Межсетевой экран Huawei USG6716E (20*(SFP+)+2*QSFP+2*QSFP28+2*HA,2AC power supply) Характеристика Значение Модель USG6716E Фиксированные интерфейсы 2 порта 100G (QSFP28) + 2 порта 40G (QSFP+) + 20 портов 10 GE (SFP+) + 2 порта 10 GE (SFP+) HA + 1 порт USB 3.0 Форм-фактор 1U Диски Для выбора доступны диски SSD (1 диск 2,5 дюйма) 240 ГБ или HDD (1 диск 2,5 дюйма) 1 ТБ Интегрированные средства защиты Поддержка функций межсетевого экрана, VPN, защиты от вторжений, антивирусной защиты. Предотвращение утечки данных, управление полосой пропускания, защита от DDoS-атак, фильтрация URL-адресов и функция защиты от спама. Идентификация и контроль приложений Идентификация более 6 000 приложений с детализацией контроля доступа до уровня функций приложений (например, дифференцирование текстовых и голосовых сообщений WeChat). Межсетевой экран объединяет в себе функции идентификации приложений наряду с предотвращением вторжений, антивирусной защитой и фильтрацией данных, за счет чего повышается эффективность и точность обнаружения угроз. Управление полосой пропускания Управление полосой пропускания, выделяемой конкретному пользователю и устройству с конкретным IP-адресом, а также идентификация приложений с целью гарантированного предоставления ключевых сервисов и доступа ключевых пользователей. Эти способы управления включают ограничение максимальной полосы пропускания, гарантированное предоставление минимальной полосы пропускания, применение PBR и изменение приоритетов передачи данных приложений. Предотвращение вторжений и защита от угроз Интернет Точное обнаружение и защита от атак, направленных на использование уязвимых мест, благодаря своевременному получению актуальной информации об угрозах. Устройство защищает от угроз, направленных на определенный веб-сайт, в том числе от SQL-инъекций и XSS-атак. AAPT Обнаружение и блокировка вредоносных файлов путем взаимодействия с локально установленной или облачной песочницей.
Функция получения данных с устройства сбора информации о трафике и отправки их в интеллектуальную систему кибербезопасности (Cybersecurity Intelligence System, CIS) обеспечивает анализ, оценку и идентификацию постоянных угроз повышенной сложности (APT).
Отсутствие необходимости дешифрования кода зашифрованного трафика. Для обнаружения угроз в зашифрованном трафике межсетевой экран работает с системой CIS.
Кроме того, данное устройство превентивно реагирует на попытки вредоносного сканирования и совместно с CIS-системой анализирует поведение системы, быстро обнаруживает и регистрирует злонамеренные действия, обеспечивая защиту предприятий от угроз в режиме реального времени. Режим облачного управления Межсетевой экран инициирует процедуры аутентификации и регистрации на облачной платформе управления, что обеспечивает автоматическую настройку и запуск устройств в работу, упрощается создание и развертывание сети.
Облачное управление большим числом устройств реализуется с помощ...