华为隐藏应用

华为USG6000系列下一代防火墙详细性能参数表

华为USG6300系列防火墙性能参数表

型号

参数项

USG6320USG6306USG6308USG6330USG6350USG6360USG6370USG6380USG6390

产品形态桌面型

1U1U1U1U1U1U1U1U

内存

2GB4GB4GB4GB4GB4GB4GB4GB4GB

CF卡

1GB2GB2GB2GB2GB2GB2GB2GB2GB

固定接口

8GE4GB+2Combo8GE+4SFP

可扩展槽位—

2WSIC2WSIC

接口扩展—

可扩展千兆电口/千兆光口/万兆光口，支持BYPASS插卡

可选扩展卡：8GERJ45、4GERJ45Bypass、8GESFP、210GE（SFP+）+8GERJ45

FW吞吐量

2Gbit/s600Mbit/s800Mbit/s1Gbit/s2Gbit/s3Gbit/s4Gbit/s6Gbit/s8Gbit/s

FW最大并发会话数50万80万100万150万200万300万400万400万400万

FW每秒新建会话数3万2万2.5万3万4万5万6万8万10万

IPS吞吐量（应用识别+IPS）

1Gbit/s300Mbit/s400Mbit/s500Mbit/s1Gbit/s1.5Gbit/s2Gbit/s3Gbit/s4Gbit/s

全威胁吞吐量（应用识别+IPS+AV）

1Gbit/s300Mbit/s400Mbit/s500Mbit/s1Gbit/s1.5Gbit/s2Gbit/s3Gbit/s4Gbit/s

IPSec吞吐量

300Mbit/s350Mbit/s400Mbit/s400Mbit/s400Mbit/s400Mbi银行述职报告 t/s2Gbit/s3Gbit/s5Gbit/s

IPSec最大连接数

2

SSLVPN并发用户数

201000

虚拟防火墙数

200100100

最大安全策略

35015000

入侵防御（IPS）√√√√√√√√√

防病毒（AV）√√√√√√√√√

数据防泄漏（DLP）√√√√√√√√√

上网行为管理√√√√√√√√√

上网行为审计√√√√√√√√√

基于应用的QoS优化√√√√√√√√√

服务器负载均衡√√√√√√√√√

链路负载均衡√√√√√√√√√

智能策略管理√√√√√√√√√

Anti-DDoS

√√√√√√√√√

参考用户数

100~200200~400300~500400~600500~700600~800800~10001000~12001200~1500

硬盘—选配单块可热插拔硬盘：300GB10KRPMSASor600GB10KRPMSAS

冗余电源—选配

最大功率

60W170W170W

满配重量

1.7kg7.9kg8.6kg

尺寸（WDH）

300mm2写物的作文500字 20

mm44.4m

m

442mm421mm44.4mm442mm421mm44.4mm

AC电源100～240V

电源DC—

工作环境

温度：0~45℃(不含硬盘)/5℃～40℃（包含硬盘）

湿度：5%～95%(不含硬盘)/5%～90%（包含硬盘）

非工作环境

温度：-40℃～70℃

湿度：5%～95%

软件认证

ICSALabs：Firewall，IPS，IPSecVPN,SSLVPN

CC：EAL4+

NSSLabs：推荐级

硬件认证CB、CCC、CE-SDOC、ROHS、REACH&WEEE（EU）、C-TICK、ETL、FCC&IC、VCCI、BSMI

环境感知

以应用、内容、时间、用户、威胁、位置为核心的ACTUAL全局感知能力。

八种用户认证（本地、RADIUS、Hwtacacs、SecureID、AD、CA、LDAP、EndPointSecurity），支持内置Portal及Portal重定向功

