このサイトはCookieを使用しています。 サイトを閲覧し続けることで、Cookieの使用に同意したものとみなされます。プライバシーポリシーを読む>
このサイトはCookieを使用しています。 サイトを閲覧し続けることで、Cookieの使用に同意したものとみなされます。プライバシーポリシーを読む>
USG9500は、クラウドサービスプロバイダー、大規模DC、大規模エンタープライズキャンパスネットワーク向けのファーウェイの次世代テラビットレベルオールインワンDCファイアウォールです。
USG9500は、テラビットレベルの処理性能と99.999%の信頼性を提供します。また、ネットワークアドレス変換（Network Address Translation、NAT）、仮想プライベートネットワーク（Virtual Private Network、VPN）、侵入検知システム（Intrusion Protection System、IPS）、仮想化、サービス認識（Service Awareness、SA）などの複数のセキュリティ機能を統合して、企業の境界セキュリティ保護に基づくクラウドコンピューティング指向のDCの構築を支援し、マシンルームの投資とMbpsあたりの総所有コスト（Total Cost of Ownership、TCO）を削減します。
最大1.92Tbpsのスループットと25億6,000万の同時接続を可能にする、業界をリードするデュアルテラビットレベルファイアウォール。
NAT、VPN、IPS、DDoS対策などの従来の機能と、サービス認識、仮想化、IPv6セキュリティなどの拡張機能を提供。複数のサービスが統合されたUSG9500はTCOを効率的に削減
デュアルMPU、ホットスタンバイ、負荷分散に対応するための優れたソフトウェア設計とハードウェア設計を採用し、99.999%の高可用性を実現。ホットスワップ可能なコンポーネントが連続オンラインアップグレードおよび容量拡張を保証
| モデル | USG9520 | USG9560 | USG9580 |
| 拡張スロット | 3 | 8 | 16 |
| 最大ファイアウォールスループット | 120Gbps | 960Gbps | 1.92Tbps |
| 最大同時セッション数 | 160,000,000 | 1,280,000,000 | 2,560,000,000 |
| 基本機能 | ルーティング/トランスペアレント/コンポジットモード、状態検証検出、ブラックリストとホワイトリスト、アクセス制御、ASPF (Application Specific Packet Filter)、セキュリティゾーン分割、仮想ファイアウォール、スマートルート、負荷分散 | ||
| NAT/CGN | デスティネーションNAT/PAT、NAT (PATなし)、ソースNAT-IPアドレス永続性、ソースIPアドレスプールグループ化、NATサーバー、双方向NAT、NAT-ALG (Application Layer Gateway)、無制限IPアドレス拡張、ポリシーベースデスティネーションNAT、ポート範囲事前割り当て、ヘアピンモード、SMART NAT、NAT64、DS-Lite、6RD (IPv6 Rapid Deployment) | ||
| NGFW機能 | 侵入検知と防御、URLフィルタリング、ウイルス対策、データ損失防止などに対応 | ||
| PKI | PKI証明書要求(PKCS 10)、認証局(CA) PKI認証：EAP-SIM、EAP-AKA PKIプロトコル：SCEP、OCSP、CMPv2 自己署名証明書 |
||
| 仮想システム | 4,096個のVFW（仮想ファイアウォール）定義、VLAN仮想化、セキュリティゾーン仮想化、ユーザー定義仮想リソース、VFW間のルーティング、VFWベースのトラフィックCAR | ||
| DDoS軽減 | SYNフラッド、ICMPフラッド、TCPフラッド、UDPフラッド、DNSフラッド ポートスキャン、Smurf、Teardrop、IPスイープ IPv6拡張ヘッダー防御、TTL検出、TCP-mss検出、攻撃ログ出力 |
||
| データ漏洩防止(Data Leak Prevention、DLP) | 転送されたファイルとコンテンツを識別してフィルター処理。USG9500は、ファイル名の拡張子が悪意を持って変更されたかどうかに関係なく、120種類を超えるファイルを識別できます。加えて、USG9500は、Word、Excel、PPT、PDF、RARなどの30種類を超えるファイルに対するコンテンツフィルタリングを復元して実装し、重大な企業情報の漏洩を防ぎます。 | ||
