传统防火墙 | 防火墙类型 | AI防火墙 |
---|---|---|
产品型号 | USG6625F | |
产品类型 | ||
防火墙检测吞吐量:20Gbps;应用检测吞吐量9.7Gbps;IPS吞吐量:9.7Gbps;反恶意软件检测吞吐量:5Gbps;VPN吞吐量:11.5Gbps | 最大吞吐量 | |
安全过滤带宽 | ||
43.3×48.5×4.5mm | 外形尺寸 | 442×420×43.6mm |
8.2Kg | 重量 | 6.3kg |
硬件参数 | ||
---|---|---|
32个 | 处理器 | |
SDRAM内存 | ||
FLASH内存 | ||
10个10GbE SFP+端口,8个1GbE SFP端口,8个1GbE接口,1个控制台 | 固定接口 | 8×GE COMBO+4×GE(RJ45)+4×GE(SFP)+6×10GE(SFP+) |
扩展插槽 |
网络管理 | ||
---|---|---|
用户数限制 | ||
每秒连接数 | ||
130000/秒 | 并发连接数 | |
策略数 | ||
支持协议 | ||
支持VPN功能,支持 | VPN | 支持丰富高可靠性的VPN特性,如IPSec VPN、SSL VPN、GRE等;支持DES、3DES、AES、 SHA、SM2/SM3/SM4等多种加密算法。 |
NAT | ||
支持 | 入侵检测 | 第一时间获取最新威胁信息,准确检测并防御针对漏洞的攻击;支持万级CVE漏洞覆盖;支持 华为 HiSecEngine USG6600F&USG6700F 系列 AI 防火墙 2024-12-12 Page 10 of 15 漏洞攻击(含Windows、Unix/Linux等系统漏洞,数据库、Apache、IIS、Tomcat等软件及中间件 漏洞)防护、Web攻击 (如SQL注入、XSS、RCE等)防护、僵尸网络/远控/木马等恶意流量的检 测,支持基于用户行为的暴力破解检测;支持自定义签名;预定义签名数最大2.5万+,并支持 特征库自动更新;支持攻击取证,支持全流抓包(含三次握手信息)及攻击片段高亮展示,方便 运维;支持X-Forwarded-For(XFF)字段提取。 |
防火墙性能 | 集传统防火墙、VPN、入侵防御、防病毒、带宽管理、Anti-DDoS、URL过滤等多种功能于一 身,全局配置视图和一体化策略管理。 |
|
TCP/IP,ICMP,HTTP,HTTPS,IPSec,ISAKMP/IKE,SNMP,DHCP,PPPoE,L2TP,PPTP,RADIUS,IEEE 802.3 | 认证标准 | |
功能特点 |
AC 100-240V,50-60Hz,300W | 电源电压 | 100V-240V,50Hz/60Hz |
---|---|---|
最大功率 | ||
内存:32GB 点对点隧道:10000 IPSec VPN客户端:2000 SSL VPN许可证:50 加密/验证:DES,3DES,AES 密钥交换:Diffie Hellman Groups 1,2,5,14 基于路由的VPN:RIP,OSPF NAT模式:1对1,多对1,1对多,灵活的NAT(重复的IPS),PAT,透明模式 路由协议:BGP,OSPF,RIPv1/v2,静态路由,基于策略的路由,组播 待定认证:FIPS 140-2,通用标准EAL4+,NEBS,ICSA防火墙,SonicOS,1U机架式 |
其它 |