能，与AgileController配合可以实现微信认证。

应用安全

6000+应用协议识别、识别粒度细化到具体动作，自定义协议类型，可与阻断、限流、审计、统计等多种手段自由结合在线协议库升

级。注：USG6320可识别1600+应用。

应用识别与病毒扫描结合，发现隐藏于应用中的病毒，木马和恶意软件，可检出超过500多万种病毒。

应用识别与内容检测结合，发现应用中的文件类型和敏感信息，防范敏感信息泄露。

入侵防御

基于特征检测，支持超过3500漏洞特征的攻击检测和防御。

基于协议检测，支持协议自识别，基于协议异常检测。

支持自定义IPS签名。

APT防御与沙箱联动，对恶意文件进行检测和阻断。

Web安全

基于云的URL分类过滤，支持8500万URL库，80+分类。

提供专业的安全URL分类，包括钓鱼网站库分类和恶意URL库分类。

基于Web的防攻击支持，如跨站脚本攻击、SQL注入攻击。

提供URL关键字过滤，和URL黑白名单。

邮件安全

实时反垃圾邮件功能，在线检测，防范钓鱼邮件。

本地黑、白名单，远程实时黑名单、内容过滤、关键字过滤、附件类型、大小、数量。

支持对邮件附件进行病毒检查和安全性提醒。

数据安全

基于内容感知数据防泄露，对邮件，HTTP，FTP，IM、SNS等传输的文件和文本内容进行识别过滤。

20+文件还原和内容过滤，如Wo二年级下册数学 rd、Excel、PPT、PDF等），60+文件类型过滤。

安全虚拟化安全全特性虚拟化，转发虚拟化、用户虚拟化、管理虚拟化、视图虚拟化、资源虚拟化（带宽、会话等）。

网络安全

DDoS攻击防护，防范多种类型DDoS攻击，如SYNflood、UDPflood、ICMPflood、HTTPflood、DNSflood、ARPflood和ARP

欺骗等。

丰富的VPN特性，IPSecVPN、SSLVPN、L2TPVPN、MPLSVPN、GRE等。

路由特性

IPv4：静态路由、RIP、OSPF、BGP、IS-IS。

IPv6：RIPng、OSPFv3、BGP4+、IPv6IS-IS、IPv6RD、ACL6。

部署及可靠性透明、路由、混合部署模式，支持主/主、主/备HA特性。

智能管理

支持根据应用场景模板生成安全策略，智能对安全策略进行优化，自动发现冗余和什么是家政服务 长期不使用的策略。

全局配置视图和一体化策略管理，配置可在一个页面中完成。

可视化多维度报骑鹅旅行记读后感 表呈现，支持用户、应用、内容、时间、流量、威胁、URL等多维度呈现报表。

标准服务

USG6300-AC：SSLVPN100用户。

USG6300-BDL-AC：IPS-AV-URL功能集升级服务时间12个月，SSLVPN100用户。

可选服务

IPS升级服务：12个月/36个月

URL过滤升级服务：12个月/36个月

反病毒升级服务：12个月/36个月

IPS-AV-URL功能集：12个月/36个月

注：√表示为支持此项功能，—表示为不支持此项功能。

华为USG6500系列防火墙性能参数表

型号

参数项

USG6510-SJJUSG6507USG6530USG6550USG6570

产品形态桌面型

1U1U1U1U

内存

2GB4GB4GB4GB4GB

固定接口

8GE4GE+2Combo8GE+4SFP

可扩展槽位—

2WSIC2WSIC

接口扩展

可扩展千兆电口/千兆光口/万兆光口，支持BYPASS插卡

可选扩展卡：8GERJ45、4GERJ45Bypass、8GESFP、210GE（SFP+）+8GERJ45

FW吞吐量

2Gbit/s700Mbit/s2Gbit/s5Gbit/s9Gbit/s

FW最大并发会话数50万120万300万400万400万

FW每秒新建会话数

2

IPS吞吐量（应用识别+IPS）

全威胁吞吐量（应用识别+IPS+AV）

IPSec吞吐量

400Mbit/s400Mbit/s400Mbit/s3Gbit/s3Gbit/s

IPSec最大连接数

20004000

SSLVPN并发用户数

21000

虚拟防火墙数

2

最大安全策略

3

入侵防御（IPS）√√√√√

防病毒（AV）√√√√√

数据防泄漏（DLP）√√√√√

上网行为管理√√√√√

上网行为审计√√√√√

基于应用的QoS优化√√√√√

服务器负载均衡√√√√√

链路负载均衡√√√√√

智能策略管理√√√√√

Anti-DDoS

√√√√√

参考用户数

100~200300~500500~700900~11001200~1600

硬盘—选配单块可热插拔硬盘：300GB10KRPMSASor600GB10KRPMSAS

冗余电源—选配

最大功率

60W170W

满配重量

1.7kg7.9kg8.6kg

尺寸（（WDH））

300mm220mm44.4mm442mm421mm44.4mm

AC电源100～240V

DC电源—

工作环境

温度：0~4你是我的花朵 5℃(不含硬盘)/5℃～40℃（包含硬盘）

湿度：5%～95%(不含硬盘)/5%～90%（包含硬盘）

非工作环境

温度：-40℃～70℃

湿度：5%～95%

软件认证

ICSALabs：Firewall，IPS，IPSecVPN,SSLVPN

CC：EAL4+

NSSLabs：推荐级

硬件认证CB、CCC、CE-SDOC、ROHS、REACH&WEEE（EU）、C-TICK、ETL、FCC&IC、VCCI、BSMI

环境感知

以应用、内容、时间、用户、威胁、位置为核心的ACTUAL全局感知能力。

八种用户认证（本地、RADIUS、Hwtacacs、SecureID、AD、CA、LDAP、EndPointSecurity），支持内置Portal及Portal重

