2023年12月11日发(作者：僧红旭)

华为Eudemon1000E-G系列AI防火墙（盒式）随着运营商业务不断的数字化、云服务化，网络在运营商运营中占据着重要的位置，出于各种目的，网络攻击者通过身份仿冒、网站挂马、恶意软件等多种方式进行网络渗透与攻击，影响运营商网络的正常使用。采用防火墙部署网络边界是当前防护运营商网络安全的主要方式，但是防火墙通常只能基于签名实现威胁的分析和阻断，该方法对未知威胁无有效的处置方法，还会引起设备性能的降低。这种单点、被动、事中防御的方式已经不能有效的解决未知威胁攻击，对于隐匿于加密流量中的威胁在不损坏用户隐私的情况下更是无法有效的识别。华为Eudemon1000E-G系列AI防火墙，在提供NGFW能力的基础上，联动其他安全设备，主动防御网络威胁，增强边界检测能力，有效防御高级威胁，同时解决性能下降问题。NP提供快速转发能力，防火墙性能显著提升。产品图华为Eudemon1000E-G15/Eudemon 1000E-G25 AI防火墙华为Eudemon1000E-G35/Eudemon 1000E-G55 AI防火墙产品亮点卓越性能智能防御极简运维卓越性能Eudemon1000E-G系列AI防火墙内置转发、加密、模式匹配三大协处理引擎，有效将小包转发性能，IPS、AV业务性能以及IPSec业务性能提升2倍。内置AI芯片，具备8TOPS 16位浮点数算力，有效支撑高级威胁防御模型加速。智能防御Eudemon1000E-G系列AI防火墙内置NGE、CDE和AIE三大威胁防御引擎。NGE作为NGFW检测引擎，提供IPS、反病毒和URL过滤等内容安全相关的功能，有效保证内网服务器和用户免受威胁的侵害。CDE（Content-based Detection Engine）可提供数据深度分析，暴露威胁的细节，快速检测恶意文件，有效提高威胁检出率。非监督类检测(本地训练)监督类检测(云端训练)加密外发检测暴力破解检测…失陷主机检测C&C通道检测云端实时加载新威胁检测模型，无需客户升级版本华为不断耕耘AI APT检测，应对更多更新更多样的威胁AIE信息收集扫描探测边界突破建立驻点权限提升内部转移数据盗取数据外发华为Eudemon1000E-G系列AI防火墙（盒式）AIE作为APT威胁检测引擎，针对暴力破解、C&C异常流量、DGA恶意域名和加密威胁流量进行检测，有效解决威胁快速变化、变种频繁、传统升级特征库检测响应慢以及加密攻击检测难度大等问题，构建“普惠式”AI，帮助客户做到更全面的网络风险评估，有效应对攻击链上的网络威胁，真正实现攻击防御“智”能化。极简运维融合云管理方案，即插即用，实现极速简易开局。安全控制器组件化融入AC-Campus，实现统一管理，策略下发，有效提升防火墙运维管理。全新的Web UI2.0，以威胁可视化定义新安全界面，大幅提升易用性，简化运维。IPv6网络切换能力V4/V6双栈DSLite 隧道64翻译66翻译IPv6策略管控能力安全策略应用控制用户管控URL过滤IPv6安全防护能力入侵检测病毒过滤攻击防护IPSec6IPv6业务可视能力设备管理流量监控应用识别日志和报表NAT66用户认证IPSec6报文镜像IPv6IPv6对公私网IPv6的地址进行转换，减少内网IPv6发布难度，同时隐藏内部ipv6地址，防止外部攻击将网络流量的IP地址识别为用户，为网络行为控制和网络权限分配提供了基于用户的管理维度，实现精细化的管理提高IPv6网络间的通信安全。在不中断业务的前提下抓取、分析会话报文安全丰富的IPv6能力随着《IPv6行动计划》在各行各业的逐步开展和深入，网络安全行业逐步进入IPv6时代，

