USG6636F

一、 性能参数（含补充数据）

• 防火墙吞吐量：35 Gbps

• 威胁防护吞吐量：7 Gbps

• 最大并发连接数：2000万

• 每秒新建连接数：50万

• IPSec VPN吞吐量：30 Gbps

• 性能提升架构：采用全新软硬件架构，通过自适应安全引擎（ASE）动态分配资源；使用NP（网络处理器）、模式匹配、加解密协处理引擎，提升小包转发性能，降低时延，增强应用识别、入侵防御及IPSec业务性能。

二、 硬件规格参数

• 产品型号：HiSecEngine USG6636F

• 固定业务端口：2*QSFP28 + 2*QSFP+ + 4*SFP28 + 10*SFP+ + 8GE COMBO3

• 接口Combo特性：100GE与40GE光接口互为Combo，25GE/10GE与40GE光接口互为Combo。可灵活配置为：4 * 40G、2 * 100G、1 * 100G+ 2 * 40G、4 * 25G/10G + 1 * 100G、4 * 25G/10G + 2 * 40G。

• USB接口：1×USB3.0

• Bypass插卡：支持

• 硬盘存储：可选配2.5英寸SATA硬盘（240GB/480GB/960GB/1.92TB/3.84TB），支持热插拔

• 机箱高度：1U

• 尺寸 (W×D×H) mm：442 × 420 × 43.6

• 风扇：4

• 散热（气流走向）：前面板进，后面板出

• 最大功耗：183 W

• 电源 (AC) 输入电压：100 V - 240 V, 50 Hz/60 Hz

• 电源 (AC) 冗余：1+1

• 重量（空配）：8.035kg

• 工作环境温度：0~45℃

• 工作环境湿度：5%-95%非凝露

• 存储环境温度：-40℃～70℃

• 存储环境湿度：5%～95%

• 接入能力：支持Ethernet，5G RU

三、 核心亮点功能

• 智能防御：

• 智能云端IPS签名生产：智能技术+专家经验，签名生产率较人工提升30倍，持续提升入侵检测准确度。

• 智能防病毒引擎（CDE）：覆盖亿级病毒样本，结合AI安全检测模型，快速检测恶意文件、勒索软件等。

• AI检测加密流量：基于AI的加密流量检测技术（ECA），识别恶意加密流量。

• 极简运维：提供全新WebUI界面，威胁可视化；支持SecoManager统一纳管实现全网协防与策略调优；支持NCE-Campus纳管。

• 丰富的网络特性：支持IPv6+（含SRv6）、智能选路、安全SD-WAN（ZTP部署、FEC抗丢包）。

四、 详细软件功能特性

• 一体化防护：集传统防火墙、VPN、入侵防御、防病毒、带宽管理、Anti-DDoS、URL过滤于一身，全局配置视图和一体化策略管理。

• 应用识别与管控：预置6000+应用，支持应用细分、自定义应用；支持50+分类和20+风险标签进行访问控制；特征库自动升级。

• 安全策略管理：支持基于VLAN ID、五元组、安全域、地区、应用和时间段管控；支持策略自学习；预置防护场景模板；支持与FireMon、Algosec对接。

• 带宽管理：基于应用管理每IP带宽，支持限制最大/保障最小带宽、修改转发优先级。

• 入侵防御（IPS）：万级CVE漏洞覆盖；防御漏洞攻击、Web攻击（SQL注入/XSS/RCE等）、僵尸网络/远控/木马；支持暴力破解检测；最大2.5万+预定义签名；支持攻击取证与全流抓包；支持XFF字段提取。

• WAF：防御OWASP Top 10攻击；支持盗链保护、网页防篡改、HTTP方法及字段长度控制。

• 反病毒：支持多种协议文件病毒检测；检测木马、勒索、挖矿、Web shell等；支持各类文件类型及100层压缩检测；支持攻击取证。

• 高级恶意软件防护：采用启发式、AI-Based、语义分析、Emulator等技术；支持联动本地沙箱或云沙箱检测零日恶意软件。

• Web安全：130+分类，云端分类库超5.6亿；支持自定义黑白名单、HTTPS不解密过滤、TLS/SSL解密过滤、HTTP/2及QUIC过滤；支持5大搜索引擎安全搜索。

• 模型藏毒检测：基于模型文件内容极速检测，支持onnx/pickle/safetensors/pth/checkpoint等主流模型文件，防护恶意模型加载。

• 提示词攻击防护：支持静态规则或自定义正则过滤，支持语义分析和AI技术识别提示词攻击，防止SQL注入、XSS和RCE等注入攻击。

• DNS安全：联动云端过滤恶意域名（C&C、DGA、挖矿、勒索、钓鱼等），本地最大200万恶意域名库；支持DNS分类过滤、安全搜索、重定向。

• 反僵尸网络/间谍软件：检测恶意程序及流量，基于AI加密流量检测（ECA）和IP/域名信誉快速检测C&C流量。

• 威胁信息：基于华为安全智能中心，每日生产海量威胁信息自动同步；支持第三方威胁信息源对接。

• OT/IoT安全：支持Modbus、S7、Profinet、OPC等工控协议和IoT设备识别控制与漏洞检测；支持IoT资产风险评估（结合HiSec Insight）。

