华赛 USG3030/3040 统一安全网关

USG3000系列安全网关是华赛公司新一代统一威胁管理设备 (Unified Threat Management, UTM)，采用基于多核的硬件平台、华赛成熟的安全软件平台，为用户提供了路由器、防火墙、IPS、防病毒、防垃圾邮件、VPN网关、IM/P2P应用层流量控制和用户行为审计等多种安全管理功能。

USG3000系列安全网关，能够为中型企业中心网络、分支办事处，提供理想的全面安全防护，实现不受内部和外部攻击、防止未访问并满足法规遵从性要求。一体化的设计，减少设备运营成本和维护复杂性，提供高性价比方案。

的安全防护能力

USG3000系列安全网关采用多核技术，并行处理数据流，使得产品处理性能大幅提高，同时也保证了全部安全功能开启时不降低性能。

·完善的防火墙功能

采用华赛成熟的安全软件平台，完整继承华赛防火墙功能特性。提供多安全区域划分，满足不同等级安全需求；提供透明、路由、混合等多种功能模式，适应场景丰富；提供增强的报文过滤功能，提供多种NAT应用支持，提供强大的攻击防范能力。

·优异的IPS功能

采用华赛专有的数据特征检测技术，除能高效防范SYN FLOOD，UDP FLOOD，ICMP FLOOD，DNS FLOOD等多种网络层攻击外，更能有效检测和阻断来自应用层的攻击，如RPC漏洞攻击、溢出攻击等。结合的硬件平台，可以为用户的重要业务系统提供高性能的攻击防护，在攻击识别和防护性能方面，均处于业界同类产品中的位置。

·有效便捷的垃圾邮件过滤

采用、可靠的实时黑名单（Realtime Blackhole List），结合自定义黑白名单，可以快速有效地清除垃圾和病毒邮件，保护个人计算机安全，提高网络资源利用率，提高工作效率。

·强大的上网行为管理

采用协议深度检测技术，可以对多种网上应用进行精确检测，并按照用户进一步实施细粒度控制，保障核心业务正常进行。可以实时阻断MSN、QQ等IM应用；可以对Bittorrent、FEIDIAN、QQLIVE、PPSTREAM、UUSee、KUGOO等多种P2P应用进行阻断或者限速。

·完善的流量控制

基于华赛强大的网络协议分析能力，能够精确识别用户网络中的各种应用流量，如HTTP、FTP、P2P、IM等；支持包括FIFO、PQ、CQ、WFQ、CQC、CBWFQ、WRED、LR、CAR、GTS等多种队列传送机制，可以精细化管理用户网络带宽资源，为用户实现多种流量控制方案。

·丰富的VPN功能

支持L2TP、GRE 、IPSec、MPLS等多种VPN组网方式，既可以单独使用，也可以多种方式组合使用。采用华赛独立研发的硬件加密芯片来处理加密运算，加密运算和数据封装过程通过硬件来实现，加密处理性能与软件算法和业务流量无关，支持DES、3DES、AES等多种加密算法。

·丰富的路由功能

继承华赛路由平台VRP的丰富特性、高可靠性，提供FE/GE/E1/CE1/T1/CT1多种接口，提供RIP、OSPF、BGP等动态路由协议，适应各种复杂的路由应用场景。

电信级的高可靠性

采用华赛专业的高可靠硬件平台和VRP软件平台，从电信运营商到中小企业用户，经历了多年的市场考验。配置了双电源、温控机箱、自动转速调节风扇等多种硬件可靠性保障技术，同时，还可以支持双机热备、负载均衡、路由信息1+1备份等多种软件可靠性保障技术，为用户提供了的高可靠性的安全防护。

翔实的日志输出功能

支持多种丰富的日志功能，配合华赛的“eLog日志服务软件”，可以纪录NAT日志、ASPF流日志、攻击防范日志、流量监控日志、黑名单日志以及其它多种统计信息，为用户展现网络中的各种数据流量的状况。不仅支持基于标准的syslog日志格式，还能提供华赛公司的高速高效率二进制日志格式。

型号		USG 3030		USG 3040
固定接口		3个GE光电互斥接口 1个Console口		3个GE光电互斥接口 1个GE电口 1个Console口
扩展插槽数量		2个扩展插槽
扩展插卡类型		·2×FE（10/100M）模块； ·2×GE光电混合接口模块； ·1×E1模块；1×CE1模块 ·4×E1模块；4×CE1模块 ·1×T1模块；1×CT1模块 ·4×T1模块；4×CT1模块
外形尺寸(mm)宽×深×高		436×420×44.4
重量		6kg
AC输入电压		100～240V
DC输入电压		-48V～-60V
功率		60W		60W
平均间隔时间（MTBF）		12.67年