當前，智能手機、iPad等終端已經普及，移動應用(yòng)程序、Web2.0、社交網絡應用(yòng)于企業運營的(de)方方面面。企業網絡邊界變得(de)模糊，信息安全問題日益複雜(zá)。通(tōng)過IP和(hé)端口進行訪問控制的(de)傳統的(de)防護牆無法應對(duì)層出不窮的(de)應用(yòng)層威脅。
華爲USG6600系列下(xià)一代防火牆面向大(dà)中企業和(hé)數據中心，通(tōng)過對(duì)應用(yòng)、用(yòng)戶、内容、威脅、時(shí)間、位置6個(gè)維度的(de)全面感知，提供精細的(de)業務訪問控制和(hé)加速。入侵防禦（IPS）和(hé)防病毒（AV）等應用(yòng)層深度防禦與應用(yòng)識别相結合，有效提高(gāo)了(le)威脅防禦的(de)效率和(hé)準确性。同時(shí)，采用(yòng)業界領先的(de)Smart Policy技術，智能地優化(huà)和(hé)精簡已部署安全策略。降低了(le)下(xià)一代防火牆的(de)整體運營成本，持續、簡單、高(gāo)效地提供下(xià)一代網絡安全。
産品外觀
USG6600 下(xià)一代防火牆
産品特性
精準的(de)訪問控制
- 一體化(huà)防護：
-
- 從應用(yòng)、用(yòng)戶、内容、時(shí)間、威脅、位置6個(gè)維度進行一體化(huà)的(de)管控和(hé)防禦。内容層的(de)防禦與應用(yòng)識别深度結合，一體化(huà)處理(lǐ)。例如： 識别出Oracle的(de)流量，進而針對(duì)性地進行對(duì)應的(de)入侵防禦，效率更高(gāo)，誤報更少。
- 基于應用(yòng)：
-
- 運用(yòng)多(duō)種技術手段，準确識别包括移動應用(yòng)及Web應用(yòng)内的(de)6000+應用(yòng)協議(yì)及應用(yòng)的(de)不同功能，繼而進行訪問控制和(hé)業務加速。例如：區(qū)分(fēn)微信的(de)語音(yīn)和(hé)文字後采取不同的(de)控制策略。
- 基于用(yòng)戶：
-
- 通(tōng)過Radius、LDAP、AD等8種用(yòng)戶識别手段集成已有用(yòng)戶認證系統簡化(huà)管理(lǐ)。基于用(yòng)戶進行訪問控制、QoS管理(lǐ)和(hé)深度防護。
- 基于位置：
-
- 與全球位置信息結合，識别流量發起的(de)位置信息；掌控應用(yòng)和(hé)攻擊發起的(de)位置，第一時(shí)間發現網絡異常情況。根據位置信息可(kě)以實現對(duì)不同區(qū)域訪問流量的(de)差異化(huà)控制。支持根據IP自定義位置
傳統防火牆主要通(tōng)過端口和(hé)IP進行訪問控制，下(xià)一代防火牆的(de)核心功能依然是訪問控制。USG6000在控制的(de)維度和(hé)精細程度上都有很大(dà)的(de)提高(gāo)：
全面的(de)防護範圍
- 一機多(duō)能：
-
- 集傳統防火牆、VPN、入侵防禦、防病毒、數據防洩漏、帶寬管理(lǐ)、上網行爲管理(lǐ)等功能于一身，簡化(huà)部署，提高(gāo)管理(lǐ)效率。
- 入侵防護（IPS）：
-
- 超過3500+漏洞特征的(de)攻擊檢測和(hé)防禦。支持Web攻擊識别和(hé)防護，如跨站腳本攻擊、SQL注入攻擊等；
- 防病毒（AV）：
-
- 高(gāo)性能病毒引擎，可(kě)防護500萬種以上的(de)病毒和(hé)木(mù)馬，病毒特征庫每日更新；
- 數據防洩漏：
-
- 對(duì)傳輸的(de)文件和(hé)内容進行識别過濾。可(kě)識别120+種常見文件類型，防止通(tōng)過修改後綴名的(de)病毒攻擊。能對(duì)Word、Excel、PPT、PDF、RAR等30+文件進行還(hái)原和(hé)内容過濾，防止企業關鍵信息通(tōng)過文件洩露。
- SSL解密：
-
- 作爲代理(lǐ)，可(kě)對(duì)SSL加密流量進行應用(yòng)層安全防護，如IPS、AV、數據防洩漏、URL過濾等。
