Firewall Huawei USG6310S

Gateway de seguridad para pequeñas y medianas Empresas (Hasta 100 Usuarios), Conectividad (USB Port, Micro-SD Card Slot, Console Port, 8x GE (RJ45) Ports), Memoria Ram 1GB, VLAN 4.094, Interfaces virtuales 1.024, Sesiones concurrentes 250.000, Nuevas sesiones/Seg 6.000, Rendimiento VPN IPsec 400 Mbit/s, Túneles VPN IPsec 1000, Parte No. 50050064. Garantía 1 Año

Firewall de última generación de la serie USG6300

Los firewalls de siguiente generación de la serie USG6300 de Huawei proporcionan protección integral en Data Centers y redes empresariales de pequeñas y medianas empresas. Es una solución ideal para sucursales. El firewall integrado, la prevención de intrusiones, el antivirus y la prevención de pérdida de datos permiten lograr un throughput de alto rendimiento. Identifica más de 6300 aplicaciones, analiza el tráfico de servicio en seis dimensiones y genera automáticamente sugerencias de políticas de seguridad para combatir amenazas.

USG6300 cuenta con la certificación ICSA Labs en las categorías Firewall, IPS, IPSec y  SSL VPN, la certificación CC EAL4+ y la clasificación Recommended Rating de NSS Labs.

Aspectos Destacados

• Proteja redes pequeñas y medianas, la infraestructura, las aplicaciones y los datos con los firewalls del Unified Security Gateway (USG) de última generación de Huawei

• La protección avanzada en la capa de aplicaciones y la aceleración de servicios optimizan la seguridad al mismo tiempo que se mantiene un sólido rendimiento en las redes GE.

• Múltiples funciones en un solo dispositivo, lo que simplifica la administración y reduce drásticamente el coste total de propiedad.

• La administración flexible del ancho de banda optimiza los servicios esenciales, mejora la experiencia del usuario y reduce los gastos.

• El diseño exclusivo de hardware y software, así como la protección de seguridad de alto rendimiento, garantizan la ejecución sin inconvenientes de las operaciones.

• Los métodos estadísticos con actualización continua identifican y aíslan amenazas sospechosas para adelantarse a los ataques maliciosos; la solución se defiende de forma dinámica contra nuevas firmas de amenazas y se sincroniza con dispositivos de la red.

Características de producto

Los firewalls de próxima generación Huawei USG6305 / USG6310S / USG6320 son Gateway de seguridad montados en escritorio diseñados para pequeñas empresas, sucursales y cadenas de tiendas. Los firewalls integran múltiples capacidades de seguridad, como prevención de intrusiones y antivirus, y admiten múltiples protocolos de enrutamiento para IPv4 e IPv6. Proporcionan acceso por cable e inalámbrico y son más adecuados para redes con hasta 100 usuarios. Los firewalls de esta serie son pequeños, livianos y rentables, reducen los costos de administración y garantizan un acceso seguro y eficiente para los usuarios.

Protección completa

• Múltiples funciones de seguridad, que incluyen firewall, VPN, prevención de intrusiones y gestión del comportamiento en línea, para una versatilidad completa

• Administración de ancho de banda mejorada basada en la categoría de aplicación y sitio web para priorizar el ancho de banda para servicios de misión crítica

• Acceda a una base de datos de categorías de URL de más de 120 millones de URL, que se usa para evitar el acceso a sitios web maliciosos e ilegítimos y para permitir / bloquear el acceso a sitios web incluidos en la lista negra o en la lista negra. 

Manejo simple

• Implementación de configuración cero utilizando discos USB para mejorar la eficiencia de la implementación
• Configuración basada en web y administración centralizada a través del sistema de gestión de red eSight

Gestión flexible de ancho de banda

• Ancho de banda de usuario diferenciado y gestión de cuota para un uso de ancho de banda justo y priorizado
• Gestión de ancho de banda basada en aplicaciones para priorizar el ancho de banda para aplicaciones de misión crítica
• Modificación de la prioridad de categoría de URL

Marketing dirigido

• Empuje de anuncios y cuestionarios para su comercialización
• Personalización de la página del portal de autenticación para proporcionar información de marketing o aplicaciones que son específicas de las oficinas comerciales locales

Protección integral e integrada para pequeñas empresas

• Los NGFW se implementan en las salidas para proporcionar interfaces GE y Wi-Fi en el enlace descendente, las interfaces GE en el enlace ascendente y los enlaces ascendentes de copia de seguridad 3G / 4G LTE. Se pueden crear túneles VPN de copia de seguridad 4G LTE o dos enlaces ascendentes LTE para redundancia.

• Los NGFW se pueden implementar con Agile Controller para formar una solución de seguridad de acceso a sucursales que proporciona autenticación unificada de usuarios con cable e inalámbricos y personalización del portal. La administración centralizada del servicio alivia la dificultad de administrar sucursales mientras permite la personalización de la plataforma para que las sucursales realicen marketing dirigido.

