型号 USG6305 USG6305-W USG6310S USG6310S-W USG6310S-WL USG6320
固定接口 4GE 4GE 8GE 8GE 8GE 8GE
USB2.0接口 支持 支持 支持 支持 支持 支持
WIFI
支持2.4G+5G 双频;支持 802.11a/b/g/ n/ac
支持2.4G+5G 双频;支持 802.11a/b/g/ n/ac
支持2.4G+5G 双频;支持 802.11a/b/g/n/ac
4G LTE 支持USB接口4G LTE数据卡
内置4G LTE模块, 支持4G FDD LTE/ TDD LTE、3G TDSCDMA/WCDMA 和2G GSM制式。 支持USB接口4G LTE数据卡。
支持USB 接口4G LTE数据 卡。
产品形态 桌面 桌面
尺寸 (W×D×H)
300mm×220mm×44mm
300mm ×220mm ×44.5mm
满配重量 1.7kg 1.7kg
本地存储 选配,可扩展 64GB Micro-SD卡
电源功率 24W 36W
电源AC 100~240V 100~240V
工作环境 温度:0~45°C /湿度:5%~95%
非工作环境 温度:-40℃~70℃ /湿度:5%~95%
认证
软件认证
ICSA Labs:Firewall,IPS,IPSec VPN,SSL VPN CC:EAL4+ NSS Labs:推荐级
硬件认证 CB,CCC,CE-SDOC,ROHS,REACH&WEEE(EU),C-TICK,ETL,FCC&IC,VCCI
功能特性
一体化防护
集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、URL过滤等多 种功能于一身,全局配置视图和一体化策略管理。
华为USG6305/6310S/6320桌面型下一代防火墙6-4
型号 USG6305 USG6305-W USG6310S USG6310S-W USG6310S-WL USG6320
应用识别与 管控
可识别常见应用,访问控制精度到应用功能,例如:区分微信的文字和语音。应用 识别与入侵检测、防病毒、内容过滤相结合,提高检测性能和准确率。
入侵防御与 Web防护
第一时间获取最新威胁信息,准确检测并防御针对漏洞的攻击。可防护各种针对 web的攻击,包括SQL注入攻击和跨站脚本攻击等。
数据防泄漏
对传输的文件和内容进行识别过滤,可准确识别常见文件的真实类型,如Word、 Excel、PPT、PDF等,并对敏感内容进行过滤。
带宽管理
在识别业务应用的基础上,可管理每用户/IP使用的带宽,确保关键业务和关键用户 的网络体验。管控方式包括:限制最大带宽或保障最小带宽、应用的策略路由、修 改应用转发优先级等。
URL过滤
URL分类库超过1.2亿,可区分对不同类别网站的访问,并对访问行为进行管理,防 范恶意网站对企业网络的侵害。可对特定类别网站的访问进行加速,保障对高优先 级网站的访问体验。
行为和内容 审计
可基于用户的访问地址和内容进行审计、溯源。
业务智能 选路
支持基于业务的策略路由,在多出口场景下可根据多种负载均衡算法(如带宽比 例、链路健康状态等)进行智能选路。
VPN加密
支持丰富高可靠性的VPN特性,如IPSec VPN、SSL VPN、L2TP VPN、GRE等;提供自研 的VPN客户端SecoClient,实现SSL VPN、L2TP VPN和L2TP over IPSec VPN用户远程接入。
SSL加密流量 检测
可作为代理检测并防御隐藏在SSL加密流量中的威胁,包括入侵防御、防病毒、内 容过滤、URL过滤等应用层防护。
用户认证
支持多种用户认证方式,包括本地、RADIUS、Hwtacacs、SecureID、AD、CA、LDAP、 EndPoint Security等。防火墙支持内置Portal及Portal重定向功能,与 Agile Controller配合 可以实现微信认证。
安全虚拟化
支持多种安全业务的虚拟化,包括防火墙、入侵防御、反病毒、VPN等。不同用户 可在同一台物理设备上进行隔离的个性化管理。
策略管理
预置常用防护场景模板,快速部署安全策略,降低学习成本。 自动评估安全策略存在的风险,智能给出优化建议。 支持策略冲突和冗余检测,发现冗余的和长期未使用策略,有效控制策略规模。
与FireMon公司合作提供防火墙策略管理联合解决方案,降低运维成本,减少故障风险。
丰富的报表
可视化多维度报表呈现,支持用户、应用、内容、时间、流量、威胁、URL等多维 度呈现报表。
通过华为安全中心平台生成“网络安全分析报告”,对当前网络的安全状态进行评 估,并给出相关优化建议。
路由特性 全面支持IPV4/IPV6下的多种路由协议,如RIP、OSPF、BGP、IS-IS、ACL6等。
部署 透明、路由、混合部署模式