定向功能，与AgileController配合可以实现微信认证。

应用安全

6000+应用协议识别、识别粒度细化到具体动作，自定义协议类型，可与阻断、限流、审计、统计等多种手段自由结合在线协

议库升级。注：USG6320可识别1600+应用。

应用识别与病毒扫描结合，发现隐藏于应用中的病毒，木马和恶意软件，可检出超过500多万种病毒。

应用识别与内容检测结合，发现应用中的文件类型和敏感信息，防范敏感信息泄露。

入侵防御

基于特征检测，支持超过3500漏洞特征的攻击检测和防御。

基于协议检测，支持协议自识别，基于协议异常检测。

支持自定义IPS签名。

APT防御与沙箱联动，对恶mode函数 意文件进行检测和阻断。

Web安全

基于云的URL分类过滤，支持8500万URL库，80+分类。

提供专业的安全URL分类，包括钓鱼网站库分类和恶意URL库分类。

基于Web的防攻击支持，如跨站脚本攻击、SQL注入攻击。

提供URL关键字过滤，和URL黑白名单。

邮件安全

实时反垃圾邮件功能，在线检测，防范钓鱼邮件。

本地黑、白名单，远程实时黑名单、内容过滤、关键字过滤、附件类型、大小、数量。

支持对邮件附件进行病毒检查和安全性提醒。

数据安全

基于内容感知数据防泄露，对邮件，HTTP，FTP，IM、SNS等传输的文件和文本内容进行识别过滤。

20+文件还原和内容过滤，如Word、Excel、PPT、PDF等），60+文件类型过滤。

安全虚拟化安全全特性虚拟化，转发虚拟化、用户虚拟化、管理虚拟化、视图虚拟化、资源虚拟化（带宽、会话等）。

网络安全

DDoS攻击防护，防范多种类型DDoS攻击，如SYNflood、UDPflood、ICMPflood、HTTPflood、DNSflood、ARPflood和

ARP欺骗等。

丰富的VPN特性，IPSecVPN、SSLVPN、L2TPVPN、MPLSVPN、GRE等。

路由特性

IPv4：静态路由、RIP、OSPF、BGP、IS-IS。

IPv6：RIPng、OSPFv3、BGP4+、IPv6IS-IS、IPv6RD、ACL6。

部署及可靠性透明、路由、混合部署模式，支持主/主、主/备HA特性。

智能管理

支持根据应用场景模板生成安全策略，智能对安全策略进行优化，自动发现冗余和长期不使用的策略。

全局配置视图和一体化策略管理，配置可在一个页面中完成。

可视化多维度报表呈现，支持用户、应用、内容、时间、流量、威胁、URL等多维度呈现报表。

标准服务

USG6500-AC：SSLVPN100用户。

USG6500-BDL-AC：IPS-AV-URL功能集升级服务时间12个月，SSLVPN100用户。

可选服务

IPS升级服务：12个月/36个月

URL过滤升级服务：12个月/36个月

反病毒升级服务：12个月/36个月

IPS-AV-URL功能集：12个月/36个月

注：√表示为支持此项功能，—表示为不支持此项功能。

华为USG6600系列防火墙性能参数表

型号

参数项

USG6620USG6630USG6650USG6660USG6670USG6680

产品形态1U机架3U机架3U机架

内存

8GB16GB16GB

固定接口

8GE+4SFP210GE+8GE+8SFP410GE+16GE+8SFP

可扩展槽位

2WSIC6WSIC5WSIC2WSIC

接口扩展

可扩展千兆电口/千兆光口/万兆光口，支持BYPASS插卡

可选扩展卡：8GERJ45、4GERJ45Bypass、8GESFP、210GE（SFP+）+8GERJ45

FW吞吐量

12Gbit/s16Gbit/s20Gbit/s25Gbit/s35Gbit/s40Gbit/s

FW最大并发会话数600万600万800万1000万1200万1200万

FW每秒新建会话数20万25万30万35万40万40万

I宋教仁简介 PS吞吐量（应用识别+IPS）

6Gbit/s8Gbit/s10Gbit/s13Gbit/s18Gbit/s20Gbit/s

全威胁吞吐量（应用识别+IPS+AV）

6Gbit/s8Gbit/s10Gbit/s13Gbit/s18Gbit/s20Gbit/s

IPSec吞吐量

8Gbit/s10Gbit/s12Gbit/s16Gbit/s18Gbit/s20Gbit/s

SSLVPN并发用户数

2

虚拟防火墙数

20001000

最大安全策略

40,00040,00040,00040,00040,00040,000

入侵防御（IPS）√√√√√√

防病毒（AV）√√√√√√

数据防泄漏（DLP）√√√√√√

上网行为管理√√√√√√

上网行为审计√√√√√√

基于应用的QoS优化√√√√√√

服务器负载均衡√√√√√√

