華為USG2220系列產(chǎn)品是為解決中小機(jī)構(gòu)網(wǎng)絡(luò)安全問(wèn)題，而自主研發(fā)的一款統(tǒng)一安全網(wǎng)關(guān)設(shè)備。USG2220基于業(yè)界領(lǐng)先的軟、硬件體系架構(gòu)，具備防火墻、防病毒、入侵防御、應(yīng)用控制、URL過(guò)濾、VPN、反垃圾郵件等多種安全能力，支持IPv6協(xié)議，為用戶提供強(qiáng)大、可擴(kuò)展、持續(xù)的安全能力。在政府、金融、電力、電信、石油、教育、工業(yè)制造等行業(yè)得到廣泛應(yīng)用。

　　USG2220

華為USG2220產(chǎn)品采用領(lǐng)先的嵌入式多核架構(gòu)，傳承多年在通訊、網(wǎng)絡(luò)領(lǐng)域的研發(fā)、設(shè)計(jì)能力，滿足各種嚴(yán)苛的國(guó)際認(rèn)證規(guī)范，提供高可靠性保證。基于先進(jìn)的IPS、AV檢測(cè)技術(shù)和豐富的特征庫(kù)，檢測(cè)率高達(dá)99%以上，在零配置的前提下，實(shí)現(xiàn)強(qiáng)大的安全防護(hù)能力。

華為USG2220產(chǎn)品是模塊化的1U設(shè)備， USG2220產(chǎn)品標(biāo)配2對(duì)光電互斥GE接口，2個(gè)USB接口，同時(shí)提供4個(gè)MIC擴(kuò)展槽和2個(gè)FIC擴(kuò)展槽，可支持?jǐn)U展多種類(lèi)型接口模塊。

華為USG2220產(chǎn)品提供多種I/O模塊，支FE/GE、ADSL/G.SHDSL、Serial/E1/CE1、WiFi/3G、高密度交換等多種規(guī)格、多種密度的LAN/WAN接口，可適應(yīng)不同的應(yīng)用場(chǎng)景需求。通過(guò)購(gòu)買(mǎi)License的方式獲得IPS、反病毒、反垃圾郵件、URL過(guò)濾等高級(jí)安全擴(kuò)展功能。

華為USG2220具有優(yōu)秀的組網(wǎng)適應(yīng)能力

華為USG2220在攻擊防范、地址轉(zhuǎn)換組網(wǎng)、雙機(jī)熱備份、IPSec 保護(hù)的 VPN 、無(wú)線組網(wǎng)、SSL VPN 等都有應(yīng)用。

　　具體分析

　　攻擊防范 地址轉(zhuǎn)換組網(wǎng)

　　雙機(jī)熱備份 IPSec 保護(hù)的 VPN

　　無(wú)線組網(wǎng) SSL VPN

攻擊防范：在網(wǎng)絡(luò)入口處部署華為防火墻，對(duì)來(lái)自外部網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)的各種攻擊進(jìn)行防范;目前可以采用的部署方式包括：利用設(shè)備的鏡像端口、LAN Switch 與統(tǒng)一 安全網(wǎng)關(guān)設(shè)備聯(lián)動(dòng)防范各種攻擊;通過(guò)華為防火墻強(qiáng)大的 DoS 防御能力，保證內(nèi)部網(wǎng)的資源主機(jī)可以得到最 充分的保護(hù);華為防火墻可以工作在透明模式、路由模式，可以滿足用戶的組網(wǎng)靈活性。

華為防火墻提供雙機(jī)熱備份：確保用戶數(shù)據(jù)流不會(huì)因?yàn)橹鳌浣y(tǒng)一安全網(wǎng)關(guān)倒換而中斷，進(jìn)行雙機(jī)熱備份。公司總部的兩臺(tái)華為防火墻形成一個(gè)熱備份組，其中一臺(tái)設(shè)備作為主設(shè)備 承擔(dān)統(tǒng)一安全網(wǎng)關(guān)工作，另一臺(tái)作為備份設(shè)備，提供 ACL、ASPF、流量 監(jiān)控、NAT 轉(zhuǎn)換等安全防范;華為防火墻之間以心跳線相連;兩臺(tái)華為防火墻通過(guò) LAN Switch 設(shè)備連接內(nèi)部網(wǎng)絡(luò)用戶;防火墻經(jīng)過(guò)路由器接入外部網(wǎng)絡(luò)。

