AVE2000系列防病毒安全网关
- 产品品牌 华为
- 产品型号 AVE2000
AVE2000系列是华为公司面向企业机构设计的专业防病毒网关产品，可对HTTP、SMTP、POP3、FTP等主要应用协议进行病毒过滤和防护，可直接保护企业局域网免受各类病毒、蠕虫、木马的攻击，是防毒墙产品中的领先者，广泛应用于政府、金融、电力、石油、教育等行业。
产品特点
随着网络技术日新月异，Web 2.0，虚拟化等新型应用形态不断产生，网络威胁也随之不断涌现，攻击方式越来越丰富，危害程度也越来越高，企业受到前所未有的网络安全挑战。AVE防病毒网关产品正是在这样的情况下诞生，它是根据最新的网络威胁形势，瞄准用户最大的痛点量身定制的专业病毒查杀产品。它不仅能够对付传统的攻击手段，而且能够识别和阻断随着Web 2.0兴起的新兴威胁，在保护企业IT资产不受外部攻击入侵的同时，也帮助企业更合理的使用网络带宽，提高运营效率，降低维护成本。
华为AVE2000系列，可对HTTP、SMTP、POP3、FTP等主要应用协议进行病毒过滤和防护，可直接保护企业局域网免受各类病毒、蠕虫、木马的攻击，是防毒墙产品中的领先者，在政府、金融、电力、石油、教育等行业得到广泛应用。AVE2000产品包括AVE2200，AVE2600，AVE2800三个型号产品，均为模块化设备，提供多个扩展槽，支持多种I/O模块选配。
| 型号 | AVE2200 | AVE2600 | AVE2800 |
|---|---|---|---|
| 产品图片 |
|
|
|
| 固定接口 |
4×1GE(RJ45) 2×1GE( Combo) |
4×1GE(RJ45) 4×1GE(Combo) |
|
| 扩展槽位 | 4 MIC+1FIC | 2FIC | |
| 适用规模 | 500人以下 | 500-2000人 | 2000-3000人 |
AVE2000系列产品支持多种接口卡，包括FE/GE/bypass卡等，按使用槽位的不同，分为MIC、FIC。
| 板卡型号 | 接口类型 | 描述 |
|---|---|---|
|
1端口百兆以太网接口卡
|
MIC | 1端口百兆接口卡。工作在10M/100M速度下，能实现自适应。 |
|
5端口百兆以太网接口卡
|
MIC | 5端口百兆接口卡。工作在10M/100M速度下，能实现自适应。 |
|
1GE接口卡
|
FIC | 1端口千兆WAN接口卡。 |
|
4GE接口卡
|
FIC | 4端口千兆WAN接口卡 |
|
8端口千兆以太网接口卡
|
FIC | 8端口千兆以太网接口卡。 |
8端口千兆光接口卡
|
FIC | 8端口千兆光接口卡。 |
4×GE电Bypass接口卡
|
FIC | 4端口千兆电Bypass接口卡 |
|
2路光口Bypass接口卡(单模)
|
FIC | 2路光口Bypass接口卡(单模) |
|
2路光口Bypass接口卡(多模)
|
FIC | 2路光口Bypass接口卡(多模) |
关键特性及价值
业界第一的病毒检测能力
反躲避技术：支持病毒脱壳（包括ASPack、UPX、PE-PACK等加壳工具解壳扫描）；深度压缩扫描，支持解压层数不少于20层；
非PE文件病毒扫描：支持PDF、Office宏病毒、Flash病毒等影响办公文档和应用软件的非PE文件病毒的扫描；
支持扫描文件类型可配置：支持后缀名扫描，可配置任意后缀名；支持真实类型扫描；
支持超过30种威胁检测类别：可检测和阻断含有病毒或恶意代码的ActiveX、Java Applet等浏览器控件、插件的下载，防御各种木马，蠕虫，恶意脚本等的威胁攻击；
支持近400厂家及机构的约1000种产品的威胁防护：包括操作系统Windows系列，Linux系列；办公软件Office；Web服务器软件Apache；Cisco网关设备，如Catalyst系列；