- Anti-DDoS：
-
- 可(kě)以識别和(hé)防範SYN flood、UDP flood等10+種DDoS攻擊，識别500多(duō)萬種病毒。
- 上網行爲管理(lǐ)：
-
- 采用(yòng)基于雲的(de)URL分(fēn)類過濾，預定義的(de)URL分(fēn)類庫已超過8500萬，阻止員(yuán)工訪問惡意網站帶來(lái)的(de)威脅。并可(kě)對(duì)員(yuán)工的(de)發帖、FTP等上網行爲進行控制。可(kě)對(duì)上網記錄進行審計。
- 安全互聯：
-
- 豐富的(de)VPN特性，确保企業總部和(hé)分(fēn)支間高(gāo)可(kě)靠安全互聯。支持IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE等；
- QoS管理(lǐ)：
-
- 基于應用(yòng)靈活的(de)管理(lǐ)流量帶寬的(de)上限和(hé)下(xià)限，可(kě)基于應用(yòng)進行策略路由和(hé)QoS标簽著(zhe)色。支持對(duì)URL分(fēn)類的(de)QoS标簽著(zhe)色，例如：優先轉發對(duì)财經類網站的(de)訪問。
- 負載均衡：
-
- 支持服務器間的(de)負載均衡。對(duì)多(duō)出口場(chǎng)景，可(kě)按照(zhào)鏈路質量、鏈路帶寬比例、鏈路權重基于應用(yòng)進行負載均衡。
- 虛拟化(huà)：
-
- 支持多(duō)種安全業務的(de)虛拟化(huà)，包括防火牆、入侵防禦、反病毒、VPN等。不同用(yòng)戶可(kě)在同一台物(wù)理(lǐ)設備上進行隔離的(de)個(gè)性化(huà)管理(lǐ)。
越來(lái)越多(duō)的(de)信息資産連接到了(le)互聯網上，網絡攻擊和(hé)信息竊取形成巨大(dà)的(de)産業鏈，這(zhè)對(duì)下(xià)一代防火牆的(de)防護範圍提出了(le)更高(gāo)要求。USG6000具備全面的(de)防護功能：
簡單的(de)安全管理(lǐ)
Smart Policy
- 快(kuài)速部署策略：
-
- 内置場(chǎng)景策略模闆，不依賴使用(yòng)者的(de)經驗也(yě)能快(kuài)速地部署常用(yòng)防護策略。例如：如果希望使用(yòng)網絡存儲，管理(lǐ)員(yuán)僅需基于“使用(yòng)網盤”這(zhè)個(gè)策略模闆，就能建立一系列策略。在策略中，對(duì)網盤類應用(yòng)允許下(xià)載并進行病毒檢測，但禁止文件上傳。
- 智能優化(huà)策略：
-
- 根據内置應用(yòng)風險庫和(hé)網絡實際流量對(duì)已部署的(de)安全策略進行評估和(hé)優化(huà)，使其符合最小授權原則。在企業遺留大(dà)量端口防護策略，需要轉換爲NGFW使用(yòng)的(de)應用(yòng)防護策略時(shí)尤其有用(yòng)。
- 智能精簡策略：
-
- 自動發現重複的(de)和(hé)長(cháng)期沒有使用(yòng)的(de)策略，精簡策略規模，簡化(huà)管理(lǐ)；
下(xià)一代防火牆的(de)防護範圍和(hé)控制精度比傳統防火牆大(dà)大(dà)增加，這(zhè)對(duì)使用(yòng)者的(de)經驗和(hé)技能提出了(le)更高(gāo)的(de)要求。華爲USG6000利用(yòng)Smart Policy功能降低對(duì)使用(yòng)者的(de)要求，更好的(de)進行防護。Smart Policy主要具備以下(xià)功能：
網絡安全分(fēn)析報告
管理(lǐ)員(yuán)可(kě)以通(tōng)過“網絡安全分(fēn)析報告”功能對(duì)當前網絡的(de)安全狀态進行評估，并給出相關優化(huà)建議(yì)。從防火牆導出報表原始數據文件，上傳到華爲安全中心平台即可(kě)生成“網絡安全分(fēn)析報告”。該報告提供多(duō)種報表形式（如餅圖、柱狀圖和(hé)折線圖）來(lái)展現流量分(fēn)析、威脅分(fēn)析、Web網頁浏覽分(fēn)析和(hé)數據洩露行爲分(fēn)析的(de)結果，使管理(lǐ)員(yuán)可(kě)以直觀地了(le)解當前網絡的(de)安全性及對(duì)安全弱點的(de)補救措施。
