华为USG6000系列下一代防火墙详细性能参数表能，与Agile Controller配合可以实现微信认证。
应用安全●6000+应用协议识别、识别粒度细化到具体动作，自定义协议类型，可与阻断、限流、审计、统计等多种手段自由结合在线协议库升级。
注：USG6320可识别1600+应用。
●应用识别与病毒扫描结合，发现隐藏于应用中的病毒，木马和恶意软件，可检出超过500多万种病毒。
●应用识别与内容检测结合，发现应用中的文件类型和敏感信息，防范敏感信息泄露。
入侵防御●基于特征检测，支持超过3500漏洞特征的攻击检测和防御。
●基于协议检测，支持协议自识别，基于协议异常检测。
●支持自定义IPS签名。
APT防御与沙箱联动，对恶意文件进行检测和阻断。
Web安全●基于云的URL分类过滤，支持8500万URL库，80+分类。
●提供专业的安全URL分类，包括钓鱼网站库分类和恶意URL库分类。
●基于Web的防攻击支持，如跨站脚本攻击、SQL注入攻击。
●提供URL关键字过滤，和URL黑白名单。
邮件安全●实时反垃圾邮件功能，在线检测，防范钓鱼邮件。
●本地黑、白名单，远程实时黑名单、内容过滤、关键字过滤、附件类型、大小、数量。
●支持对邮件附件进行病毒检查和安全性提醒。
数据安全●基于内容感知数据防泄露，对邮件，HTTP，FTP，IM、SNS等传输的文件和文本内容进行识别过滤。
●20+文件还原和内容过滤，如Word、Excel、PPT、PDF等），60+文件类型过滤。
安全虚拟化安全全特性虚拟化，转发虚拟化、用户虚拟化、管理虚拟化、视图虚拟化、资源虚拟化（带宽、会话等）。
网络安全●DDoS攻击防护，防范多种类型DDoS攻击，如SYN flood、UDP flood、ICMP flood、HTTP flood、DNS flood、ARP flood和ARP欺骗等。
●丰富的VPN特性，IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE等。
路由特性●IPv4：静态路由、RIP、OSPF、BGP、IS-IS。
●IPv6：RIPng、OSPFv3、BGP4+、IPv6 IS-IS、IPv6RD、ACL6。
部署及可靠性透明、路由、混合部署模式，支持主/主、主/备HA特性。
智能管理●支持根据应用场景模板生成安全策略，智能对安全策略进行优化，自动发现冗余和长期不使用的策略。
●全局配置视图和一体化策略管理，配置可在一个页面中完成。
●可视化多维度报表呈现，支持用户、应用、内容、时间、流量、威胁、URL等多维度呈现报表。
标准服务●USG6300-AC：SSL VPN 100用户。
●USG6300-BDL-AC：IPS-AV-URL功能集升级服务时间12个月，SSL VPN 100用户。
可选服务●IPS升级服务：12个月/36个月●URL过滤升级服务：12个月/36个月●反病毒升级服务：12个月/36个月●IPS-AV-URL功能集：12个月/36个月注：√表示为支持此项功能，—表示为不支持此项功能。
华为USG6500系列防火墙性能参数表型号参数项USG6510-SJJ USG6507 USG6530 USG6550 USG6570 产品形态桌面型1U 1U 1U 1U内存2GB 4GB 4GB 4GB 4GB固定接口8GE 4GE+2Combo 8GE+4SFP可扩展槽位—2WSIC 2WSIC接口扩展可扩展千兆电口/千兆光口/万兆光口，支持BYPASS插卡可选扩展卡：8×GE RJ45、4×GE RJ45 Bypass、8×GE SFP、2×10GE（SFP+）+8×GE RJ45FW吞吐量2Gbit/s 700Mbit/s 2Gbit/s 5Gbit/s 9Gbit/s FW最大并发会话数50万120万300万400万400万FW每秒新建会话数20000 25000 30000 70000 80000 IPS吞吐量（应用识别+IPS）全威胁吞吐量（应用识别+IPS+AV）IPSec吞吐量400Mbit/s 400Mbit/s 400Mbit/s 3Gbit/s 3Gbit/s IPSec最大连接数2000 3000 4000 4000 4000 SSL VPN并发用户数200 400 