链路负载均衡√√√√√√

智能策略管理√√√√√√

Anti-DDoS

√√√√√√

参考用户数

3000~50005000~1000010000~1500015000~2000020000~2500025000~30000

硬盘

选配可热插拔硬盘

300GB10KRPMSAS

选配可热插拔硬盘，支持RAID1

300GB10KRPMSAS

600GB10KRPMSAS

选配可热插拔硬盘，支持RAID1

300GB10KRPMSAS

600GB10KRPMSAS

冗余电源选配标配标配

最大功率

350W350W350W

AC700W

DC350W

满配重量

8.7kg24kg24kg26Kg

尺寸（（WDH））

442mm421mm44.4mm442mm470mm130.5mm442mm470mm130.5mm

AC电源100～240V100～240V

DC电源—-48～-60V

工作环境

温度：0~45℃(不含硬盘)/5℃～40℃（包含硬盘）

湿度：5%～95%(不含硬盘)/5%～90%（包含硬盘）

非工作环境

温度：-40℃～70℃

湿度：5%～95%

软件认证

ICSALabs：Firewall，IPS，IPSecVPN,SSLVPN

CC：EAL4+

NSSLabs：推荐级

硬件认证CB、CCC、CE-SDOC、ROHS、REACH&WEEE（EU）、C-TICK、ETL、FCC&IC、VCCI、BSMI

环境感知

以应用、内容、时间、用户、威胁、位置为核心的ACTUAL全局感知能力。

八种用户认证（本地、RADIUS、Hwtacacs、SecureID、AD、CA、LDAP、EndPointSecurity），支持内置Portal及Portal重

定向功能，与AgileController配合可以实现微信认证。

应用安全

6000+应用协议识别、识别粒度细化到具体动作，自定义协议类型，可与阻断、限流、审计、统计等多种手段自由结合在线协议

库升级。注：USG6320可识别1600+应用。

应用识别与病毒扫描结合，发现隐藏于应用中的病毒，木马和恶意软件，可检出超过500多万种病毒。

应用识别与内容检测结合，发现应用中的文件类型和敏感信息，防范敏感信息泄露。

入侵防御

基于特征检测，支持超过3500漏洞特征的攻击检测和防御。

基七年级下册单词 于协议检测，支持协议自识别，基于协议异常检测。

支持自定义IPS签名。

APT防御与沙箱联动，对恶意文件进行检测和阻断。

Web安全

基于云的URL分类过滤，支持8500万URL库，80+分类。

提供专业的安全URL分类，包括钓鱼网站库分类和恶意URL库分类。

基于Web的防攻击支持，如跨站脚本攻击、SQL注入攻击。

提供URL关键字过滤，和URL黑白名单。

邮件安全

实时反垃圾邮件功能，在线检测，防范钓鱼邮件。

本地黑、白名单，远程实时黑名单、内容过滤、关键字过滤、附件类型、大小、数量。

支持对邮件附件进行病毒检查和安全性提醒。

数据安全

基于内容感知数据防泄露，对邮件，HTTP，FTP，IM、SNS等传输的文件和文本内容进行识别过滤。

30+文件还原和内容过滤，如Word、Excel、PPT、PDF等），120+文件类型过滤。

安全虚拟化安全全特性虚拟化，转发虚拟化、用户虚拟化、管理虚拟化、视图虚拟化、资源虚拟化（带宽、会话等）。

网络安全

DDoS攻击防护，防范多种类型DDoS攻击，如SYNflood、UDPflood、ICMPflood、HTTPflood、DNSflood、ARPflood和

ARP欺骗等。

丰富的VPN特性，IPSecVPN、SSLVPN、L2TPVPN、MPLSVPN、GRE等。

路由特性

IPv4：静态路由、RIP、OSPF、BGP、IS-IS。

IPv6：RIPng、OSPFv3、BGP4+、IPv6IS-IS、IPv6RD、ACL6。

部署及可靠性透明、路由、混合部署模式，支持主/主、主/备HA特性。

智能管理

支持根据应用场景模板生成安全策略，智能对安全策略进行优化，自动发现冗余和长期不使用的策略。

全局配置视图和一体化策略管理，配置可在一个页面中完成。

可视化多维度报表呈现，支持用户、应用、内容、时间、流量、威胁、URL等多维度呈现报表。

标准服务

USG6600-AC：SSLVPN100用户。

USG6600-BDL-AC：IPS-AV-URL功能集升级服务时间12个月，SSLVPN100用户。

可选服务

IPS升级服务：12个月/36个月

URL过滤升级服务：12个月/36个月

反病毒升级服务：12个月/36个月

IPS-AV-UR表格列宽怎么设置 L功能集：12个月/36个月

注：√表示为支持此项功能，—表示为不支持此项功能。