華為 USG2250 統一安全網關 企業級硬件防火墻

華賽Secospace USG2000系列統一安全網關（下稱USG2000）是華賽公司針對中小企業安全業務需求，推出的新一代高性能中低端統一安全網關，USG2000系列采用華賽VRP軟件平臺，集防火墻、防DDoS、入侵保護（IPS）、反垃圾郵件、P2P阻斷和限流、IM軟件控制、無線局域網WiFi（802.11b、802.11g、802.11b/g混合模式）、3G接入、L2TP/IPSEC/SSL/MPLS VPN等特性于一體，能為中小企業、大型企業分支機構網絡、以及網吧出口網關提供高性能的安全防護，幫助企業提升工作效率，是中等及中小型企業網絡的理想安全防護設備！

產品特點

中低端統一安全網關的集大成者——一機多能，提高效率，節省投資

USG2000系列集防火墻、防DDoS、入侵保護（IPS）、反垃圾郵件、P2P軟件阻斷和限流、IM軟件控制、L2TP/IPSEC/SSL/MPLS VPN于一體，真正把主流安全功能集成在一臺設備上，有效幫助用戶提高安全防護能力，提高辦公效率，節省投資。

領先的嵌入式多核架構——高性能的用戶體驗

USG2000采用領先的嵌入式多核架構，性能遠遠領先于其他普通架構，確保IPS/反垃圾郵件/P2P阻斷與限流/NAT/ASPF/防DDoS/VPN等多種業務高速并行處理，特別是為UTM功能的流暢使用提供了性能保證。

完整的VPN解決方案——適應多種業務加密傳輸要求

USG2000系列為用戶提供了GRE、L2TP、IPSec、SSL、MPLS等多種VPN組網技術，同時，USG2000系列內置了高性能硬件加解密芯片，使產品加密性能在同檔次產品中處于領先位置；

USG2000系列支持DES、3DES、AES等多種加密算法，能夠為用戶提供高強度的加密傳輸保障，同時，USG2200支持IKEv2協議，強化了用戶認證、報文認證、NAT穿越等功能，消除了中間人攻擊和拒絕服務攻擊隱患。

USG2200系列VPN功能為可選，通過License方式提供，License需要向華賽公司申請

接口類型豐富、接口密度大——滿足用戶靈活組網需求

USG2110提供固1FE WAN+ 4FELAN接口，可滿足中小企業接口需求。USG2130/USG2160除了提供固定9FE接口，還分別提供1個MIC擴展插槽和2個MIC擴展插槽。MIC擴展插槽可以選配1*FE、1*E1/CE1、5*FE、1*ADSL2+、1*SA等接口，USG2130最大接口密度可達14FE，USG2160最大接口密度可達19FE；

USG2210/2220/2230/2250除了提供2*Combo GE接口，還提供4個MIC擴展插槽和2個FIC擴展插槽，MIC擴展插槽可以選配1*FE、1*E1/CE1、5*FE、1*ADSL2+、1*SA、1*WiFi等接口、FIC擴展插槽可以選配1*GE、2*E1/CE1接口卡，整機最大接口密度可達4GE+10FE + 2E1/CE1。

支持WIFI、3G——同時滿足用戶WLAN/WWAN無線網絡需求

USG2000系列支持WLAN WiFi，支持802.11b、802.11g、802.11g/b混合模式；自動速率調整、無線信道選擇、發射功率可調、加密、廣播抑制、SSID隱藏、省電模式、管理維護；支持加密方式WPA-PSK、WPA2-PSK、WEP、AES、TKIP；2根全向性天線實現天線增益；

USG2130/2160系列可以通過USB接口支持WWAN 3G接入，支持WCDMA、CDMA2000、TD-SCDMA三種制式，支持兼容2G至超3G的數據傳輸模式，具體可以兼容：HSDPA/WCDMA 2100M/1900M/850M；GSM/GRPS/EDGE 1900M/1800M/900M/850M。

可自動升級特征庫的UTM功能---有效幫助用戶控制內網安全，提高辦公效率

UTM特征庫支持全球網站自動升級，保證企業不受最新網絡漏洞、蠕蟲、垃圾郵件的侵害；支持IPS 1000+特征庫，支持5大常用協議HTTP, SMTP, POP3, IMAP4, FTP協議識別；功能強大的P2P功能支持包括BT/迅雷/電驢/pplive等幾十種協議的阻斷和限流；支持游戲/股票軟件的識別和控制；支持QQ/MSN多種版本根據時間/IP地址的控制。支持垃圾郵件過濾

產品規格