500 1000 1000虚拟防火墙数20 50 50 100 100最大安全策略3000 15000 15000 15000 15000入侵防御（IPS）√√√√√防病毒（AV）√√√√√数据防泄漏（DLP）√√√√√上网行为管理√√√√√上网行为审计√√√√√基于应用的QoS优化√√√√√服务器负载均衡√√√√√链路负载均衡√√√√√智能策略管理√√√√√Anti-DDoS √√√√√参考用户数100~200 300~500 500~700 900~1100 1200~1600 硬盘—选配单块可热插拔硬盘：300GB 10K RPM SAS or 600GB 10K RPM SAS冗余电源—选配最大功率60W 170W满配重量 1.7kg 7.9kg 8.6kg尺寸（（W×D×H））300mm×220mm×44.4mm442mm×421mm×44.4mmAC电源100～240VDC电源—工作环境●温度：0~45℃(不含硬盘)/5℃～40℃ （包含硬盘）●湿度：5%～95%(不含硬盘)/ 5%～90% （包含硬盘）非工作环境●温度：-40℃～70℃●湿度：5%～95%软件认证●ICSA Labs：Firewall ，IPS，IPSec VPN, SSL VPN ●CC：EAL4+●NSS Labs：推荐级硬件认证CB、CCC、CE-SDOC、ROHS、REACH&WEEE（EU）、C-TICK、ETL、FCC&IC、VCCI、BSMI环境感知●以应用、内容、时间、用户、威胁、位置为核心的ACTUAL全局感知能力。
●八种用户认证（本地、RADIUS、Hwtacacs、SecureID、AD、CA、LDAP、EndPoint Security），支持内置Portal及Portal重定向功能，与Agile Controller配合可以实现微信认证。
应用安全●6000+应用协议识别、识别粒度细化到具体动作，自定义协议类型，可与阻断、限流、审计、统计等多种手段自由结合在线协议库升级。
注：USG6320可识别1600+应用。
●应用识别与病毒扫描结合，发现隐藏于应用中的病毒，木马和恶意软件，可检出超过500多万种病毒。
●应用识别与内容检测结合，发现应用中的文件类型和敏感信息，防范敏感信息泄露。
入侵防御●基于特征检测，支持超过3500漏洞特征的攻击检测和防御。
●基于协议检测，支持协议自识别，基于协议异常检测。
●支持自定义IPS签名。
APT防御与沙箱联动，对恶意文件进行检测和阻断。
Web安全●基于云的URL分类过滤，支持8500万URL库，80+分类。
●提供专业的安全URL分类，包括钓鱼网站库分类和恶意URL库分类。
●基于Web的防攻击支持，如跨站脚本攻击、SQL注入攻击。
●提供URL关键字过滤，和URL黑白名单。
邮件安全●实时反垃圾邮件功能，在线检测，防范钓鱼邮件。
●本地黑、白名单，远程实时黑名单、内容过滤、关键字过滤、附件类型、大小、数量。
●支持对邮件附件进行病毒检查和安全性提醒。
数据安全●基于内容感知数据防泄露，对邮件，HTTP，FTP，IM、SNS等传输的文件和文本内容进行识别过滤。
●20+文件还原和内容过滤，如Word、Excel、PPT、PDF等），60+文件类型过滤。
安全虚拟化安全全特性虚拟化，转发虚拟化、用户虚拟化、管理虚拟化、视图虚拟化、资源虚拟化（带宽、会话等）。
网络安全●DDoS攻击防护，防范多种类型DDoS攻击，如SYN flood、UDP flood、ICMP flood、HTTP flood、DNS flood、ARP flood和ARP 欺骗等。
●丰富的VPN特性，IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE等。
路由特性●IPv4：静态路由、RIP、OSPF、BGP、IS-IS。
●IPv6：RIPng、OSPFv3、BGP4+、IPv6 IS-IS、IPv6RD、ACL6。
部署及可靠性透明、路由、混合部署模式，支持主/主、主/备HA特性。
智能管理●支持根据应用场景模板生成安全策略，智能对安全策略进行优化，自动发现冗余和长期不使用的策略。
●全局配置视图和一体化策略管理，配置可在一个页面中完成。
