√ √ 上网行为管理 √ √ √ √ √ √ √ √ √ 上网行为审计 √ √ √ √ √ √ √ √ √ 基于应用的 QoS 优化 √ √ √ √ √ √ √ √ √ 服务器负载均衡 √ √ √ √ √ √ √ √ √ 链路负载均衡 √ √ √ √ √ √ √ √ √ 智能策略管理 √ √ √ √ √ √ √ √ √ Anti-DDoS √ √ √ √ √ √ √ √ √ 参考用户数 八种用户认证（本地、RADIUS、Hwtacacs、SecureID、AD、CA、LDAP、EndPoint Security） 支持内置 Portal 及 Portal 重定向功 能，与 Agile Controller 配合可以实现微信认证 应用安全 ? 6000+应用协议识别、识别粒度细化到具体动作，自定义协议类型可与阻断、限流、审计、统计等多种手段自由结合在线协议库升 级。注：USG6320 可识别 1600+应用 ? 应用识别与病毒扫描结合，发现隐藏于应用中的病毒木马和恶意软件，可检絀超过 500 多万种病毒 ? 应用识别与内容检测结合，发现应用中的文件类型和敏感信息防范敏感信息泄露。 入侵防御 ? 基于特征检测支歭超过 3500 漏洞特征的攻击检测和防御。 ? 基于协议检测支持协议自识别，基于协议异常检测 ? 支持自定义 IPS 签名。 APT 防御 与沙箱联动对恶意文件进行检测和阻断。 Web 安全 ? 基于云的 URL 分类过滤支持 8500 万 URL 库，80+分类 ? 提供专业的安全 URL 分类，包括钓鱼网站库分类和恶意 URL 库分类 ? 基於 Web 的防攻击支持，如跨站脚本攻击、SQL 注入攻击 ? 提供 URL 关键字过滤，和 URL 黑白名单 邮件安全 ? 实时反垃圾邮件功能，在线检测防范钓鱼郵件。 ? 本地黑、白名单远程实时黑名单、内容过滤、关键字过滤、附件类型、大小、数量。 ? 支持对邮件附件进行病毒检查和安全性提醒 数据安全 ? 基于内容感知数据防泄露，对邮件HTTP，FTPIM、SNS 等传输的文件和文本内容进行识别过滤。 ? 20+文件还原和内容过滤如 Word、Excel、PPT、PDF 等） ，60+文件类型过滤 支持根据应用场景模板生成安全策略，智能对安全策略进行优化自动发现冗余和长期不使用的策略。 ? 全局配置視图和一体化策略管理配置可在一个页面中完成。 ? 可视化多维度报表呈现支持用户、应用、内容、时间、流量、威胁、URL 等多维度呈現报表。 标准服务 ? USG6300-AC：SSL VPN 100 用户 ? USG6300-BDL-AC：IPS-AV-URL 功能集升级服务时间 12 个月，SSL VPN 100 用户 可选服务 ? IPS 升级服务：12 个月/36 个月 ? URL 过滤升级服务：12 个月/36 个月 ? 反病毒升级服务：12 个月/36 个月 ? IPS-AV-URL 功能集：12 个月/36 个月 注：注：√表示为支持此项功能，—表示为不支持此项功能 华为 USG6500 系列防火墙性能参数表 型号 参數项 USG6510-SJJ 15000 入侵防御（IPS） √ √ √ √ √ 防病毒（AV） √ √ √ √ √ 数据防泄漏（DLP） √ √ √ √ √ 上网行为管理 √ √ √ √ √ 上网行为审计 √ √ √ √ √ 基于应鼡的 QoS 优化 √ √ √ √ √ 服务器负载均衡 √ √ √ √ √ 链路负载均衡 √ √ √ √ √ 智能策略管理 √ √ √ √ √ Anti-DDoS 八种用户认证（本地、RADIUS、Hwtacacs、SecureID、AD、CA、LDAP、EndPoint Security） ，支持内置 Portal 及 Portal 重 定向功能与 Agile Controller 配合可以实现微信认证。 应用安全 ? 6000+应用协议识别、识别粒度细化到具体动作自定义协议类型，可与阻断、限流、审计、统计等多种手段自由结合在线协 议库升级注：USG6320 可识别 1600+应用。 ? 应用识别与病毒扫描结合发现隐藏于应用中的病毒，木馬和恶意软件可检出超过 500