多平台支持：MacOS、SymbOS、Android多平台病毒查杀。
灵活可配置
响应方式：HTTP阻断方式支持页面推送；SMTP和POP3支持添加附件摘除、添加宣告；FTP支持控制通道推送信息；所有推送及宣告信息内容可配置；
管理配置：接电上线即可使用，无需任何配置，不改变现网拓扑结构；支持web界面管理，命令行配置（Console接口管理）；支持基于用户、用户组的策略管理；
自动升级：病毒库每日更新，在线自动升级，升级病毒库不重启设备，保证业务不中断；支持离线升级。
灵活部署，稳定可靠
业界领先的多核硬件平台：数据平面与管理平面分离，数据高速转发，系统自身具有很强的抗攻击能力；
多种部署方式：支持透明、路由、混合等多种部署方式，满足不同网络环境需求；
电信级设备可靠性：支持双机热备，硬件Bypass，确保用户业务长期稳定运行；
产品规格
| 项目 | AVE2200 | AVE2600 | AVE2800 |
|---|---|---|---|
| 网络接口 | |||
| 固定接口 | 4×1GE(RJ45) 2×1GE( Combo) | 4×1GE(RJ45) 4×1GE( Combo) | 4×1GE(RJ45) 4×1GE( Combo) |
| 扩展槽位 | 4 MIC+1FIC | 2FIC | 2FIC |
| 插卡 | MIC-1FE、MIC-5FE、FIC-4GE、FIC-1GE | FIC-8GE、FIC-8GE(SFP) FIC-4GE Bypass、FIC-2-Port Optical Bypass | FIC-8GE、FIC-8GE(SFP) FIC-4GE Bypass、 FIC-2-Port Optical Bypass |
| 主要功能 | |||
| 防躲避技术 | 支持病毒文件脱壳扫描，解压扫描, | ||
| 网络威胁防御 | 支持蠕虫、木马、恶意软件等攻击行为的检测 | ||
| 办公类文档扫描能力 | 支持office办公文档、Pdf文档扫描 | ||
| 扫描文件类型可配置 | 支持后缀名扫描，可配置任意后缀名；支持真实类型扫描 | ||
| 多平台支持 | MacOS、SymbOS、Android多平台病毒查杀 | ||
| DDoS攻击防护 | Flood攻击，UDP报文攻击；虚假源IP地址报文攻击；扫描类攻击等多种常见DDoS攻击方式 | ||
| 支持协议 | 支持 HTTP、SMTP、POP3、FTP协议的文件病毒过滤 | ||
| 流量管理 | 基于应用的流量控制，基于特定IP地址或应用的限流 | ||
| 病毒库升级 | 支持在线自动和手动升级、本地升级、U盘一键式升级方式 | ||
| 报表 | 提供预定义及自定义报表功能，报表可导出为PDF、Excel、HTML格式 | ||
| 增强安全功能 | |||
| URL过滤 | 支持URL分类过滤 | ||
| 反垃圾邮件 | 支持反垃圾邮件 | ||
| 物理特性 | |||
| 外形尺寸（宽×深×高） | 442mm×414mm×43.6mm | 442mm×560mm×43.6mm | 442mm×560mm×43.6mm |
| 重量 | 8.1kg | 8.9kg | 8.9kg |
| 存储卡 | Micro SD 2GB | CF 2GB | CF 2GB |
| 工作环境 |
温度：0℃~45℃ 湿度：5%～85%（无冷凝） |
温度：0℃~45℃ 湿度：5%～85%（无冷凝） |
温度：0℃~45℃ 湿度：5%～85%（无冷凝） |
| 额定输入电压 | AC：100V～240V，50Hz/60Hz | AC：100V～240V，50Hz/60Hz | AC：100V～240V，50Hz/60Hz |
| 电源最大输出功率 | 100W | 150W | 150W |