• 流探针：解析采集流量元数据及取证信息，发送至HiSec Insight进行深度分析，发现未知威胁。

• Anti-DDoS：防范10+种常见DDoS攻击及20+种单包攻击，支持流量基线自学习和IP信誉过滤。

• 数据泄漏防护（DLP）：支持100+真实文件类型识别；支持关键字/正则/权重配置；支持对大模型文件类型识别及基于IP/用户/地理位置的大模型访问控制，防越权与泄露。

• SaaS访问控制：基于特征/DNS关联/IP信息库识别SaaS应用，基于Top50 SaaS应用IP库识别，支持基于SaaS应用选路。

• 行为审计：审计FTP、HTTP、DNS、Telnet、SNMP、邮件收发等行为。

• 业务智能选路：多出口场景下基于带宽比例、链路健康状态、地理位置等智能选路。

• VPN加密：支持IPSec VPN、SSL VPN、GRE；支持DES、3DES、AES、SHA、SM2/SM3/SM4等加密算法。

• SSL加密流量检测：解密TLS/SSL流量进行入侵防御、反病毒、内容过滤、URL过滤等，支持URL分类白名单例外。

• SSL卸载：替代服务器SSL加解密，降低服务器负载，实现HTTP负载均衡。

• 安全虚拟化：支持防火墙、入侵防御、反病毒、VPN等业务虚拟化，逻辑隔离管理。

• 路由特性：全面支持IPv4/IPv6多种路由协议（RIP、OSPF、BGP、IS-IS、RIPng、OSPFv3、BGP4+、IPv6 IS-IS等）。

• IP组播：支持IGMP、MSDP、PIM等IPv4三层组播协议。

• 服务器负载均衡：支持IPv6，L4/L7层负载分担，多种会话保持方法，SSL卸载，健康检查。

• 安全中心：内置资产识别模块，支持威胁日志与资产关联分析，呈现资产风险评估及失陷攻击链。

• SRv6：支持IS-IS/BGP for SRv6、SRv6 BE/TE Policy、中间节点保护、防微环、OAM、SRH压缩、TI-LFA FRR、EVPN L3VPN。

• 安全SD-WAN：内置SD-WAN解决方案，支持ZTP一键部署、FEC抗丢包、基于链路质量选路、双CPE灵活组网、端到端IPSec加密。

• 用户认证：支持本地Portal认证及单点登录（RADIUS、Agile Controller/NCE-Campus单点登录）。

• 运维能力：支持Telemetry，主动上送接口流量、CPU/内存使用率、硬件状态信息。

• 正向代理：可作为代理服务器（支持HTTP/HTTPS），管理终端上网行为并发送日志。

• WebMaster：内嵌网管，提供整网可视、网络级业务一键发放、自开局/自诊断/自排障等自动化管理。

• PPPoE：支持作为PPPoE客户端提供认证授权和动态IP分配。

• SSL VPN合规检查：支持操作系统版本/补丁、杀毒软件、防火墙、运行进程、文件、注册表、端口检查，及防截屏、防二次跳转。

五、 联动华为乾坤安全云服务特性

• 边界防护与响应服务：

• 入侵检测防御：拦截外网应用层攻击，阻拦钓鱼邮件、恶意软件传输，切断问题主机外联。

• 事件自动分析：智能分析结合专家人工确认，优化识别规则。

• 黑白名单功能：基于Portal/APP快速设置。

• 定期安全报告：定期生成周报、月报，邮件发送。

• 事件紧急通知：紧急事件通过短信、邮件双通道通知。

六、 订购及License信息

*(注：根据彩页说明，USG6636F的订购信息同USG6615F，对应的License型号将基于USG6636F编号)*

• 主机型号：USG6636F-AC（交流主机）

• 基本License：虚拟防火墙功能 (LIC-USG6KE-VSYS)

• SSL VPN并发用户数：100/200/500/1000/2000/5000个

• NGFW License：

• IPS特征库升级服务 (LIC-USG6636F-IPS-1Y)

• URL远程查询升级服务 (LIC-USG6636F-URL-1Y)

• AV升级服务 (LIC-USG6636F-AV-1Y)

• 威胁防护年数(包含IPS，URL，AV，Web防护) (LIC-USG6636F-TP-1Y)

• 恶意流量AI检测升级服务 (LIC-USG6636F-MTAI)

• 工控安全功能 (LIC-USG6636F-ICS-1Y)

• DDoS防御增强功能 (LIC-USG6600F-AntiDDoS)

• IPv6+功能(含SRv6,信道化子接口,iFit) (LIC-USG6600F-IPv6±LIC)

• N1 License：

• 基础功能包：N1-USG6636F-F-Lic / N1-USG6636F-F-SnS1Y (年费)

• 高级功能包：N1-USG6636F-A-Lic / N1-USG6636F-A-SnS1Y (年费)

• 乾坤安全云服务License：

• 云部署模式-基础功能包 (N1-C-USG6636F-F-Lic)

• 边界防护服务-威胁自动阻断 (LIC-USG6636F-BA-1Y)

• 威胁防护每年 (LIC-USG6636F-TP-1Y)

• SASE分支互联License：

• N1 SASE分支互连标准包 (N1-USG6636F-S-S-Lic / N1-USG6636F-S-S-S1Y)

• 云沙箱检测服务：

• 云沙箱检测服务每年 (LIC-USG6636F-CS-1Y)