Eudemon1000E-G系列AI防火墙提供安全丰富的IPv6网络切换能力、策略管控能力、安全防护能力以及业务可视能力，有效帮助运营商进行IPv6改造建设。静态智能选路动态智能选路支持基于IPSec/internet/Mpls选路ISP2InternetDCISP1链路权重接口带宽链路优先级(1主多备)ISP2ISP1时延抖动丢包率ISP1IPSec VPNMPLS华为Eudemon1000E-G系列AI防火墙（盒式）8-3智能选路Eudemon1000E-G系列AI防火墙提供基于多出口链路的动/静态智能选路功能，根据管理员设置的链路带宽、权重、优先级或者自动探测到的链路质量动态地选择出接口，按照不同的选路方式转发流量到各条链路上，并根据各条链路的实时状态动态调整分配结果，以此提高链路资源的利用率和用户体验。软件特性功能特性一体化防护描述集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、Anti-DDoS、URL过滤、反垃圾邮件等多种功能于一身，全局配置视图和一体化策略管理。可识别6000+应用，访问控制精度到应用功能。应用识别与入侵检测、防病毒、内容过滤相结合，提高检测性能和准确率。设备自行向云管理平台发起认证注册，实现即插即用，简化网络创建和开局。远程业务配置管理、设备监控故障管理，实现海量设备的云端管理。可对运营商云应用进行精细化和差异化的控制，满足运营商对用户使用云应用的管控需求。第一时间获取最新威胁信息，准确检测并防御针对漏洞的攻击。可防护各种针对web的攻击，包括SQL注入攻击和跨站脚本攻击等。病毒库每日更新，可迅速检出超过500万种病毒。与本地/云端沙箱联动，对恶意文件进行检测和阻断。支持流探针信息采集功能，对流量信息进行全面的信息采集，并将采集的信息发送到网APT防御络安全智能系统(CIS)进行分析、评估、识别网络中的威胁和APT攻击。加密流量无需解密，联动CIS，实现对加密流量威胁检测。主动响应恶意扫描行为，并通过联动CIS进行行为分析，快速发现，记录恶意行为，实现对运营商威胁的实时防护。数据防泄漏对传输的文件和内容进行识别过滤，可准确识别常见文件的真实类型，如Word、Excel、PPT、PDF等，并对内容进行过滤。在识别业务应用的基础上，可管理每用户/IP使用的带宽，确保关键业务和关键用户的网络体验。管控方式包括：限制最大带宽或保障最小带宽、修改应用转发优先级等。URL分类库超过1.2亿，可对特定类别网站的访问进行加速，保障对高优先级网站的访问URL过滤体验。支持DNS过滤，直接根据域名对访问的网页进行过滤。支持safesearch，对google等搜索引擎的资源进行过滤，保障访问健康网络的资源。行为和内容审计可基于用户对访问内容进行审计、溯源。应用识别与管控云管理模式云应用安全感知入侵防御与Web防护防病毒带宽管理8-4华为Eudemon1000E-G系列AI防火墙（盒式）功能特性负载均衡业务智能选路描述支持服务器负载均衡和链路负载均衡，充分利用现有网络资源。支持基于业务的策略路由，在多出口场景下可根据多种负载均衡算法（如带宽比例、链路健康状态等）进行智能选路。支持丰富高可靠性的VPN特性，如IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GREVPN加密等；提供自研的VPN客户端SecoClient，实现SSL VPN、L2TP VPN和L2TP over IPSec

VPN用户远程接入。DSVPN动态智能VPN，为公网地址动态变化的分支之间建立VPN隧道，降低大量分支间的组网和运维成本。检测并防御隐藏在SSL加密流量中的威胁，包括入侵防御、反病毒、内容过滤、URL过滤等应用层防护。替代服务器实现SSL加解密，有效降低服务器负载，并实现HTTP流量的负载均衡。支持DDoS攻击防护，防范SYN flood、UDP flood等10+种常见DDoS攻击。支持多种用户认证方式，包括本地认证、RADIUS、HWTACACS、AD、LDAP等。防火墙支持内置Portal及Portal重定向功能，与 Agile Controller配合可以实现多种认证。支持多种安全业务的虚拟化，包括防火墙、入侵防御、反病毒、VPN等。不同用户可在同一台物理设备上进行隔离的个性化管理。支持基于VLAN ID、五元组、安全域、地区、应用、URL分类和时间段等维度对流量进SSL加密流量检测SSL卸载Anti-DDoS用户认证安全虚拟化安全策略管理行管控，并同时进行内容安全的一体化检测。预置常用防护场景模板，快速部署安全策略，降低学习成本。与FireMon，Algosec公司合作提供安全策略管理解决方案，降低运维成本，减少故障风险。可视化多维度报表呈现，支持用户、应用、内容、时间、流量、威胁、URL等多维度呈现报表。丰富的报表通过华为安全中心平台生成“网络安全分析报告”，对当前网络的安全状态进行评估，并给出相关优化建议。路由特性部署及可靠性全面支持IPV4/IPV6下的多种路由协议，如RIP、OSPF、BGP、IS-IS、RIPng、OSPFv3、BGP4+、IPv6 IS-IS等。透明、路由、混合部署模式，支持主/主、主/备 HA特性产品规格型号业务口固定端口USB外置存储产品型态尺寸