高(gāo)效防護性能
- 一體化(huà)描述語言：
-
- 應用(yòng)識别、IPS、AV采用(yòng)統一的(de)描述語言，一次性處理(lǐ)，一次性分(fēn)析，減少重複的(de)操作；
- 一體化(huà)處理(lǐ)架構：
-
- 不同于UTM對(duì)各個(gè)安全功能串行處理(lǐ)，USG6000在完成統一解析後，各安全業務檢查是并行的(de)，最後做(zuò)統一處理(lǐ)。每個(gè)步驟一次性做(zuò)好，确保多(duō)安全業務開啓情況下(xià)，對(duì)整體性能影(yǐng)響最小；
- 軟硬結合一體化(huà)：
-
- 對(duì)有規律、大(dà)批量、高(gāo)運算(suàn)能力要求的(de)報文處理(lǐ)，例如：報文加解密、特征匹配，采用(yòng)專用(yòng)多(duō)核平台由專用(yòng)的(de)協處理(lǐ)器硬件處理(lǐ)。對(duì)小規模的(de)運算(suàn)，仍然用(yòng)軟件處理(lǐ)。軟硬結合一體化(huà)的(de)處理(lǐ)方式讓整體性能更高(gāo)。
UTM産品當開啓應用(yòng)層防護時(shí)性能下(xià)降明(míng)顯，無法滿足當前應用(yòng)層防護的(de)性能要求。下(xià)一代防火牆要求在多(duō)重防護的(de)情況下(xià)仍保持高(gāo)性能。
USG6000系列下(xià)一代防火牆采用(yòng)全新架構的(de)智能感知引擎（IAE, Intelligence Awareness Engine），采用(yòng)了(le)一次解析多(duō)業務并行處理(lǐ)的(de)架構，确保多(duō)重防禦下(xià)的(de)高(gāo)性能體驗。IAE使用(yòng)了(le)三大(dà)核心技術：
組網應用(yòng)
企業内網邊界防護
-
- 在企業内網部門和(hé)無線接入的(de)彙聚網絡部署下(xià)一代防火牆。對(duì)PC用(yòng)戶通(tōng)過防火牆策略基于用(yòng)戶信息進行訪問控制。
- 對(duì)移動用(yòng)戶采用(yòng)基于用(yòng)戶+應用(yòng)的(de)策略控制，實現精細權限管理(lǐ)，并記錄日志。
- 對(duì)郵件、IM、文件傳輸等進行内容過濾和(hé)審計，監控社交類應用(yòng)，避免數據洩露。
互聯網出口防護
-
- 在互聯網出口部署下(xià)一代防火牆，在出口進行訪問控制，阻止一切非認證訪問。
- 啓用(yòng)入侵防禦功能，提供萬兆級應用(yòng)層威脅實時(shí)防護。
- 對(duì)郵件、IM、文件傳輸等進行内容過濾和(hé)審計，監控社交類應用(yòng)，避免數據洩露。
- 基于用(yòng)戶、應用(yòng)、時(shí)間進行QoS管理(lǐ)，優先保障核心用(yòng)戶和(hé)關鍵業務的(de)服務質量。
- 通(tōng)過URL分(fēn)類和(hé)應用(yòng)阻斷進行上網行爲管理(lǐ)。阻斷挂馬網站和(hé)工作無關網站，根據角色監控員(yuán)工可(kě)以訪問的(de)網站和(hé)可(kě)以使用(yòng)的(de)網絡應用(yòng)。
雲數據中心邊界防護
-
- 數據中心出口部署下(xià)一代防火牆，進行安全業務和(hé)系統資源的(de)虛拟化(huà)特性，可(kě)爲每個(gè)虛拟環境提供超乎尋常的(de)安全體驗。
- 萬兆級入侵防禦可(kě)有效阻斷各類黑(hēi)客攻擊，并可(kě)根據不同的(de)虛拟環境需求，提供差異化(huà)的(de)防禦特性，保障數據安全。
- 通(tōng)過Anti-DDoS特性，對(duì)拒絕服務攻擊流量進行清洗，保障數據中心對(duì)外業務。
VPN遠(yuǎn)程互聯