●可视化多维度报表呈现，支持用户、应用、内容、时间、流量、威胁、URL等多维度呈现报表。
标准服务●USG6500-AC：SSL VPN 100用户。
●USG6500-BDL-AC：IPS-AV-URL功能集升级服务时间12个月，SSL VPN 100用户。
可选服务●IPS升级服务：12个月/36个月●URL过滤升级服务：12个月/36个月●反病毒升级服务：12个月/36个月●IPS-AV-URL功能集：12个月/36个月注：√表示为支持此项功能，—表示为不支持此项功能。
华为USG6600系列防火墙性能参数表型号参数项USG6620 USG6630 USG6650 USG6660 USG6670 USG6680 产品形态1U机架3U机架3U机架内存8GB 16GB 16GB固定接口8GE+4SFP 2×10GE+8GE+8SFP 4×10GE+16GE+8SFP可扩展槽位2WSIC 6WSIC 5WSIC 2WSIC接口扩展可扩展千兆电口/千兆光口/万兆光口，支持BYPASS插卡可选扩展卡：8×GE RJ45、4×GE RJ45 Bypass、8×GE SFP、2×10GE（SFP+）+8×GE RJ45FW吞吐量12Gbit/s 16Gbit/s 20Gbit/s 25Gbit/s 35Gbit/s 40Gbit/s FW最大并发会话数600万600万800万1000万1200万1200万FW每秒新建会话数20万25万30万35万40万40万IPS吞吐量（应用识别+IPS）6Gbit/s 8Gbit/s 10Gbit/s 13Gbit/s 18Gbit/s 20Gbit/s全威胁吞吐量（应用识别+IPS+AV）6Gbit/s 8Gbit/s 10Gbit/s 13Gbit/s 18Gbit/s 20Gbit/s IPSec吞吐量8Gbit/s 10Gbit/s 12Gbit/s 16Gbit/s 18Gbit/s 20Gbit/s SSL VPN并发用户数2000 2000 5000 5000 5000 5000虚拟防火墙数200 200 500 500 1000 1000最大安全策略40,000 40,000 40,000 40,000 40,000 40,000入侵防御（IPS）√√√√√√防病毒（AV）√√√√√√数据防泄漏（DLP）√√√√√√上网行为管理√√√√√√上网行为审计√√√√√√基于应用的QoS优化√√√√√√服务器负载均衡√√√√√√链路负载均衡√√√√√√智能策略管理√√√√√√Anti-DDoS √√√√√√参考用户数3000~5000 5000~10000 10000~15000 15000~20000 20000~25000 25000~30000硬盘选配可热插拔硬盘300GB 10K RPM SAS选配可热插拔硬盘，支持RAID1300GB 10K RPM SAS600GB 10K RPM SAS选配可热插拔硬盘，支持RAID1300GB 10K RPM SAS600GB 10K RPM SAS冗余电源选配标配标配最大功率350W 350W 350W AC 700W DC 350W满配重量8.7kg 24kg 24kg 26Kg 尺寸（（W×D×H））442mm×421mm×44.4mm 442mm×470mm×130.5mm 442mm×470mm×130.5mm AC电源100～240V 100～240VDC电源—-48～-60V工作环境温度：0~45℃(不含硬盘)/5℃～40℃ （包含硬盘）湿度：5%～95%(不含硬盘)/ 5%～90% （包含硬盘）非工作环境温度：-40℃～70℃湿度：5%～95%软件认证ICSA Labs：Firewall ，IPS，IPSec VPN, SSL VPN CC：EAL4+NSS Labs：推荐级硬件认证CB、CCC、CE-SDOC、ROHS、REACH&WEEE（EU）、C-TICK、ETL、FCC&IC、VCCI、BSMI环境感知●以应用、内容、时间、用户、威胁、位置为核心的ACTUAL全局感知能力。
![华为防火墙配置使用手册(自己写)[4]](https://img.taocdn.com/s1/m/2085ce1fcdbff121dd36a32d7375a417866fc10f.png)