(W×D×H) mm1×USB2.0选配2.5英寸形态硬盘，支持 SSD 240GB/HDD 1TB1U442×420×43.6Eudemon1000E-G15Eudemon1000E-G25Eudemon1000E-G35Eudemon1000E-G556×10GE (SFP+) + 6×GE (SFP) + 16×GE2×40G (QSFP+) + 12×10GE (SFP+) +

16×GE华为Eudemon1000E-G系列AI防火墙（盒式）8-5型号整机典型功耗电源输入电压电源冗余重量 (不含硬盘)温度工作环境湿度温度存储环境湿度Eudemon1000E-G15104.5W100-240V标配7.6kg0～45°C5%-95%非凝露-40°C～70°C5%～95%Eudemon1000E-G25Eudemon1000E-G35136.1WEudemon1000E-G55注：Eudemon1000E-G35E、Eudemon1000E-G55产品40G端口（Port1）与4个10GE端口（Port8-11）互斥订购信息产品型号描述Eudemon1000E-G15交流主机Eudemon1000E-G15Eudemon1000E-G15-AC(6×10GE(SFP+)+6×GE(SFP)+16×GE，1交流电源，含SSL VPN100用户)Eudemon1000E-G25交流主机Eudemon1000E-G25Eudemon1000E-G25-AC(6×10GE(SFP+)+6×GE(SFP)+16×GE，1交流电源，含SSL VPN100用户)Eudemon1000E-G35交流主机Eudemon1000E-G35Eudemon1000E-G35-AC(2×40G(QSFP+)+12×10GE(SFP+)+16×GE，2交流电源，含SSL VPN100用户)Eudemon1000E-G55交流主机Eudemon1000E-G55Eudemon1000E-G55-AC(2×40G(QSFP+)+12×10GE(SFP+)+16×GE，2交流电源，含SSL VPN100用户)基本LicenseLIC-EDMLM-SSLVPN-100LIC-EDMLM-SSLVPN-200LIC-EDMLM-SSLVPN-500LIC-EDMLM-SSLVPN-1000LIC-EDMLM-SSLVPN-2000LIC-EDMLM-SSLVPN-5000虚拟防火墙运营商网络安全增强LIC-EDMLM-VSYSLIC-E1KE-01-CN-ESSL VPN并发用户数(100个)SSL VPN并发用户数(200个)SSL VPN并发用户数(500个)SSL VPN并发用户数(1000个)SSL VPN并发用户数(2000个)SSL VPN并发用户数(5000个)虚拟防火墙功能运营商网络安全增强license(适用于E1000E-G1~G5/E1000E-G15~G55)SSL VPN并发用户数华为Eudemon1000E-G系列AI防火墙（盒式）产品NGFW License型号描述LIC-E1KE-G15-IPS-1YLIC-E1KE-G15-IPS-3YLIC-E1KE-G25-IPS-1YIPS特征库升级服务LIC-E1KE-G25-IPS-3YLIC-E1KE-G35-IPS-1YLIC-E1KE-G35-IPS-3YLIC-E1KE-G55-IPS-1YLIC-E1KE-G55-IPS-3YLIC-E1KE-G15-URL-1YLIC-E1KE-G15-URL-3YLIC-E1KE-G25-URL-1YURL远程查询升级服务LIC-E1KE-G25-URL-3YLIC-E1KE-G35-URL-1YLIC-E1KE-G35-URL-3YLIC-E1KE-G55-URL-1YLIC-E1KE-G55-URL-3YLIC-E1KE-G15-AV-1YLIC-E1KE-G15-AV-3YLIC-E1KE-G25-AV-1YAV升级服务LIC-E1KE-G25-AV-3YLIC-E1KE-G35-AV-1YLIC-E1KE-G35-AV-3YLIC-E1KE-G55-AV-1YLIC-E1KE-G55-AV-3YLIC-E1KE-G15-TP-1Y