-
- 通(tōng)過下(xià)一代防火牆的(de)VPN接入，在互聯網上構建一條可(kě)信、可(kě)控、可(kě)管的(de)安全傳輸隧道。
- 在外人(rén)員(yuán)和(hé)移動用(yòng)戶可(kě)通(tōng)過SSL VPN接入，提供Windows、IOS、Android、Blackberry，Symbian多(duō)種操作系統支持，提供泛終端的(de)接入能力。
産品規格
整機規格：
| 型号 | USG6620 | USG6630 | USG6650 | USG6660 | USG6670 | USG6680 | |||
|---|---|---|---|---|---|---|---|---|---|
| 固定接口 | 8GE+4SFP | 2×10GE+8GE+8SFP | 4×10GE+16GE+8SFP | ||||||
| 接口擴展 | 可(kě)擴展千兆電口/千兆光(guāng)口/萬兆光(guāng)口，支持BYPASS插卡 | ||||||||
| 産品形态 | 1U | 3U | 3U | ||||||
| 尺寸（W×D×H） | 442mm×421mm×44.4mm | 442mm×470mm×130.5mm | 442mm×470mm×130.5mm | ||||||
| 滿配重量 | 8.7kg | 24kg | 24kg | 26kg | |||||
| HDD | 選配可(kě)熱(rè)插拔硬盤 | 選配可(kě)熱(rè)插拔硬盤 | 選配可(kě)熱(rè)插拔硬盤 | ||||||
| 冗餘電源 | 選配 | 标配 | 标配 | ||||||
| 最大(dà)功率 | 350W | 350W | 350W |
交流700W 直流350W* |
|||||
| 電源AC | 100～240V | ||||||||
| 工作環境 |
溫度：0~45℃(不含硬盤)/5℃～40℃ (包含硬盤) 濕度：5%～95%(不含硬盤)/ 5%～90% (包含硬盤) |
||||||||
| 非工作環境 | 溫度：-40℃～70℃ /濕度：5%～95% | ||||||||
| 認證 | |||||||||
| 軟件認證 |
ICSA Labs: Firewall ，IPS，IPSec VPN, SSL VPN CC :EAL4+ NSS Labs:推薦級 |
||||||||
| 硬件認證 | CB,CCC,CE-SDOC,ROHS,REACH&WEEE(EU),C-TICK,ETL,FCC&IC,VCCI,BSMI | ||||||||
| 功能特性 | |||||||||
| 一體化(huà)防護 | 集傳統防火牆、VPN、入侵防禦、防病毒、數據防洩漏、帶寬管理(lǐ)、Anti-DDoS、URL過濾、反垃圾郵件等多(duō)種功能于一身，全局配置視圖和(hé)一體化(huà)策略管理(lǐ)。 | ||||||||
| 應用(yòng)識别與管控 | 可(kě)識别6000+應用(yòng)，訪問控制精度到應用(yòng)功能，例如：區(qū)分(fēn)微信的(de)文字和(hé)語音(yīn)。應用(yòng)識别與入侵檢測、防病毒、内容過濾相結合，提高(gāo)檢測性能和(hé)準确率。 | ||||||||
| 入侵防禦與Web防護 | 第一時(shí)間獲取最新威脅信息，準确檢測并防禦針對(duì)漏洞的(de)攻擊。可(kě)防護各種針對(duì)web的(de)攻擊，包括SQL注入攻擊和(hé)跨站腳本攻擊等。 | ||||||||
| 防病毒 | 病毒庫每日更新，可(kě)迅速檢出超過500萬種病毒。 | ||||||||
| APT防禦 | 與沙箱聯動，對(duì)惡意文件進行檢測和(hé)阻斷。 | ||||||||
| 數據防洩漏 | 對(duì)傳輸的(de)文件和(hé)内容進行識别過濾，可(kě)準确識别常見文件的(de)真實類型，如Word、Excel、PPT、PDF等，并對(duì)敏感内容進行過濾。 | ||||||||
