新一代统一安全网关USG2000进入分销市场

2009年，为了全方位解决中小企业的安全问题，华为赛门铁克公司推出了新一代统一安全网关——USG2000。USG2000分为USG2100及USG2200两个系列，共7款产品，集防火墙、防DDOS、入侵保护、反垃圾邮件、P2P软件阻断和限流、IM软件控制、VPN等功能于一体。目前，该产品已全面进入华赛SMB分销市场。

网络风险，中小企业的“达摩克利斯之剑”

随着核心业务与网络的联系越来越紧密，中小企业开始广泛利用信息化手段提高运营效率和核心竞争力。但层出不穷的信息安全问题也接踵而来——互联网病毒攻击、内部安全问题、远程安全接入以及合作伙伴私密信息泄露等等，让中小企业苦不堪言。

同时，由于大多数中小企业内网没有进行有效的部署和防护，所以经常会出现与工作无关的网络访问，无效占用公司网络资源，网络资源效率低下等问题，也给黑客更多可乘之机，为企业增加了安全隐患。

为了应对网络风险，中小企业需要一个更简洁、经济、可靠、可扩展的统一安全解决方案，然而，目前市场上的产品要么费用高昂，要么无法完全满足需求，致使网络风险成为悬在中小企业头顶的“达摩克利斯之剑”。

实用性强，专为中小企业量身定做

融合全球领先的软硬件安全技术，华为赛门铁克推出了新一代统一安全网关——USG2000系列，兼顾性价比、灵活性与可扩展性，为中小企业提供了更实用的解决方案，其主要优势体现在——

1、一机多能，提高效率，节省投资。USG2000系列集防火墙、防DDOS、入侵保护（IPS）、反垃圾邮件、P2P软件阻断和限流、IM软件控制、L2TP/IPSEC/SSL/MPLS VPN于一体，真正把主流安全功能集成在一台设备上，有效帮助用户提高安全防护能力，提高办公效率，节省投资。

2、高性能的多核架构。USG2000系列采用嵌入式多核架构，性能远远领先于其他架构，能确保多种业务高速并行处理，特别是为UTM功能的流畅使用提供了性能保证。

3、适应多种业务加密传输要求。USG2000系列为用户提供了GRE、L2TP、IPSec、SSL、MPLS等多种VPN组网技术，同时，USG2000系列内置了高性能硬件加解密芯片，加密性能领先同档次产品。

4、满足用户灵活组网需求。USG2000系列接口类型丰富、接口密度大，USG2130最大接口密度可达14FE，USG2160最大接口密度可达19FE；USG2210/2220/2230/2250整机最大接口密度可达4GE+10FE。

5、支持WIFI、3G多种无线网络。USG2000系列能同时满足用户WLAN/WWAN无线网络需求，让企业运营更具灵活性。USG2000系列不仅支持WLAN WiFi（802.11b、802.11g、802.11g/b混合模式），还可以通过扩展接口卡支持WWAN 3G接入，支持兼容2G至超3G的数据传输模式。

6、有效帮助用户控制内网安全，提高办公效率。UTM特征库支持全球网站自动升级，保证企业不受最新网络漏洞、蠕虫、垃圾邮件、网络钓鱼及恶意站点的侵害。

全面防护，智能联动

在强调功能全面和可扩展性的同时，USG2000针对中小企业经常遇到的攻击模式进行全面防护，并通过智能联动、统一管理轻松提升网络安全性。

1、强大的攻击防范能力

USG2000能防范多种DoS和DDoS攻击，可识别SYN Flood, UDP Flood, ICMP Flood等多种攻击类型，能防御高达10万包/秒的DDoS攻击，强大的性能，轻松将来自网络的攻击拒之门外。

2、动态黑名单主动防御技术

支持智能动态黑名单主动防御技术，对内网、外网都有效。通过对报文的行为特征检测，可以对蠕虫病毒、拓扑探测、假冒IP攻击进行有效防范。

3、与Secospace联动提高网络安全性

终端安全防护强制系统由安全策略服务器（SPS）、安全修复服务器（SRS）、消息中间件服务器（MQ）、安全接入控制网关（SACG）和客户端代理软件（Agent）共五部分组成。对操作系统补丁，杀毒软件，防火墙等安全资源进行集中统一的管理，对不符合企业安全策略的终端进行安全修复，同时为用户提供安全策略查询和安全问题反馈。

据悉，作为中低端统一安全网关的集大成者，目前USG2000系列产品已广泛应用于中小型企业安全防范、VPN接入等项目。