LIC-E1KE-G15-TP-3Y

LIC-E1KE-G25-TP-1Y

威胁防护功能包(IPS，AV，URL，云沙箱)LIC-E1KE-G25-TP-3Y

LIC-E1KE-G35-TP-1Y

LIC-E1KE-G35-TP-3Y

LIC-E1KE-G55-TP-1YLIC-E1KE-G55-TP-3YIPS特征库升级12个月(适用于E1000E-G15)IPS特征库升级36个月(适用于E1000E-G15)IPS特征库升级12个月(适用于E1000E-G25)IPS特征库升级36个月(适用于E1000E-G25)IPS特征库升级12个月(适用于E1000E-G35)IPS特征库升级36个月(适用于E1000E-G35)IPS特征库升级12个月(适用于E1000E-G55)IPS特征库升级36个月(适用于E1000E-G55)URL远程查询升级12个月(适用于E1000E-G15)URL远程查询升级36个月(适用于E1000E-G15)URL远程查询升级12个月(适用于E1000E-G25)URL远程查询升级36个月(适用于E1000E-G25)URL远程查询升级12个月(适用于E1000E-G35)URL远程查询升级36个月(适用于E1000E-G35)URL远程查询升级12个月(适用于E1000E-G55)URL远程查询升级36个月(适用于E1000E-G55)AV特征库升级12个月(适用于E1000E-G15)AV特征库升级36个月(适用于E1000E-G15)AV特征库升级12个月(适用于E1000E-G25)AV特征库升级36个月(适用于E1000E-G25)AV特征库升级12个月(适用于E1000E-G35)AV特征库升级36个月(适用于E1000E-G35)AV特征库升级12个月(适用于E1000E-G55)AV特征库升级36个月(适用于E1000E-G55)威胁防护功能包12个月(适用于E1000E-G15)威胁防护功能包36个月(适用于E1000E-G15)威胁防护功能包12个月(适用于E1000E-G25)威胁防护功能包36个月(适用于E1000E-G25)威胁防护功能包12个月(适用于E1000E-G35)威胁防护功能包36个月(适用于E1000E-G35)威胁防护功能包36个月(适用于E1000E-G55)威胁防护功能包36个月(适用于E1000E-G55)华为Eudemon1000E-G系列AI防火墙（盒式）8-7产品型号LIC-E1KE-G15-CS-1YLIC-E1KE-G15-CS-3YLIC-E1KE-G25-CS-1YLIC-E1KE-G25-CS-3Y描述云沙箱检测服务12个月(适用于E1000E-G15)云沙箱检测服务36个月(适用于E1000E-G15)云沙箱检测服务12个月(适用于E1000E-G25)云沙箱检测服务36个月(适用于E1000E-G25)云沙箱检测服务12个月(适用于E1000E-G35)云沙箱检测服务36个月(适用于E1000E-G35)云沙箱检测服务12个月(适用于E1000E-G55)云沙箱检测服务36个月(适用于E1000E-G55)流探针功能(适用于E1000E-G15)流探针功能(适用于E1000E-G25)流探针功能(适用于E1000E-G35)流探针功能(适用于E1000E-G55)云沙箱检测LIC-E1KE-G35-CS-1YLIC-E1KE-G35-CS-3YLIC-E1KE-G55-CS-1YLIC-E1KE-G55-CS-3YLIC-E1KE-G15-FPLIC-E1KE-G25-FP流探针功能LIC-E1KE-G35-FPLIC-E1KE-G55-FP免责声明本文档可能含有预测信息，包括但不限于有关未来的财务、运营、产品系列、新技术等信息。由于实践中存在很多不确定因素，可能导致实际结果与预测信息有很大的差别。因此，本文档信息仅供参考，不构成任何要约或承诺，华为不对您在本文档基础上做出的任何行为承担责任。华为可能不经通知修改上述信息，恕不另行通知。版权所有© 华为技术有限公司 2020。保留一切权利。华为Eudemon1000E-G系列AI防火墙（盒式）