| 帶寬管理(lǐ)與QoS優化(huà) | 在識别業務應用(yòng)的(de)基礎上，可(kě)管理(lǐ)每用(yòng)戶/IP使用(yòng)的(de)帶寬, 确保關鍵業務和(hé)關鍵用(yòng)戶的(de)網絡體驗。管控方式包括：限制最大(dà)帶寬或保障最小帶寬、應用(yòng)的(de)策略路由、修改應用(yòng)轉發優先級等。 | ||||||||
| URL過濾 | URL分(fēn)類庫超過1.2億，可(kě)區(qū)分(fēn)對(duì)不同類别網站的(de)訪問，并對(duì)訪問行爲進行管理(lǐ)。防範惡意網站對(duì)企業網絡的(de)侵害。可(kě)對(duì)特定類别網站的(de)訪問進行加速，保障對(duì)高(gāo)優先級網站的(de)訪問體驗。 | ||||||||
| 行爲和(hé)内容審計 | 可(kě)基于用(yòng)戶對(duì)訪問内容進行審計、溯源。 | ||||||||
| 負載均衡 | 支持服務器負載均衡和(hé)鏈路負載均衡，充分(fēn)利用(yòng)現有網絡資源。 | ||||||||
| 業務智能選路 | 支持基于業務的(de)策略路由，在多(duō)出口場(chǎng)景下(xià)可(kě)根據多(duō)種負載均衡算(suàn)法（如帶寬比例、鏈路健康狀态等）進行智能選路。 | ||||||||
| VPN加密 | 支持豐富高(gāo)可(kě)靠性的(de)VPN特性，如IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE等；提供自研的(de)VPN客戶端SecoClient，實現SSL VPN、L2TP VPN和(hé)L2TP over IPSec VPN用(yòng)戶遠(yuǎn)程接入。 | ||||||||
| SSL加密流量檢測 | 可(kě)作爲代理(lǐ)檢測并防禦隐藏在SSL加密流量中的(de)威脅，包括入侵防禦、防病毒、内容過濾、URL過濾等應用(yòng)層防護。 | ||||||||
| Anti-DDoS | 支持DDoS攻擊防護，防範SYN flood、UDP flood等10+種常見DDoS攻擊。 | ||||||||
| 用(yòng)戶認證 | 支持多(duō)種用(yòng)戶認證方式，包括本地認證、RADIUS、Hwtacacs、SecureID、AD、CA、LDAP、EndPoint Security等。防火牆支持内置Portal及Portal重定向功能，與 Agile Controller配合可(kě)以實現微信認證。 | ||||||||
| 安全虛拟化(huà) | 支持多(duō)種安全業務的(de)虛拟化(huà)，包括防火牆、入侵防禦、反病毒、VPN等。不同用(yòng)戶可(kě)在同一台物(wù)理(lǐ)設備上進行隔離的(de)個(gè)性化(huà)管理(lǐ)。 | ||||||||
| 智能策略管理(lǐ) |
預置常用(yòng)防護場(chǎng)景模闆，快(kuài)速部署安全策略，降低學習(xí)成本。 自動評估安全策略存在的(de)風險，智能給出優化(huà)建議(yì)。 支持策略沖突和(hé)冗餘檢測，發現冗餘的(de)和(hé)長(cháng)期未使用(yòng)策略，有效控制策略規模。 |
||||||||
| 與FireMon公司合作提供安全策略管理(lǐ)解決方案，降低運維成本，減少故障風險。 | |||||||||
| 豐富的(de)報表 | 可(kě)視化(huà)多(duō)維度報表呈現，支持用(yòng)戶、應用(yòng)、内容、時(shí)間、流量、威脅、URL等多(duō)維度呈現報表。 | ||||||||
| 通(tōng)過華爲安全中心平台生成“網絡安全分(fēn)析報告”，對(duì)當前網絡的(de)安全狀态進行評估，并給出相關優化(huà)建議(yì)。 | |||||||||
| 路由特性 | 全面支持IPV4/IPV6下(xià)的(de)多(duō)種路由協議(yì)，如RIP、OSPF、BGP、IS-IS、IPv6RD、ACL6等； | ||||||||
