Firewall HUAWEI HiSecEngine de 8 Gbps para Empresas Medianas. Incluye Licencias por 1 Año de Threat Protection (AV, IPS, URL)
Imágenes del Producto
Información Básica
Características Principales
- Firewall de próxima generación contra amenazas avanzadas
- Aceleración de cifrado/descifrado para servicios IPSec
- Sandbox para detección de amenazas zero-day
- Gestión de ancho de banda optimizada por aplicación
- Filtrado de URL con base de datos 120M firmas
Especificaciones Técnicas
Visión General
El Huawei HiSecEngine USG6585E es un firewall de próxima generación diseñado para defenderse proactivamente contra amenazas de red y mejorar la detección de bordes. Ofrece aceleración de procesamiento de servicios de coincidencia de patrones y cifrado/descifrado para mejorar la capacidad del firewall.
Integra protección tradicional de firewall, VPN, prevención de intrusiones, antivirus, prevención de fuga de datos, gestión de ancho de banda, filtrado URL y gestión de comportamiento en línea en un solo dispositivo. Identifica más de 6000 aplicaciones con granularidad de control hasta funciones de aplicación específicas.
Características Destacadas
- Alto Rendimiento: Permite la coincidencia de patrones y acelera el cifrado/descifrado, mejorando el rendimiento de servicios IPS, antivirus e IPSec.
- Sandbox: Ofrece detección efectiva de amenazas desconocidas y previene ataques zero-day.
- Gestión de Ancho de Banda: Implementa una gestión refinada basada en aplicaciones y sitios web, priorizando servicios clave y garantizando ancho de banda para ellos.
- Detección de Tráfico SSL: Detecta y defiende contra amenazas en tráfico SSL cifrado usando métodos de protección a nivel de aplicación como prevención de intrusiones, antivirus, filtrado de datos y filtrado URL.
- Defensa Inteligente: Detección de nombres de dominio maliciosos DGA con IA, detección de C&C maliciosos, detección de C&C cifrados maliciosos y nueva detección de fuerza bruta.
- Virtualización de Seguridad: Soporta virtualización de múltiples tipos de servicios de seguridad, incluyendo firewall, prevención de intrusiones, antivirus y VPN, permitiendo gestión personalizada en el mismo dispositivo físico.
Especificaciones Técnicas - USG6585E
Rendimiento del Sistema
- Throughput de Firewall: 9/8/4 Gbit/s (1518/512/64-byte, UDP)
- Latencia de Firewall: 18 µs (64-byte, UDP)
- Throughput FW + SA + IPS: 2.2 Gbit/s
- Throughput FW + SA + IPS + Antivirus: 2.2 Gbit/s
- Sesiones Concurrentes (HTTP1.1): 4,000,000
- Nuevas Sesiones/Segundo (HTTP1.1): 80,000
- Throughput de Inspección SSL: 550 Mbit/s
Capacidades VPN
- Túneles VPN IPSec Máximos (GW a GW): 4,000
- Túneles VPN IPSec Máximos (Cliente a GW): 4,000
- Throughput VPN IPSec: 6 Gbit/s (AES-256 + SHA256, 1420-byte)
- Usuarios SSL VPN Concurrentes: 100 por defecto / 1000 máximo
- Políticas de Seguridad Máximas: 15,000
- Firewalls Virtuales: 100
Capacidades de Filtrado
- Filtrado URL - Categorías: Más de 130
- Filtrado URL - Base de datos: Más de 120 millones de URLs en la nube
- VLANs Máximas: 4094
- Interfaces VLANIF Máximas: 1024
- Identificación de Aplicaciones: Más de 6000 aplicaciones
Nota de Rendimiento: El rendimiento se prueba bajo condiciones ideales basadas en RFC2544 y RFC3511. Los resultados reales pueden variar según los entornos de implementación. El throughput de antivirus, IPS y SA se mide usando archivos HTTP de 100 KB. El throughput de inspección SSL se mide con IPS habilitado y tráfico HTTPS usando TLS v1.2 con AES128-GCM-SHA256.
Características Físicas
- 8 Puertos combo 1Gbps
- 2 Puertos SFP+ 10Gbps
- 2 Puertos WAN RJ45 1Gbps
- 2 Puertos USB
- Puerto de Administración
- Puerto de consola
- 2 Slots de fuente de poder (Incluye 1 fuente de poder, la segunda se vende por separado)
- Montable en Rack incluye sus accesorios. (Características físicas adicionales)
- Factor de Forma/Altura: 1U
- Dimensiones (H×W×D): 43.6×442×420 mm
- Peso (Configuración Completa): 5.8 kg
- Consumo Máximo de Energía: 40 W
- Fuente de Poder: AC 100V a 240V
- Almacenamiento Externo: Opcional, tarjeta SSD (M.2) compatible, 240 GB
- Ambiente Operativo: Temperatura: 0°C a 45°C, Humedad: 5% a 95% sin condensación
- Ambiente No Operativo: Temperatura: -40°C a +70°C, Humedad: 5% a 95% sin condensación
Renovación de Licencias y Hi-Care
Si no se renuevan las licencias o Hi-Care, se deshabilitarán las operaciones, configuraciones y beneficios que incluyen. Para renovar, considere los siguientes modelos:
- LIC-USG6585E-1Y: Incluye Threat protection (Antivirus, IPS y Filtrado web y bloqueo de aplicaciones).
- HC-ST-USG6585E-1Y: Es el servicio Hi-Care por 1 año (Se vende por separado).
Nota: Cuando se compra el equipo es necesario mandar un correo a licencias@syscom.mx para entregar las licencias incluidas, agregando número de serie físico y factura.