大ICMP报文控制、ICMP重定向报文控制、ICMP不可达报文控制、 TRACERT报文控制等；支持网络攻击防御，包括：syn flood攻击、udp flood攻击、 icmp flood攻击、DNS Flood攻击、ARP攻击、IP Spoofing攻击、LAND攻击、 Smurf攻击、Fraggle攻击、Winnuke攻击、Ping of Death攻击、
路由功能	支持静态路由、策略路由和RIP、OSPF等路由协议
VLAN	支持对LAN口进行VLAN划分
NAT功能	支持NAT地址转换，包括接口地址转换（多对一）、静态地址转换（一对一）、 地址池转换（多对多）、端口转换（一对多）；支持NAT扩展功能，可实现无限IP地址转换； 并且要求NAT支持以下应用协议：FTP、H323(含T.120)、RAS、HWCC、SNP（多媒体）、 SIP、ICMP、RTSP、NetBios、ILS、PPTP、QQ、MSN等
VPN功能	支持MPLS、IPSec、SSL、L2TP、GRE等VPN协议； 提供专用IPSec VPN客户端软件及VPN集中管理器
QOS	支持FIFO、CAR等队列排队算法，支持对特定源IP地址的连接速率/连接数限制， 以及到特定目的IP地址的连接速率/连接数限制
P2P限流	支持BitTorrent、PPLive、PPStream、eDonkey、迅雷、GnuTella、QQlive、KUGOO、 BaiBao、Soulseek、CCIPTV、PPGou、PPFilm、PP365、Kazaa、UUSee、TVAnts、BBSEE、 Vagaa、Mysee、Filetopia等30种以上的P2P应用流量控制； 支持分协议控制；支持P2P总量控制； 支持对指定用户的P2P流量限制
系统日志	支持Syslog日志和二进制日志，并提供配套的日志服务器软件； 支持NAT日志记录；支持流日志，能够对网络流量、DDoS攻击流量、 P2P流量等进行统计分析排序，并自动输出图形报表
应用控制	支持对常用即时通信软件（QQ、MSN等）、网络游戏等应用进行限制， 以及基于RBL的垃圾邮件过滤功能
配置与管理	支持中文界面WEB管理及命令行管理，支持基于SSH的远程安全管理