华为USG2220系列产品是为解决中小机构网络安全问题，而自主研发的一款统一安全网关设备。USG2220基于业界领先的软、硬件体系架构，具备防火墙、防病毒、入侵防御、应用控制、URL过滤、VPN、反垃圾邮件等多种安全能力，支持IPv6协议，为用户提供强大、可扩展、持续的安全能力。在政府、金融、电力、电信、石油、教育、工业制造等行业得到广泛应用。

　　华为USG2220产品采用领先的嵌入式多核架构，传承多年在通讯、网络领域的研发、设计能力，满足各种严苛的国际认证规范，提供高可靠性保证。基于先进的IPS、AV检测技术和丰富的特征库，检测率高达99%以上，在零配置的前提下，实现强大的安全防护能力。

　　华为USG2220产品是模块化的1U设备， USG2220产品标配2对光电互斥GE接口，2个USB接口，同时提供4个MIC扩展槽和2个FIC扩展槽，可支持扩展多种类型接口模块。

　　华为USG2220产品提供多种I/O模块，支FE/GE、ADSL/G.SHDSL、Serial/E1/CE1、WiFi/3G、高密度交换等多种规格、多种密度的LAN/WAN接口，可适应不同的应用场景需求。通过购买License的方式获得IPS、反病毒、反垃圾邮件、URL过滤等高级安全扩展功能。

　　华为USG2220具有优秀的组网适应能力

　　华为USG2220在攻击防范、地址转换组网、双机热备份、IPSec 保护的 VPN 、无线组网、SSL VPN 等都有应用。

　　无线组网 SSL VPN

　　攻击防范：在网络入口处部署华为防火墙，对来自外部网络和内部网络的各种攻击进行防范；目前可以采用的部署方式包括：利用设备的镜像端口、LAN Switch 与统一 安全网关设备联动防范各种攻击；通过华为防火墙强大的 DoS 防御能力，保证内部网的资源主机可以得到最 充分的保护；华为防火墙可以工作在透明模式、路由模式，可以满足用户的组网灵活性。

　　华为防火墙提供双机热备份：确保用户数据流不会因为主、备统一安全网关倒换而中断，进行双机热备份。公司总部的两台华为防火墙形成一个热备份组，其中一台设备作为主设备 承担统一安全网关工作，另一台作为备份设备，提供 ACL、ASPF、流量 监控、NAT 转换等安全防范；华为防火墙之间以心跳线相连；两台华为防火墙通过 LAN Switch 设备连接内部网络用户；防火墙经过路由器接入外部网络。

　　IPSec 保护的 VPN：华为防火墙作为 VPN 网关，支持 L2TP 和 GRE 等隧道技术，结合 IPSec、统一安全网关和 QoS 等技术共同确保了网络信息传输的质量和安全性。Access VPN 为 SOHO 及移动办公用户搭建通过 PSTN/ISDN 网络访问公 司总部资源的安全通路；Intranet VPN 为公司的驻外机构、分公司、办事处等提供了访问公司总部 的途径，采用 IPSec/IKE(Internet Key Exchange)技术确保数据信息在 Internet 上安全传送，因此可以避免 Internet 网络中的数据被窃听和篡改；Extranet VPN 为各种合作伙伴和客户提供了访问公司内部网络的途径，又 保证了自身的内部网络安全。

　　无线组网：WiFI 提供无线接入功能改。降低室内布线成本，美化工作环境提高工作效 率，员工可以随时随地接入企业无线局域网；3G 数据卡提供无线上网。在无法部署专线的地方，采用 3G 的接入方式可 以降低企业网络部署成本，目前 3G 的资费也正在逐步降低，降低中小企 业运维成本；可以通过多种接口方式灵活的接入现有网络中，组网方式灵活。

　　SSL VPN 应用：对用户进行全面的身份认证、访问授权以及行为审计，充分保证用户身份的合法性，实现灵活细致的访问控制策略；对远程用户与企业内网之间的传输数据进行强加密，保护敏感信息；了有效信息的泄露；对广泛的远程访问业务提供支持，包括对web资源、文件系统、多种C/S应用以及与应用无关的全IP层业务访问；无需管理员大费周章地为用户安装、配置和维护客户端软件，用户只需要标准浏览器，就能实现访问，有效提高移动办公人员(如出差员工)的工作效率；提供详细的日志功能，便于对用户/管理员的操作行为进行实时的审计与管理。

　　华为USG2220简单易用、节能稳定、专业安全、全面防护。中小企业都非常适宜部署应用，它不仅在售前售后都有强大的团队支持，而且与友商同系列产品相比，SG2220性能和价格都比较实用的一款，如果您在组网中有需要防火墙产品，您不妨选择华为USG2220，我们将竭诚为您服务！