华为 USG2110-F 统一安全网关

usg2110系列产品是华为为解决中小企业、连锁机构、营业网点、soho企业等机构的网络安全
问题，而自主研发的统一安全网关。usg2110系列基于业界领先的软、硬件体系架构，以用户为
核心的安全策略融合了ips、av、url 过滤，应用程序控制，邮件过滤等行业领先的专业安全技
术，可精细化管理1000余种网络应用，支持ipv6协议，为用户提供强大、可扩展、持续的安全能
力。
产品说明
产品特点
全新的硬件架构
usg2110系列产品采用了独有的“all-flow加速技术”，能够基于全部流量进行加速转发，不光
包括了报文的快速转发，对于攻击防范和带宽控制等安全业务同样也能全流量加速。usg2110的all-
flow加速技术能大幅降低应用对cpu 等资源的占用，提高了整机处理性能。
内置专业的引擎
usg2110采用下一代高效安全引擎——sfe（secure forward engine），通过用户下发的安全策
略，对报文进行安全检测和过滤。sfe引擎的最大优势就是，将来无论开启了多少个安全模块，sfe只
要对报文进行一次检测，就能够判断出其是否合法。这种高效的威胁检查将对网络性能的影响降到最
小，在用户体验安全防护的时候，还能带来高速上网冲浪体验。
usg2110的操作系统是在华为商用多年的vrp系统之基础上，面向安全业务开发了更加专业的安
全操作系统（vsp），vsp对系统资源进行了最大的优化，使集成的包括路由器、防火墙、utm、内
容安全、行为管理等多种功能都得到充分的发挥，为客户提供最稳定、最高效的安全业务处理平台。
在专业的安全防护方面，av和ips的核心技术是引擎，usg2110在专业的av和ips引擎的基础上，通过
与硬件体系和整体软件架构的深度融合，确保专业引擎发挥出高精度检测准确率的同时拥有非凡的性
能。
集成丰富的功能
usg2110系列产品传承了华为多年在通讯、网络领域的研发、设计能力，满足各种严苛的国际认
证规范，提供高可靠性保证，基于先进的ips、av检测技术和丰富的特征库，检测率高达99%以上，
在零配置的前提下，实现强大的安全防护能力。
usg2110系列产品集成了华为强大的业务感知技术，该技术对1200+ 种应用的识别，是保障完全
基于应用层进行安全控制的基础技术，也是体现了华为强大安全能力的核心技术。在业务感知技术
上，usg系列产品能够基于应用做安全隔离、流量管理、业务监控、上网行为管理等等诸多的安全业
务。
usg2110系列产品的url filter功能是将预分类技术与自动分类技术进行了有效结合，实现了8500
万的url分类特征库，支持热点库、恶意url库、钓鱼网站识别，覆盖全面并不断更新增加新的url数
据，同时，usg支持中、英、法、俄、西、葡、阿7种语言查询，数百种分类，识别率高达90%。
性能优异，稳定可靠
• 性能优异，实现海量业务处理：高路由转发率，多线程并行处理技术保证了数据、安全业务的高
速处理能力，提高了客户体验度；
• 超长无故障运行时间，确保客户业务连续性：稳定的vsp软件平台，超长的的无故障使用时间，
保证客户业务的稳定可靠，为您提供永续的办公环境；
专业安全，信心保障
• 业界领先反病毒引擎，提供99%高精准检出率：基于多年积累的反病毒技术，采用文件级内容扫
描的av引擎，结合全球领先的仿真环境虚拟执行技术，提供高达99%的精准检出率，多次荣膺国
际评测组织好评；
• 专业ips引擎，让【变形】无所遁形：传统的基于攻击代码的防护方式，因为攻击种类的频繁
变形，需要维护更新庞大签名库，使得ips引擎不堪重负，检测性能低下，误报漏报率较高。
usg2110采用领先的漏洞防护技术，针对漏洞（而非攻击代码）提供“虚拟补丁”， 让各种攻击
变形无所遁形；
• 完善的反垃圾邮件能力，保护企业邮件服务器安全；根据邮件正文、标题、关键字、附件属性来
控制员工的邮件行为，避免邮件泄密和不安全因素的引入
• 专业团队实时更新，实现零日攻击防护：全球部署的蜜网系统和300+人的专业安全分析团队，持
续追踪最新、最热门、最高危的系统漏洞和软件漏洞，以最快速的应对方案实现零日攻击防护，
为您提供更安全的办公网络；
上网管理，高效工作
• 海量网站分类，营造绿色上网环境：8500万海量网站，130+内容分类，屏蔽挂马钓鱼等恶意网
站，防范员工不当操作危害内网安全；隔离赌博色情等不良网站，营造绿色上网环境，规范员工
上网行为、减少企业法律风险；
• 精细应用管理，创建高效办公网络：1200+种应用协议识别，基于时间、应用、用户、带宽、连
接数的多方位调控手段，让p2p/im/game/web网站随您掌控，可有效保障关键业务带宽，提升带
宽利用率，提升员工工作效率；
• 丰富的报表：从用户、应用、流量、行为等多维度真实呈现用户上网行为，让您时刻掌握网络利
用情况；
灵活配置，快速部署
• 以用户为核心的安全策略：基于用户的访问控制、限流、网络应用控制和内容安全、策略路由等
技术，提供细粒度的控制权限，抛弃基于ip配置的复杂性，配置更加灵活、控制更加精准；
• 一体化策略设计：所有配置统一入口，在一个页面配置完所有策略，减少对象之间的跳转，简化
配置步骤，避免漏配，提升上线速度；
• 专业配置向导：基于web界面的专业配置向导，采用人机对话方式引导管理员进行配置，全面提
升管理员操作体验；

---

武汉市保利邦为网络科技有限公司
赵经理
15001269264
软件新城旁