USG2110系列产品是华为为解决中小企业、连锁机构、营业网点、SOHO企业等机构的网络安全问题,而自主研发的统一安全网关。USG2110系列基于业界领先的软、硬件体系架构,以用户为核心的安全策略融合了IPS、AV、URL 过滤,应用程序控制,邮件过滤等行业领先的专业安全技术,可精细化管理1000余种网络应用,支持IPv6协议,为用户提供强大、可扩展、持续的安全能力。
全新的硬件架构
USG2110系列产品采用了独有的“All-Flow加速技术”,能够基于全部流量进行加速转发,不光包括了报文的快速转发,对于攻击防范和带宽控制等安全业务同样也能全流量加速。USG2110的All-Flow加速技术能大幅降低应用对CPU 等资源的占用,提高了整机处理性能。
内置专业的引擎
USG2110采用下一代高效安全引擎——SFE(Secure Forward Engine),通过用户下发的安全策略,对报文进行安全检测和过滤。SFE引擎的最大优势就是,将来无论开启了多少个安全模块,SFE只要对报文进行一次检测,就能够判断出其是否合法。这种高效的威胁检查将对网络性能的影响降到最小,在用户体验安全防护的时候,还能带来高速上网冲浪体验。
USG2110的操作系统是在华为商用多年的VRP系统之基础上,面向安全业务开发了更加专业的安全操作系统(VSP),VSP对系统资源进行了最大的优化,使集成的包括路由器、防火墙、UTM、内容安全、行为管理等多种功能都得到充分的发挥,为客户提供最稳定、最高效的安全业务处理平台。在专业的安全防护方面,AV和IPS的核心技术是引擎,USG2110在专业的AV和IPS引擎的基础上,通过与硬件体系和整体软件架构的深度融合,确保专业引擎发挥出高精度检测准确率的同时拥有非凡的性能。
集成丰富的功能
USG2110系列产品传承了华为多年在通讯、网络领域的研发、设计能力,满足各种严苛的国际认证规范,提供高可靠性保证,基于先进的IPS、AV检测技术和丰富的特征库,检测率高达99%以上,在零配置的前提下,实现强大的安全防护能力。
USG2110系列产品集成了华为强大的业务感知技术,该技术对1200+ 种应用的识别,是保障完全基于应用层进行安全控制的基础技术,也是体现了华为强大安全能力的核心技术。在业务感知技术上,USG系列产品能够基于应用做安全隔离、流量管理、业务监控、上网行为管理等等诸多的安全业务。
USG2110系列产品的URL Filter功能是将预分类技术与自动分类技术进行了有效结合,实现了8500万 的URL分类特征库,支持热点库、恶意URL库、钓鱼网站识别,覆盖全面并不断更新增加新的URL数据,同时,USG支持中、英、法、俄、西、葡、阿7种语言查询,数百种分类,识别率高达90%。