02350FRRUSG9520-ACUSG9520交流基本配置(含X3交流机箱,2*MPU)02350FRWUSG9560USG9560直流基本配置(含X8直流机箱,2*SRU,1*SFU)02350FRXUSG9580USG9580直流基本配置(含X16直流机箱,2*MPU,4*SFU)02120560PEMBPEMB直流电源模块02350FRUUSG9520-DCUSG9520直流基本配置(含X3直流机箱,2*MPU)USG9500数据中心防火墙，***于保护云服务提供商、大型数据中心、以及大型企业园区网络业务安全。提供高达T级处理性能，集成NAT、***、IPS、虚拟化、业务感知等多种安全特性，和高达99.999%可靠性，帮助企业满足网络和数据中心环境中不断增长的高性能处理需求，降低机房空间***和每Mbps总体拥有成本。USG9500系列目前提供USG9520、USG9560、USG9580三种产品形态。产品特性***精准的访问控制－基于ACTUAL的六维一体化防护传统防火墙主要通过端口和IP进行访问控制，下一代防火墙的核心功能依然是访问控制，但USG9500在控制的维度和精细程度上都有很大的提高，可以从应用、用户、内容、时间、威胁、位置6个维度进行一体化的管控和防御。内容层的防御与应用识别深度结合，一体化处理。例如：识别出Or***e的流量，进而针对性地进行对应的***防御，效率更高，误报更少。基于应用的访问控制：运用多种技术手段，准确识别包括移动应用及Web应用内的6000+应用协议及应用的不同功能，继而进行访问控制和业务加速。例如：区分微信的语音和文字后采取不同的控制策略。基于用户的访问控制：通过Radius、LDAP、AD等8种用户识别手段集成已有用户认证系统简化管理。基于用户进行访问控制、QoS管理和深度防护。基于位置的访问控制：与***位置信息结合，识别流量发起的位置信息；掌控应用和攻击发起的位置，***时间发现网络异常情况。根据位置信息可以实现对不同区域访问流量的差异化控制。支持根据IP自定义位置。***实用NGFW特性－一台顶多台设备，大幅降低TCO越来越多的信息资产连接到了互联网上，网络攻击和信息***形成巨大的产业链，这对下一代防火墙的防护范围提出了更高要求。USG9500具备***的防护功能，集传统防火墙、***、***防御、防病毒、数据防泄漏、带宽管理、上网行为管理等功能于一身，一机多能，简化部署，提高管理效率。***防护（IPS）：超过5000种漏洞特征的攻击检测和防御。支持Web攻击识别和防护，如跨站脚本攻击、SQL注入攻击等；防病毒（***）：高性能病毒引擎，可防护500万种以上的病毒和木马，病毒特征库每日更新；数据防泄漏：对传输的文件和内容进行识别过滤。可识别120+种常见文件类型，防止通过修改后缀名的病毒攻击。能对Word、Excel、PPT、PDF、RAR等30+文件进行还原和内容过滤，防止企业关键信息通过文件***。SSL***：作为代理，可对SSL加密流量进行应用层安全防护，如IPS、***、数据防泄漏、URL过滤等。Anti-***：可以识别和防范SYNflood、UDPflood等10+种***攻击，识别500多万种病毒。上网行为管理：采用基于云的URL分类过滤，预定义的URL分类库已超过8500万，阻止员工访问恶意网站带来的威胁。并可对员工的***、FTP等上网行为进行控制。可对上网记录进行审计。安全互联：丰富的***特性，确保企业总部和分支间高可靠安全互联。支持IPSec***、L2TP***、MPLS***、GRE等；QoS管理：基于应用灵活的管理流量带宽的上限和下限，可基于应用进行策略路由和QoS标签着色。支持对URL分类的QoS标签着色，例如：优先转发对财经类网站的访问。负载均衡：支持服务器间的负载均衡。对多出口场景，可按照链路质量、链路带宽比例、链路权重基于应用进行负载均衡。)