IPSec 保護(hù)的 VPN：華為防火墻作為 VPN 網(wǎng)關(guān)，支持 L2TP 和 GRE 等隧道技術(shù)，結(jié)合 IPSec、統(tǒng)一安全網(wǎng)關(guān)和 QoS 等技術(shù)共同確保了網(wǎng)絡(luò)信息傳輸?shù)馁|(zhì)量和安全性。Access VPN 為 SOHO 及移動(dòng)辦公用戶搭建通過(guò) PSTN/ISDN 網(wǎng)絡(luò)訪問(wèn)公 司總部資源的安全通路;Intranet VPN 為公司的駐外機(jī)構(gòu)、分公司、辦事處等提供了訪問(wèn)公司總部 的途徑，采用 IPSec/IKE(Internet Key Exchange)技術(shù)確保數(shù)據(jù)信息在 Internet 上安全傳送，因此可以避免 Internet 網(wǎng)絡(luò)中的數(shù)據(jù)被竊聽(tīng)和篡改;Extranet VPN 為各種合作伙伴和客戶提供了訪問(wèn)公司內(nèi)部網(wǎng)絡(luò)的途徑，又 保證了自身的內(nèi)部網(wǎng)絡(luò)安全。

無(wú)線組網(wǎng)：WiFI 提供無(wú)線接入功能改。降低室內(nèi)布線成本，美化工作環(huán)境提高工作效 率，員工可以隨時(shí)隨地接入企業(yè)無(wú)線局域網(wǎng);3G 數(shù)據(jù)卡提供無(wú)線上網(wǎng)。在無(wú)法部署專線的地方，采用 3G 的接入方式可 以降低企業(yè)網(wǎng)絡(luò)部署成本，目前 3G 的資費(fèi)也正在逐步降低，降低中小企 業(yè)運(yùn)維成本;可以通過(guò)多種接口方式靈活的接入現(xiàn)有網(wǎng)絡(luò)中，組網(wǎng)方式靈活。

SSL VPN 應(yīng)用：對(duì)用戶進(jìn)行全面的身份認(rèn)證、訪問(wèn)授權(quán)以及行為審計(jì)，充分保證用戶身份的合法性，實(shí)現(xiàn)靈活細(xì)致的訪問(wèn)控制策略;對(duì)遠(yuǎn)程用戶與企業(yè)內(nèi)網(wǎng)之間的傳輸數(shù)據(jù)進(jìn)行強(qiáng)加密，保護(hù)敏感信息;了有效信息的泄露;對(duì)廣泛的遠(yuǎn)程訪問(wèn)業(yè)務(wù)提供支持，包括對(duì)web資源、文件系統(tǒng)、多種C/S應(yīng)用以及與應(yīng)用無(wú)關(guān)的全I(xiàn)P層業(yè)務(wù)訪問(wèn);無(wú)需管理員大費(fèi)周章地為用戶安裝、配置和維護(hù)客戶端軟件，用戶只需要標(biāo)準(zhǔn)瀏覽器，就能實(shí)現(xiàn)訪問(wèn)，有效提高移動(dòng)辦公人員(如出差員工)的工作效率;提供詳細(xì)的日志功能，便于對(duì)用戶/管理員的操作行為進(jìn)行實(shí)時(shí)的審計(jì)與管理。

華為USG2220簡(jiǎn)單易用、節(jié)能穩(wěn)定、專業(yè)安全、全面防護(hù)。中小企業(yè)都非常適宜部署應(yīng)用，它不僅在售前售后都有強(qiáng)大的團(tuán)隊(duì)支持，而且與友商同系列產(chǎn)品相比，SG2220性能和價(jià)格都比較實(shí)用的一款，如果您在組網(wǎng)中有需要防火墻產(chǎn)品，您不妨選擇華為USG2220，我們將竭誠(chéng)為您服務(wù)!