このサイトはCookieを使用しています。 サイトを閲覧し続けることで、Cookieの使用に同意したものとみなされます。プライバシーポリシーを読む>

お困りの場合はこちらをクリックしてください:

USG9500シリーズテラビットレベル次世代ファイアウォール

USG9500は、クラウドサービスプロバイダー、大規模DC、大規模エンタープライズキャンパスネットワーク向けのファーウェイの次世代テラビットレベルオールインワンDCファイアウォールです。

USG9500は、テラビットレベルの処理性能と99.999%の信頼性を提供します。また、ネットワークアドレス変換(Network Address Translation、NAT)、仮想プライベートネットワーク(Virtual Private Network、VPN)、侵入検知システム(Intrusion Protection System、IPS)、仮想化、サービス認識(Service Awareness、SA)などの複数のセキュリティ機能を統合して、企業の境界セキュリティ保護に基づくクラウドコンピューティング指向のDCの構築を支援し、マシンルームの投資とMbpsあたりの総所有コスト(Total Cost of Ownership、TCO)を削減します。

お客様の事例紹介

  • 0102

    ファーウェイがタイのKMITL向け100G SDNキャンパスネットワークを構築

    ファーウェイが開発したすべてのサービスを備えた包括的なキャンパスソリューションによって、KMITLは、SDNベースの100Gキャンパスネットワークを利用できるようになりました。

  • 0202

    大学ネットワークが学生の最高速度を維持

    ファーウェイのUSG9500プラットフォームは、北京大学のキャンパスネットワークが21世紀の教育を実現できるよう支援します。

Huawei

仕様

モデル USG9520 USG9560 USG9580
拡張スロット 3 8 16
最大ファイアウォールスループット 120Gbps 960Gbps 1.92Tbps
最大同時セッション数 160,000,000 1,280,000,000 2,560,000,000
基本機能 ルーティング/トランスペアレント/コンポジットモード、状態検証検出、ブラックリストとホワイトリスト、アクセス制御、ASPF (Application Specific Packet Filter)、セキュリティゾーン分割、仮想ファイアウォール、スマートルート、負荷分散
NAT/CGN デスティネーションNAT/PAT、NAT (PATなし)、ソースNAT-IPアドレス永続性、ソースIPアドレスプールグループ化、NATサーバー、双方向NAT、NAT-ALG (Application Layer Gateway)、無制限IPアドレス拡張、ポリシーベースデスティネーションNAT、ポート範囲事前割り当て、ヘアピンモード、SMART NAT、NAT64、DS-Lite、6RD (IPv6 Rapid Deployment)
NGFW機能 侵入検知と防御、URLフィルタリング、ウイルス対策、データ損失防止などに対応
PKI PKI証明書要求(PKCS 10)、認証局(CA)
PKI認証:EAP-SIM、EAP-AKA
PKIプロトコル:SCEP、OCSP、CMPv2
自己署名証明書
仮想システム 4,096個のVFW(仮想ファイアウォール)定義、VLAN仮想化、セキュリティゾーン仮想化、ユーザー定義仮想リソース、VFW間のルーティング、VFWベースのトラフィックCAR
DDoS軽減 SYNフラッド、ICMPフラッド、TCPフラッド、UDPフラッド、DNSフラッド
ポートスキャン、Smurf、Teardrop、IPスイープ
IPv6拡張ヘッダー防御、TTL検出、TCP-mss検出、攻撃ログ出力
データ漏洩防止(Data Leak Prevention、DLP) 転送されたファイルとコンテンツを識別してフィルター処理。USG9500は、ファイル名の拡張子が悪意を持って変更されたかどうかに関係なく、120種類を超えるファイルを識別できます。加えて、USG9500は、Word、Excel、PPT、PDF、RARなどの30種類を超えるファイルに対するコンテンツフィルタリングを復元して実装し、重大な企業情報の漏洩を防ぎます。

パートナー

ファーウェイのパートナーである場合、 ここをクリックしてその他のマーケティング資料を取得できます。
 また、ここをクリックして表示されるパートナー専用ページから質問/回答の照会、注文管理、サポート情報の取得、ファーウェイパートナーの詳細情報の確認が可能です。