• La administración de ancho de banda refinada basada en la categoría de aplicación y sitio web puede priorizar el ancho de banda para servicios de misión crítica. 

Funciones de software

Protección integrada

• Integra firewall, VPN, prevención de intrusiones, antivirus, prevención de fugas de datos, administración de ancho de banda y funciones de filtrado de URL, y proporciona una vista de configuración global y administración integrada de políticas

Identificación y control de aplicaciones

• Identifica aplicaciones comunes, admite el control de acceso específico de la aplicación y combina la identificación de aplicaciones con prevención de intrusiones, antivirus y filtrado de datos para mejorar el rendimiento y la precisión de la detección

Prevención de intrusiones y protección web

• Obtiene la última información sobre amenazas de manera oportuna para la detección precisa y la prevención de vulnerabilidades de vulnerabilidades y ataques web, como secuencias de comandos entre sitios y ataques de inyección SQL.

Prevención de fuga de datos

• Inspecciona los archivos para identificar el tipo de archivo, como Word, Excel, PowerPoint y PDF, según el contenido del archivo, y filtra el contenido confidencial

Gestión del ancho de banda

• Administra el ancho de banda por usuario y por IP además de identificar aplicaciones de servicio para priorizar servicios y usuarios de misión crítica a través de métodos como ancho de banda pico y ancho de banda comprometido, enrutamiento basado en políticas (PBR) y ajuste de prioridad de reenvío de aplicaciones

Filtrado de URL

• Puede acceder a una base de datos de categorías de URL de más de 120 millones de URL para administrar el acceso por categoría de URL, como bloquear URL maliciosas y acelerar el acceso a categorías específicas

Comportamiento y auditoría de contenido

• Audita y rastrea las fuentes de acceso URL en función de la dirección IP del usuario y el contenido solicitado

Selección inteligente de enlace ascendente

• Admite PBR específico del servicio y selección de enlace ascendente inteligente basada en múltiples algoritmos de balanceo de carga (por ejemplo, en función de la relación de ancho de banda y el estado de salud del enlace) en escenarios multi-homing

Encriptación VPN

• Admite múltiples características de VPN altamente confiables, tales como IPsec VPN, SSL VPN, L2TP VPN y GRE
• Admite la selección inteligente de enlaces IPsec y el intercambio dinámico de túnel IPsec para mejorar la disponibilidad del enlace

Detección de tráfico cifrado SSL

• Sirve como un proxy para detectar y defenderse de las amenazas en el tráfico cifrado mediante SSL utilizando métodos de protección de capa de aplicación como prevención de intrusiones, antivirus, filtrado de datos y filtrado de URL.

Autenticación de usuario

• Admite múltiples métodos de autenticación de usuario, incluidos locales, RADIUS, HWTACACS, SecurID, AD, CA, LDAP y Endpoint Security

Virtualización de seguridad

• Permite a los usuarios crear y administrar servicios de seguridad virtuales, incluidos firewall, prevención de intrusiones y servicios antivirus, en el mismo dispositivo físico

Gestión de políticas

• Proporciona plantillas predefinidas de defensa de escenarios comunes para facilitar la implementación de políticas de seguridad
• Evalúa automáticamente los riesgos en las políticas de seguridad y proporciona sugerencias de ajuste
• Detecta políticas redundantes y conflictivas para eliminar políticas innecesarias e incorrectas
• Proporciona la solución de administración de políticas de firewall en asociación con FireMon para reducir los costos de operación y mantenimiento y fallas potenciales *

Informes diversificados

• Proporciona informes visualizados y multidimensionales por usuario, aplicación, contenido, tiempo, tráfico, amenaza y URL

• Genera informes de análisis de seguridad de red en la plataforma del centro de seguridad de Huawei para evaluar el estado actual de seguridad de la red y proporcionar sugerencias de optimización *

Enrutamiento

• Admite rutas estáticas IPv4, enrutamiento basado en políticas, políticas de enrutamiento, multidifusión, RIP, OSPF, BGP e IS-IS

• Admite rutas estáticas IPv6, enrutamiento basado en políticas, políticas de enrutamiento, RIPng, OSPFv3, BGP4 + e IPv6 IS-IS

Modo de trabajo

• Modos de trabajo transparente, enrutado e híbrido

Capacidad de gestión de dispositivos

• UI web incorporada: brinda abundantes funciones de administración y mantenimiento de dispositivos, que incluyen informe de registro, configuración y solución de problemas

• Administración de red eSight: administra el rendimiento, las alarmas, los recursos, las configuraciones y la topología de toda la red

• Controlador ágil: implementa control de política de seguridad específico de la aplicación y del usuario en la solución de red ágil de Huawei SDN *

• Sistema de gestión de eventos de seguridad LogCenter: proporciona funciones tales como conciencia de postura de seguridad, gestión de informes, auditoría de registros y gestión centralizada de alarmas