| 部署及可(kě)靠性 | 透明(míng)、路由、混合部署模式，支持主/主、主/備 HA特性。 | ||||||||
| 配套管理(lǐ)能力 | SWeb：防火牆自帶的(de)設備管理(lǐ)界面，提供了(le)豐富的(de)設備管理(lǐ)和(hé)維護功能，包括輸出日志報表，配置各種功能，進行故障診斷等。 | ||||||||
| eSight：防火牆配套的(de)網管軟件，可(kě)以提供性能、告警、資源、配置、拓撲等管理(lǐ)能力，實現全網設備的(de)統一管理(lǐ)。 | |||||||||
| Agile Controller：在華爲SDN敏捷網絡解決方案中，用(yòng)戶可(kě)以通(tōng)過敏捷控制器Agile Controller實現基于應用(yòng)及用(yòng)戶的(de)安全策略控制。 | |||||||||
| LogCenter:防火牆配套的(de)安全事件管理(lǐ)系統，可(kě)以提供安全态勢感知、報表管理(lǐ)、日志審計、集中告警管理(lǐ)等功能。 | |||||||||
訂購(gòu)信息
USG6600産品報價項介紹
| 項目型号 | 描述 |
|---|---|
| 主機設備 | |
| USG6620-AC | USG6620交流主機(8GE電+4GE光(guāng),8GB内存,1交流電源，含SSL VPN 100用(yòng)戶) |
| USG6620-BDL-AC | USG6620交流主機(8GE電+4GE光(guāng),8GB内存,1交流電源,含IPS-AV-URL功能集升級服務時(shí)間12個(gè)月(yuè)，含SSL VPN 100用(yòng)戶) |
| USG6630-AC | USG6630交流主機(8GE電+4GE光(guāng),8GB内存,1交流電源，含SSL VPN 100用(yòng)戶) |
| USG6630-BDL-AC | USG6630交流主機(8GE電+4GE光(guāng),8GB内存,1交流電源,含IPS-AV-URL功能集升級服務時(shí)間12個(gè)月(yuè)，含SSL VPN 100用(yòng)戶) |
| USG6650-AC | USG6650交流主機(8GE電+8GE光(guāng)+2*10GE光(guāng),16G内存,2交流電源，含SSL VPN 100用(yòng)戶) |
| USG6650-BDL-AC | USG6650交流主機(8GE電+8GE光(guāng)+2*10GE光(guāng),16G内存,雙電源,含IPS-AV-URL升級服務1年，含SSL VPN 100用(yòng)戶) |
| USG6660-AC | USG6660交流主機(8GE電+8GE光(guāng)+2*10GE光(guāng),16G内存,2交流電源，含SSL VPN 100用(yòng)戶) |
| USG6660-BDL-AC | USG6660交流主機(8GE電+8GE光(guāng)+2*10GE光(guāng),16G内存,雙電源,含IPS-AV-URL升級服務1年，含SSL VPN 100用(yòng)戶) |
| USG6660-DC | USG6660直流主機(8GE電+8GE光(guāng)+2*10GE光(guāng),16G内存,2直流電源，含SSL VPN 100用(yòng)戶) |
| USG6670-AC | USG6670交流主機(16GE電+8GE光(guāng)+4*10GE光(guāng),16GB内存,2交流電源，含SSL VPN 100用(yòng)戶) |
| USG6670-BDL-AC | USG6670交流主機(16GE電+8GE光(guāng)+4*10GE光(guāng),16GB内存,2交流電源,含IPS-AV-URL功能集升級服務時(shí)間12個(gè)月(yuè)，含SSL VPN 100用(yòng)戶) |
| USG6670-DC | USG6670直流主機(16GE電+8GE光(guāng)+4*10GE光(guāng),16GB内存,2直流電源，含SSL VPN 100用(yòng)戶) |
