華為HiSecEngine USG6300E系列（桌面型）是為小型企業、行業分支、連鎖商業機構設計開發的新一代桌面型防火墻設備。除了傳統防火墻管理模式，還支持云管模式。云管模式為大量分支機構安全接入網絡提供了即插即用、業務配置自動化、運維自動化可視化和網絡大數據分析等優勢。產品提供模式匹配以及加解密業務處理加速能力，使得防火墻處理內容安全檢測、IPSec等業務的性能顯著提升。
| 型 號 | USG6311E |
| 固定接口 | 2*GE(SFP)+10*GE 1×USB3.0 |
| 產品形態 | 桌面型 |
| 存儲 | 選配，可擴展 64GB/128GB Micro-SD卡 |
| 尺寸(W×D×H) mm | 250×210×43.6 |
| 電源功率 | 36W |
| 電源輸入電壓 | AC適配器，支持100-240V |
| 電源冗余 | 不支持 |
| 重量 (不含硬盤) | 1.5kg |
| 工作環境 | 溫度：0～45°C 濕度：5%-95%非凝露 |
| 存儲環境 | 溫度：-40°C～70°C 濕度：5%-95%非凝露 |
| 功能特性 | 描 述 |
| 一體化防護 | 集傳統防火墻、VPN、入侵防御、防病毒、數據防泄漏、帶寬管理、本地URL過濾等多種功能于一身，全局配置視圖和一體化策略管理。 |
| 應用識別與管控 | 識別500+應用，訪問控制精度到應用功能，例如：區分微信的文字和語音。應用識別與入侵檢測、防病毒、內容過濾相結合，提高檢測性能和準確率。 |
| 帶寬管理 | 在識別業務應用的基礎上，可管理每用戶/IP使用的帶寬, 確保關鍵業務和關鍵用戶的網絡體驗。管控方式包括：限制帶寬或保障最小帶寬、應用的策略路由、修改應用轉發優先級等。 |
| 入侵防御與Web防護 | 時間獲取威脅信息，準確檢測并防御針對漏洞的攻擊。可防護各種針對web的攻擊，包括SQL注入攻擊和跨站腳本攻擊等。 |
| 云管理模式 | 設備自行向云管理平臺發起認證注冊，實現即插即用，簡化網絡創建和開局，遠程業務配置管理、設備監控故障管理，實現海量設備的云端管理 |
| 云應用安全感知 | 可對企業云應用進行精細化和差異化的控制，滿足企業對用戶使用云應用的管控需求。 |
| 負載均衡 | 支持鏈路負載均衡，充分利用現有網絡資源。 |
| 業務智能選路 | 支持基于業務的策略路由，在多出口場景下可根據多種負載均衡算法（如帶寬比例、鏈路健康狀態等）進行智能選路。 |
| VPN加密 | 支持豐富高可靠性的VPN特性，如IPSec VPN、SSL VPN、L2TP VPN、GRE等；提供自研的VPN客戶端SecoClient，實現SSL VPN、L2TP VPN和L2TP over IPSec VPN用戶遠程接入。支持DES、3DES、AES、SHA、SM2/SM3/SM4等多種加密算法。 |
| DSVPN | 動態智能VPN，為公網地址動態變化的分支之間建立VPN隧道，降低大量分支間的組網和運維成本。 |
| SSL加密流量檢測 | 檢測并防御隱藏在SSL加密流量中的威脅，包括入侵防御、反病毒、內容過濾、URL過濾等應用層防護。 |
| 用戶認證 | 支持多種用戶認證方式，包括本地認證、RADIUS、HWTACACS、AD、LDAP等。防火墻支持內置Portal及Portal重定向功能，與 Agile Controller配合可以實現多種認證。 |
| 策略管理 | 支持基于VLAN ID、五元組、安全域、地區、應用、URL分類和時間段等維度對流量進行管控，并同時進行內容安全的一體化檢測。 預置常用防護場景模板，快速部署安全策略，降低學習成本。 與FireMon，Algosec公司合作提供安全策略管理解決方案，降低運維成本，減少故障風險。 |
| 豐富的報表 | 可視化多維度報表呈現，支持用戶、應用、內容、時間、流量、威脅、URL等多維度呈現報表。 通過華為安全中心平臺生成“網絡安全分析報告”，對當前網絡的安全狀態進行評估，并給出相關優化建議。 |
| 路由特性 | 全面支持IPV4/IPV6下的多種路由協議，如RIP、OSPF、BGP、IS-IS、RIPng、OSPFv3、 BGP4+、IPv6 IS-IS等。 |
| 部署模式 | 透明、路由、混合部署模式。 |
注：本文檔信息僅供參考，不構成任何要約或承諾，上述信息若有修改，恕不另行通知。