• API: Admite las API NETCONF * y RESTCONF hacia el norte para permitir a los usuarios configurar de forma centralizada y mantener firewalls a través de un controlador de nivel superior para simplemente O & M

• Agile Cloud Management Platform *: la solución de red Huawei Agile Cloud consiste en una plataforma de administración en la nube y una serie de dispositivos de red basados en la nube. Los clientes pueden comprar la licencia de gestión de la nube para servicios de gestión y mantenimiento de cortafuegos en lugar de comprar software de gestión de red y contratar administradores de red. Para las funciones de firewall admitidas en el modo de administración de red en la nube, consulte la Hoja de datos del cortafuegos de gestión de la nube de la serie HUAWEI USG6300.

Especificaciones de hardware 

Conectividad

• USB Port
• Micro-SD Card Slot
• Console Port
• 8 x GE (RJ45) Ports

General

• Modelo : USG6310S
• Factor de forma / altura: Escritorio
• Memoria Ram: 1GB
• Interfaces fijas: 8 x GE (RJ45)
• Puerto USB 2.0: Soportado
• 4G LTE: El puerto USB contiene una tarjeta de datos 4G LTE
• MTBF: 14.08 años
• Dimensiones (H x W x D): 44 mm x 300 mm x 220 mm
• Peso (configuración completa) 55 kg
• Consumo de energía (promedio / máximo): 8.8W / 13.1W
• Disipación de calor: 45 BTU/h
• Fuentes de alimentación: Adaptador de corriente externo, 24W
• Fuente de alimentación de CA: 100 V a 240 V, 50 Hz / 60 Hz
• Entorno operativo Temperatura: Temperatura: 0 °C a 45 °C
• Entorno operativo Humedad: 5% a 95%, sin condensación
• Entorno no operativo Temperatura: -40 ° C a 70 ° C
• Entorno no operativo Humedad: 5% a 95%, sin condensación
• Altitud de funcionamiento (máximo): 5.000 metros
• Altitud no operativa (máximo): 5.000 metros

Licencias

• LIC-IPSAVURL-12-USG6300-01 Suscripción del grupo de funciones IPS-AV-URL 12 meses
• LIC-IPSAVURL-36-USG6300-01 Suscripción del grupo de funciones IPS-AV-URL 36 meses

Rendimiento y capacidad del sistema 

• Modelo: USG6310S
• VLAN (máximo): 4.094
• Interfaces virtuales (máximo): 1.024
• Rendimiento del Firewall IPv4 1 (1,518 / 512/64-byte, UDP): 1.2 Gbit / s, 1 Gbit / s, 0.12 Gbit / s
• Rendimiento de Firewall IPv6 1 (1,518 / 512/84-byte, UDP): 1.2 Gbit / s, 1 Gbit / s, 0.15 Gbit / s
• Rendimiento del cortafuegos (paquetes por segundo): 0.18 Mpps
• Latencia del firewall (64 bytes, UDP): 100 μs
• FW + SA * Rendimiento: 400 Mbit / s
• FW + SA + IPS Throughput: 200 Mbit / s
• FW + SA + Rendimiento Antivirus: 150 Mbit / s
• FW + SA + IPS + Antivirus + Rendimiento de URL: 150 Mbit / s
• Rendimiento FW + SA + IPS + Antivirus (mundo real): 100 Mbit / s
• Sesiones concurrentes (HTTP1.1): 250.000
• Nuevas sesiones / Segundo (HTTP1.1): 6.000
• Rendimiento VPN IPsec 1 (AES-128 + SHA1, 1,420-byte): 400 Mbit / s
• Túneles VPN IPsec máximos (GW a GW): 1.000
• Túneles VPN IPsec máximos (cliente a GW): 1.000
• Rendimiento de inspección SSL: 15 Mbit / s
• Capacidad VPN SSL: 25 Mbit / s
• Usuarios concurrentes SSL VPN (por defecto / máximo): 100/100
• Políticas de seguridad (máximo): 1.000
• Firewalls virtuales (predeterminado / máximo): 10/10
• Configuraciones de alta disponibilidad: N/A
• Filtrado de URL: Categorías: Más de 130
• Filtrado de URL: Puede acceder a una base de datos de más de 120 millones de URL en la nube
• Actualizaciones automatizadas de amenazas y actualizaciones de firmas IPS: Sí, un centro de seguridad líder de la industria de Huawei (http://sec.huawei.com/sec/web/index.do)
• Ecosistema de código abierto y de terceros: API abierta para la integración con productos de terceros a través de interfaces RESTCONF y NETCONF, Otro software de administración de terceros basado en SNMP, SSH y Syslog, Colaboración con herramientas de terceros, como FireMon
• Gestión centralizada: Huawei eSight y LogCenter realizan la configuración centralizada, el registro, la supervisión y la generación de informes.