【IT168 导购】随着越来越多的中小企业对于网络的依赖性越来越强，一款性价比突出的防火墙产品已经是中小企业必不可少的IT设备之一。如今，越来越多的中小企业也开始意识到网络安全的重要性，在IT投入上对于安全的投入也开始有一席之地。然而，在广大的中小企业里面依然面临着两个问题，一是成本问题，中小企业虽然已经开始关注网络安全，但成本仍然是其主要考虑的问题;二是防火墙的功能和性能，这也是中小企业用户考虑的主要问题之一。今天我们为大家介绍的是华为专门面向中小企业市场推出的USG2600中低端防火墙，希望看过本次介绍之后，对您的采购有所帮助！

▲华为USG2260防火墙产品图

　　USG2260基于业界领先的软、硬件体系架构，基于用户的安全策略融合了传统防火墙、VPN、入侵检测、防病毒、URL 过滤、应用程序控制、邮件过滤等功能，集安全、路由、交换、无线、3G于一体。USG2260适用于600~800人规模的企业使用，其同时可精细化管理1200余种网络应用，全面支持IPv6协议，为用户提供强大、可扩展、持续的安全能力。

　　USG2260参数性能介绍

　　USG2260具备全面的安全防护能力，提供了安全区域划分、静态/动态黑名单功能、MAC和IP绑定、访问控制列表(ACL)和攻击防范等基本功能，还提供基于状态的检测过滤、虚拟防火墙、VLAN透传等功能。能够防御ARP欺骗、TCP报文标志位不合法、Large ICMP报文、SYN flood、DNS flood、地址扫描和端口扫描等多种恶意攻击。

　　防病毒方面USG2260更是没的说，采用了赛门铁克防病毒技术，病毒检出率达到99%。入侵防御方面，USG2260采用赛门铁克基于特征的入侵检测技术，实现零误报，精确识别并实时防范各种网络攻击和滥用行为。

　　对于中小企业来说，再单独采购一台VPN设备可以说是多此一举。USG2260支持多种VPN功能，支持IPSec VPN、L2TP VPN、SSL VPN、 MPLS VPN及GRE VPN等远程安全接入方式，同时CPU集成硬件加密引擎，提供超群的VPN处理性能。

　　USG2260还支持了上网行为管理功能，可支持1200+种应用协议的识别，能精确检测迅雷、QQ、MSN、股票软件等应用程序，提供基于用户基于应用的限速、阻断等多种控制方式，保障网络核心业务正常运行。在URL过滤方面，URL库高达6500万条，搜索引擎关键字过滤、页面关键字过滤，规范员工上网行为、减少企业法律风险。

　　除了以上这些中小企业必备的功能之外，USG2260还特有的支持反垃圾邮件功能、日志审计功能等。同时，USG2260实现了以用户为核心的一体化的安全策略，基于Web界面的配置向导，这些功能对于大部分缺乏专业IT管理人员的中小企业来说，可谓是雪中送炭。

　　USG2260中小企业组网应用拓扑图：

▲中小企业外部威胁防护组网应用

▲中小企业VPN组网应用

　　写在最后：通过以上的介绍，我们可以看到，作为一款专业面向中小企业市场而推出的USG2260防火墙设备，在功能、性能上都可以完全满足中小企业的需求。而且华为USG2260防火墙还通过了RoHS绿色环保认证，在为中小企业降低设备运维成本方面表现也不错。有需要采购上网行为管理设备的企业用户，可以考虑这款产品。