Ficha Técnica - USG6615F

Visión General

La serie Huawei HiSecEngine USG6000F son firewalls de IA de próxima generación que ofrecen defensa inteligente, un rendimiento excepcional y operaciones simplificadas. Estos firewalls abordan de manera efectiva los desafíos de seguridad y son ideales para empresas. La serie USG6000F utiliza tecnologías de inteligencia para bloquear amenazas conocidas y desconocidas con precisión. Equipados con múltiples motores de aceleración dedicados a la seguridad, admiten reenvío mejorado, detección de seguridad de contenido y aceleración de servicios IPsec.

Alto Rendimiento: Los firewalls USG6000F asignan dinámicamente recursos a módulos de servicio a través del motor de seguridad adaptativo (ASE), maximizando la utilización de recursos y mejorando el rendimiento.
Defensa Inteligente: La producción de firmas IPS en la nube aumenta la productividad de firmas en 30 veces comparado con producción manual, reduciendo errores y mejorando la precisión de detección de intrusiones.
Motor de Detección de Contenido (CDE): Motor antivirus basado en contenido potenciado por tecnologías de inteligencia que puede detectar amenazas desconocidas y proporcionar análisis de datos en profundidad.
Operaciones Simplificadas: Nueva interfaz web UI que visualiza amenazas intuitivamente y muestra información clave como estado del dispositivo, alarmas, tráfico y eventos de amenazas.
Gestor Centralizado: Puede ser gestionado centralmente por la plataforma de gestión de seguridad SecoManager, implementando protección colaborativa en red.

Especificaciones Técnicas - USG6615F

Rendimiento del Sistema

Throughput Firewall: 15/15/15 Gbit/s (1518/512/64-byte, UDP)
Latencia Firewall: 18 µs (64-byte, UDP)
Sesiones Concurrentes: 10,000,000 (HTTP1.1)
Nuevas Sesiones/Segundo: 250,000 (HTTP1.1)
Throughput FW + SA: 8 Gbps
Throughput NGFW: 6 Gbps
Throughput NGFW (Enterprise Mix): 4.6 Gbps
Throughput Threat Protection: 4 Gbps (Enterprise Mix)

Capacidades VPN

Throughput IPsec VPN: 15 Gbit/s (AES-256 + SHA256, 1420-byte)
Throughput SSL VPN: 1 Gbit/s (TLS v1.2)
Usuarios SSL VPN Concurrentes: 2000 (Default/Maximum)
Políticas de Seguridad: 40,000 (Máximo)
Firewalls Virtuales: 1000

Filtrado Web

Categorías URL: Más de 130
Base de datos URL: Más de 120 millones de URLs en la nube

Características de Red

VLANs Máximas: 4094
Interfaces VLANIF Máximas: 4094
Actualizaciones Automáticas IPS: Sí, con centro de seguridad líder de Huawei
API Abierta: Interfaz NETCONF para integración con productos de terceros
Ecosistema Terceros: Software de gestión basado en SNMP, SSH y Syslog

Licencia de Threat Protection

La licencia de Threat Protection permite mantener actualizada la base de firmas antivirus, bloquear tráfico por aplicación y filtrar URLs con una base de datos de más de 120 millones de URL en la nube. También incluye servicio de prevención de intrusiones (IPS) que vigila la red en busca de actividades maliciosas.

Identificación de Aplicaciones: Identifica más de 6000 aplicaciones con granularidad hasta funciones de aplicación
Prevención de Intrusiones: Cobertura de decenas de miles de CVE, detección de tráfico malicioso como ataques SQL injection y cross-site scripting
Antivirus Inteligente: Detecta cientos de millones de variantes de virus
Anti-DDoS: Defiende contra más de 10 tipos de ataques DDoS comunes incluyendo SYN flood y UDP flood
Anti-Botnet: Detección de tráfico Botnet mediante función de prevención de intrusiones
Anti-Spyware: Detección de software Spyware mediante motor antivirus

Hi-Care Nivel Estándar

El servicio Hi-Care Standard Support es una solución de mantenimiento que ofrece servicios de garantía, asistencia técnica (TAC), soporte y reemplazo avanzado de hardware dentro del tiempo más corto. Ayuda a mantener una red eficiente y estable, mejorando la productividad.

VPN y Software Cliente

Software Cliente Propio: Sí, Huawei Secoclient es un software de cliente VPN que ayuda a los administradores móviles a establecer un acceso seguro a través de Internet de manera conveniente.

Licencias para VPN: Secoclient proporciona varios tipos de conexiones VPN y admite cifrado con varios algoritmos para garantizar la transmisión de datos segura y fiable. El número de túneles es limitado y depende del tipo de túnel.
L2TP/L2TP con IPSec: 4000 LAN a LAN o Cliente a LAN.
SSL VPN: Por defecto, admite 1000 (Activa por N1 License)
Algoritmos de Cifrado: DES, 3DES, AES, SHA
IPv6: Proporciona capacidades seguras y ricas de conmutación de red IPv6, control de políticas, protección de seguridad y visualización de servicios

Teniendo en cuenta la diversidad de roles de los usuarios, El software es compratible en diferentes sistemas operativos como Windows, MacOS, Linux e incluso versiones móviles para iOS y Android.

Renovación de Licencias y Hi-Care

Si no se renuevan las licencias o Hi-Care, se deshabilitarán las operaciones, configuraciones y beneficios que incluyen. Para renovar, considere los siguientes modelos:

LIC-USG6615F-1Y: Incluye Threat protection (Antivirus, IPS y Filtrado web y bloqueo de aplicaciones) + N1License (esta licencia libera las VPN para que no tenga un limite en SSL VPN).
HC-ST-USG6615F-1Y: Es el servicio Hi-Care por 1 año (Se vende por separado).

Nota: Cuando se compra el equipo es necesario mandar un correo a licencias@syscom.mx para entregar las licencias incluidas, agregando número de seríe fisico y factura.

Nota: No incluye segunda fuente de alimentación (se vende por separado) PAC600S12-PB

Firewall HUAWEI HiSecEngine de 15 Gbps para Empresas Grandes. Incluye Licencias por 1 Año de Threat Protection (AV, IPS, URL) y Licencia N1

Imágenes del Producto

Información Básica

Características Principales