【华为防火墙】USG6300下一代防火墙（盒式）
华为USG6300系列盒式下一代防火墙是面向中小企业和连锁机构推出的企业级下一代防火墙。 USG6300系列支持业界多的6300+应用识别，集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、上网行为管理等多种安全功能于一身，为企业提供全面、简单、高效的下一代网络安全防护。 通过ICSA实验室Firewall、IPS、IPSec、SSL VPN、AV认证，通过CC EAL4+认证，获得NSS实验室推荐级评价。
产品特性
多安全业务合一
NAT、VPN、IPS、Anti-DDoS等传统特性，和业务感知、虚拟化、IPv6安全等增强特性，多业务合一，一台设备替换多台设备，有效降低TCO
一体化简单管理
支持云管理，统一运维简化管理
高级威胁防御
联动云端沙箱防御高级威胁，保护信息资产不泄漏
技术规格
| 型号 | USG6306 | USG6308 | USG6330 | USG6350 | USG6360 | USG6370 | USG6380 | USG6390 | USG6390E |
| 固定接口 | 4GE+2Combo | 8GE+4SFP | |||||||
| 接口扩展 | 可扩展千兆电口/千兆光口/万兆光口，支持BYPASS插卡 | ||||||||
| 一体化防护 | 集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、Anti-DDoS、URL过滤、反垃圾邮件等多种功能与一身，全局配置视图和一体化策略管理 支持多种安全业务的虚拟化，包括防火墙、入侵防御、反病毒、VPN等。不同用户可在同一台物理设备上进行隔离的个性化管理 | ||||||||
| 应用识别与管控 | 可识别6300+应用，访问控制精度到应用功能，例如区分微信的文字和语音。应用识别与入侵检测、防病毒、内容过滤相结合，提高检测性能和准确率 | ||||||||
| 入侵防御与Web防护 | 时间获取新威胁信息，准确检测并防御针对漏洞的攻击。可防护各种针对web的攻击，包括SQL注入攻击和跨站脚本攻击 | ||||||||
| 防病毒 | 病毒库每日更新，可迅速检出超过500万种病毒 | ||||||||
| 数据防泄漏 | 对传输的文件和内容进行识别过滤，可准确识别常见文件的真实类型，如Word、Excel、PPT、PDF等，并对敏感内容进行过滤 | ||||||||
| 带宽管理与QoS优化 | 在识别业务应用的基础上，可管理每用户/IP使用的带宽, 确保关键业务和关键用户的网络体验。管控方式包括：限制大带宽或保障小带宽、应用的策略路由、修改应用转发优先级等 | ||||||||
| VPN加密 | 支持丰富高可靠性的VPN特性，如IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE等 | ||||||||
| 业务智能选路 | 支持基于业务的策略路由，在多出口场景下可根据多种负载均衡算法（如带宽比例、链路健康状态等）进行智能选路 | ||||||||