| USG6680-AC | USG6680交流主機(16GE電+8GE光(guāng)+4*10GE光(guāng),16G内存,2交流電源，含SSL VPN 100用(yòng)戶) |
| USG6680-BDL-AC | USG6680交流主機(16GE電+8GE光(guāng)+4*10GE光(guāng),16G内存,雙電源,含IPS-AV-URL升級服務1年，含SSL VPN 100用(yòng)戶) |
| USG6680-DC | USG6680直流主機(16GE電+8GE光(guāng)+4*10GE光(guāng),16G内存,2直流電源，含SSL VPN 100用(yòng)戶) |
| 接口卡 | |
| WSIC-8GE | 8GE電口卡 |
| WSIC-4GEBYPASS | 4GE電口Bypass卡 |
| WSIC-8GEF | 8GE光(guāng)口WSIC卡 |
| WSIC-2XG8GE | 2*10GE光(guāng)口+8GE電口卡 |
| 硬盤組件 | |
| SM-HDD-SAS300G-A | 300GB 10K RPM SAS硬盤單元 |
| SM-HDD-SAS300G-B | 300GB 10K RPM SAS硬盤單元，用(yòng)于1U機架網關設備 |
| SM-HDD-SAS600G-A | 600GB 10K RPM SAS硬盤單元（僅适用(yòng)于USG6650-AC/DC，USG6660-AC/DC, USG6670-AC/DC, USG6680-AC） |
| SM-HDD-SAS600G-B | 600GB 10K RPM SAS硬盤插卡,用(yòng)于1U機架型網關設備 |
| 電源組件 | |
| Power-AC-B | 交流電源擴展模塊--25℃-60℃-90V-290V-12V/14.2A |
| 基本 License | |
| LIC-SSL-100-USG6000 | SSL VPN并發用(yòng)戶數(100個(gè)) |
| LIC-SSL-200-USG6000 | SSL VPN并發用(yòng)戶數(200個(gè)) |
| LIC-SSL-500-USG6000 | SSL VPN并發用(yòng)戶數(500個(gè)) |
| LIC-SSL-1000-USG6000 | SSL VPN并發用(yòng)戶數(1000個(gè)) |
| LIC-SSL-2000-USG6000 | SSL VPN并發用(yòng)戶數(2000個(gè)) |
| LIC-SSL-5000-USG6000 | SSL VPN并發用(yòng)戶數(5000個(gè)) |
| LIC-SEC01-USG6000 | 國密功能 |
| NGFW License | |
| 适用(yòng)于USG6600系列 | |
| LIC-IPS-12-USG6600 | IPS升級服務時(shí)間12個(gè)月(yuè) |
| LIC-IPS-36-USG6600 | IPS升級服務時(shí)間36個(gè)月(yuè) |
| LIC-URL-12-USG6600 | URL過濾升級服務時(shí)間12個(gè)月(yuè) |
| LIC-URL-36-USG6600 | URL過濾升級服務時(shí)間36個(gè)月(yuè) |
| LIC-AV-12-USG6600 | 反病毒升級服務時(shí)間12個(gè)月(yuè) |
| LIC-AV-36-USG6600 | 反病毒升級服務時(shí)間36個(gè)月(yuè) |
| LIC-IPSAVURL-12-USG6600 | IPS-AV-URL功能集12個(gè)月(yuè) |
| LIC-IPSAVURL-36-USG6600 | IPS-AV-URL功能集36個(gè)月(yuè) |
| 适用(yòng)于USG6000全系列 | |
| USG6000-LFWVSYS | 虛拟系統功能 |
| LIC-CONTENT | 内容過濾功能 |
13971025280
