华为 USG6311E 防火墙

型  号

USG6311E

固定接口

2*GE(SFP)+10*GE

1×USB3.0

产品形态

桌面型

存储

选配，可扩展 64GB/128GB Micro-SD卡

尺寸(W×D×H) mm

250×210×43.6

电源功率

36W

电源输入电压

AC适配器，支持100-240V

电源冗余

不支持

重量 (不含硬盘)

1.5kg

工作环境

温度：0～45°C

湿度：5%-95%非凝露

存储环境

温度：-40°C～70°C

湿度：5%-95%非凝露

功能特性

描    述

一体化防护

集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、本地URL过滤等多种功能于一身，全局配置视图和一体化策略管理。

应用识别与管控

识别500+应用，访问控制精度到应用功能，例如：区分微信的文字和语音。应用识别与入侵检测、防病毒、内容过滤相结合，提高检测性能和准确率。

带宽管理

在识别业务应用的基础上，可管理每用户/IP使用的带宽, 确保关键业务和关键用户的网络体验。管控方式包括：限制带宽或保障最小带宽、应用的策略路由、修改应用转发优先级等。

入侵防御与Web防护

时间获取威胁信息，准确检测并防御针对漏洞的攻击。可防护各种针对web的攻击，包括SQL注入攻击和跨站脚本攻击等。

云管理模式

设备自行向云管理平台发起认证注册，实现即插即用，简化网络创建和开局，远程业务配置管理、设备监控故障管理，实现海量设备的云端管理

云应用安全感知

可对企业云应用进行精细化和差异化的控制，满足企业对用户使用云应用的管控需求。

负载均衡

支持链路负载均衡，充分利用现有网络资源。

业务智能选路

支持基于业务的策略路由，在多出口场景下可根据多种负载均衡算法（如带宽比例、链路健康状态等）进行智能选路。

VPN加密

支持丰富高可靠性的VPN特性，如IPSec VPN、SSL VPN、L2TP VPN、GRE等；提供自研的VPN客户端SecoClient，实现SSL VPN、L2TP VPN和L2TP over IPSec VPN用户远程接入。支持DES、3DES、AES、SHA、SM2/SM3/SM4等多种加密算法。

DSVPN

动态智能VPN，为公网地址动态变化的分支之间建立VPN隧道，降低大量分支间的组网和运维成本。

SSL加密流量检测

检测并防御隐藏在SSL加密流量中的威胁，包括入侵防御、反病毒、内容过滤、URL过滤等应用层防护。

用户认证

支持多种用户认证方式，包括本地认证、RADIUS、HWTACACS、AD、LDAP等。防火墙支持内置Portal及Portal重定向功能，与 Agile Controller配合可以实现多种认证。

策略管理

支持基于VLAN ID、五元组、安全域、地区、应用、URL分类和时间段等维度对流量进行管控，并同时进行内容安全的一体化检测。

预置常用防护场景模板，快速部署安全策略，降低学习成本。

与FireMon，Algosec公司合作提供安全策略管理解决方案，降低运维成本，减少故障风险。

丰富的报表

可视化多维度报表呈现，支持用户、应用、内容、时间、流量、威胁、URL等多维度呈现报表。

通过华为安全中心平台生成“网络安全分析报告”，对当前网络的安全状态进行评估，并给出相关优化建议。

路由特性

全面支持*4/*6下的多种路由协议，如RIP、OSPF、BGP、IS-IS、RIPng、OSPFv3、

BGP4+、*6 IS-IS等。

部署模式

透明、路由、混合部署模式。