Visión General
El Huawei HiSecEngine USG6585E es un firewall de próxima generación diseñado para defenderse proactivamente contra amenazas de red y mejorar la detección de bordes. Ofrece aceleración de procesamiento de servicios de coincidencia de patrones y cifrado/descifrado para mejorar la capacidad del firewall.
Integra protección tradicional de firewall, VPN, prevención de intrusiones, antivirus, prevención de fuga de datos, gestión de ancho de banda, filtrado URL y gestión de comportamiento en línea en un solo dispositivo. Identifica más de 6000 aplicaciones con granularidad de control hasta funciones de aplicación específicas.
Características Destacadas
- Alto Rendimiento: Permite la coincidencia de patrones y acelera el cifrado/descifrado, mejorando el rendimiento de servicios IPS, antivirus e IPSec.
- Sandbox: Ofrece detección efectiva de amenazas desconocidas y previene ataques zero-day.
- Gestión de Ancho de Banda: Implementa una gestión refinada basada en aplicaciones y sitios web, priorizando servicios clave y garantizando ancho de banda para ellos.
- Detección de Tráfico SSL: Detecta y defiende contra amenazas en tráfico SSL cifrado usando métodos de protección a nivel de aplicación como prevención de intrusiones, antivirus, filtrado de datos y filtrado URL.
- Defensa Inteligente: Detección de nombres de dominio maliciosos DGA con IA, detección de C&C maliciosos, detección de C&C cifrados maliciosos y nueva detección de fuerza bruta.
- Virtualización de Seguridad: Soporta virtualización de múltiples tipos de servicios de seguridad, incluyendo firewall, prevención de intrusiones, antivirus y VPN, permitiendo gestión personalizada en el mismo dispositivo físico.
Especificaciones Técnicas – USG6585E
Rendimiento del Sistema
- Throughput de Firewall: 9/8/4 Gbit/s (1518/512/64-byte, UDP)
- Latencia de Firewall: 18 µs (64-byte, UDP)
- Throughput FW + SA + IPS: 2.2 Gbit/s
- Throughput FW + SA + IPS + Antivirus: 2.2 Gbit/s
- Sesiones Concurrentes (HTTP1.1): 4,000,000
- Nuevas Sesiones/Segundo (HTTP1.1): 80,000
- Throughput de Inspección SSL: 550 Mbit/s
Capacidades VPN
- Túneles VPN IPSec Máximos (GW a GW): 4,000
- Túneles VPN IPSec Máximos (Cliente a GW): 4,000
- Throughput VPN IPSec: 6 Gbit/s (AES-256 + SHA256, 1420-byte)
- Usuarios SSL VPN Concurrentes: 100 por defecto / 1000 máximo
- Políticas de Seguridad Máximas: 15,000
- Firewalls Virtuales: 100
Capacidades de Filtrado
- Filtrado URL – Categorías: Más de 130
- Filtrado URL – Base de datos: Más de 120 millones de URLs en la nube
- VLANs Máximas: 4094
- Interfaces VLANIF Máximas: 1024
- Identificación de Aplicaciones: Más de 6000 aplicaciones
Nota de Rendimiento: El rendimiento se prueba bajo condiciones ideales basadas en RFC2544 y RFC3511. Los resultados reales pueden variar según los entornos de implementación. El throughput de antivirus, IPS y SA se mide usando archivos HTTP de 100 KB. El throughput de inspección SSL se mide con IPS habilitado y tráfico HTTPS usando TLS v1.2 con AES128-GCM-SHA256.
Características Físicas
- 8 Puertos combo 1Gbps
- 2 Puertos SFP+ 10Gbps
- 2 Puertos WAN RJ45 1Gbps
- 2 Puertos USB
- Puerto de Administración
- Puerto de consola
- 2 Slots de fuente de poder (Incluye 1 fuente de poder, la segunda se vende por separado)
- Montable en Rack incluye sus accesorios. (Características físicas adicionales)
- Factor de Forma/Altura: 1U
- Dimensiones (H×W×D): 43.6×442×420 mm
- Peso (Configuración Completa): 5.8 kg
- Consumo Máximo de Energía: 40 W
- Fuente de Poder: AC 100V a 240V
- Almacenamiento Externo: Opcional, tarjeta SSD (M.2) compatible, 240 GB
- Ambiente Operativo: Temperatura: 0°C a 45°C, Humedad: 5% a 95% sin condensación
- Ambiente No Operativo: Temperatura: -40°C a +70°C, Humedad: 5% a 95% sin condensación
Renovación de Licencias y Hi-Care
Si no se renuevan las licencias o Hi-Care, se deshabilitarán las operaciones, configuraciones y beneficios que incluyen. Para renovar, considere los siguientes modelos:
- LIC-USG6585E-1Y: Incluye Threat protection (Antivirus, IPS y Filtrado web y bloqueo de aplicaciones).
- HC-ST-USG6585E-1Y: Es el servicio Hi-Care por 1 año (Se vende por separado).
Nota: Cuando se compra el equipo es necesario mandar un correo a licencias@syscom.mx para entregar las licencias incluidas, agregando número de serie físico y factura.




