This site uses cookies. By continuing to browse the site you are agreeing to our use of cookies. Read our privacy policy>

Si necesita ayuda, haga clic aquí:

Firewall de próxima generación a nivel de terabits de la serie USG9500

USG9500 es firewall para DC todo en uno de nueva generación de Huawei que ofrece un rendimiento de nivel de terabit a proveedores de servicios en la nube y redes de campus empresariales a gran escala. Con una confiabilidad del 99.999% e integración de funciones de seguridad esenciales como la traducción de direcciones de red (NAT), red privada virtual (VPN), sistema de protección contra intrusiones (IPS), virtualización y reconocimiento de servicios (SA), USG9500 reduce la inversión en la sala de equipos y el costo total de propiedad (TCO) por Mbit/s, al tiempo que permite a las empresas construir DC orientados al cómputo en nube con protección de seguridad avanzada.

Huawei

Especificaciones

Modelo USG9520 USG9560 USG9580
Ranuras de expansión 3 8 16
Caudal de tráfico máximo del firewall 120 Gbit/s 960 Gbit/s 1.92 Tbit/s
Cantidad máxima de sesiones simultáneas 160 000 000 1,280,000,000 2,560,000,000
Funciones básicas Modo de enrutamiento/transparente/compuesto, detección de validación de estado, listas negras y listas blancas, control de acceso, filtro de paquetes de aplicaciones específicas (ASPF), división de zonas de seguridad, firewall virtual, rutas inteligentes y balanceo de carga
NAT/CGN NAT/PAT de destino, NAT NO-PAT, persistencia de direcciones NAT-IP de origen, agrupamiento de direcciones IP de origen, servidor NAT, NAT bidireccional, gateway de la capa de aplicaciones de NAT (NAT-ALG), expansión ilimitada de direcciones IP, NAT de destino basado en políticas, preasignación de rangos de puertos, modo de hairpinning, SMART NAT, NAT64, DS-Lite y 6RD (despliegue rápido de IPv6)
Funciones de NGFW Admite la detección y la prevención de intrusiones, el filtrado de URL, los antivirus, la prevención de pérdida de datos, etc.
PKI Solicitudes de certificados de PKI (PKCS 10), autoridad de certificación (CA)
Autenticaciones de PKI: EAP-SIM, EAP-AKA
Protocolos de PKI: SCEP, OCSP y CMPv2
Certificado autofirmado
Sistema virtual Definición de 4096 firewalls virtuales (VFW), virtualización de VLAN, virtualización de zonas de seguridad, recursos virtuales definidos por el usuario, enrutamiento entre los VFW y CAR de tráfico basada en el VFW
Mitigación de DDoS Saturación de SYN, ICMP, TCP, UDP y DNS
Escaneo de puertos, Smurf, Tear-drop e IP-Sweep
Protección de encabezados de extensión IPv6, detección de TTL, detección de TCP.mss y generación de registros de ataques
Prevención de pérdida de datos (DLP) Identifica y filtra los archivos y los contenidos transferidos. El USG9500 puede identificar más de 120 tipos de archivos, independientemente de que las extensiones del nombre de dichos archivos sean modificadas de manera maliciosa. Además, el USG9500 puede restaurar y realizar el filtrado de contenidos de más de 30 tipos de archivos, como Word, Excel, PPT, PDF y RAR, para prevenir pérdidas de información empresarial crítica.

Para nuestros socios

Si ya es un socio, haga clic aquí para obtener más recursos de marketing.
Si desea conocer el estado de una solicitud, gestionar una orden, obtener asistencia y conocer más sobre los socios de Huawei, haga clic aquí y visite la zona de socios.