2023年12月11日发(作者：僧红旭)

华为Eudemon1000E-G系列AI防火墙（盒式）随着运营商业务不断的数字化、云服务化，网络在运营商运营中占据着重要的位置，出于各种目的，网络攻击者通过身份仿冒、网站挂马、恶意软件等多种方式进行网络渗透与攻击，影响运营商网络的正常使用。采用防火墙部署网络边界是当前防护运营商网络安全的主要方式，但是防火墙通常只能基于签名实现威胁的分析和阻断，该方法对未知威胁无有效的处置方法，还会引起设备性能的降低。这种单点、被动、事中防御的方式已经不能有效的解决未知威胁攻击，对于隐匿于加密流量中的威胁在不损坏用户隐私的情况下更是无法有效的识别。华为Eudemon1000E-G系列AI防火墙，在提供NGFW能力的基础上，联动其他安全设备，主动防御网络威胁，增强边界检测能力，有效防御高级威胁，同时解决性能下降问题。NP提供快速转发能力，防火墙性能显著提升。产品图华为Eudemon1000E-G15/Eudemon 1000E-G25 AI防火墙华为Eudemon1000E-G35/Eudemon 1000E-G55 AI防火墙产品亮点卓越性能智能防御极简运维卓越性能Eudemon1000E-G系列AI防火墙内置转发、加密、模式匹配三大协处理引擎，有效将小包转发性能，IPS、AV业务性能以及IPSec业务性能提升2倍。内置AI芯片，具备8TOPS 16位浮点数算力，有效支撑高级威胁防御模型加速。智能防御Eudemon1000E-G系列AI防火墙内置NGE、CDE和AIE三大威胁防御引擎。NGE作为NGFW检测引擎，提供IPS、反病毒和URL过滤等内容安全相关的功能，有效保证内网服务器和用户免受威胁的侵害。CDE（Content-based Detection Engine）可提供数据深度分析，暴露威胁的细节，快速检测恶意文件，有效提高威胁检出率。非监督类检测(本地训练)监督类检测(云端训练)加密外发检测暴力破解检测…失陷主机检测C&C通道检测云端实时加载新威胁检测模型，无需客户升级版本华为不断耕耘AI APT检测，应对更多更新更多样的威胁AIE信息收集扫描探测边界突破建立驻点权限提升内部转移数据盗取数据外发华为Eudemon1000E-G系列AI防火墙（盒式）AIE作为APT威胁检测引擎，针对暴力破解、C&C异常流量、DGA恶意域名和加密威胁流量进行检测，有效解决威胁快速变化、变种频繁、传统升级特征库检测响应慢以及加密攻击检测难度大等问题，构建“普惠式”AI，帮助客户做到更全面的网络风险评估，有效应对攻击链上的网络威胁，真正实现攻击防御“智”能化。极简运维融合云管理方案，即插即用，实现极速简易开局。安全控制器组件化融入AC-Campus，实现统一管理，策略下发，有效提升防火墙运维管理。全新的Web UI2.0，以威胁可视化定义新安全界面，大幅提升易用性，简化运维。IPv6网络切换能力V4/V6双栈DSLite 隧道64翻译66翻译IPv6策略管控能力安全策略应用控制用户管控URL过滤IPv6安全防护能力入侵检测病毒过滤攻击防护IPSec6IPv6业务可视能力设备管理流量监控应用识别日志和报表NAT66用户认证IPSec6报文镜像IPv6IPv6对公私网IPv6的地址进行转换，减少内网IPv6发布难度，同时隐藏内部ipv6地址，防止外部攻击将网络流量的IP地址识别为用户，为网络行为控制和网络权限分配提供了基于用户的管理维度，实现精细化的管理提高IPv6网络间的通信安全。在不中断业务的前提下抓取、分析会话报文安全丰富的IPv6能力随着《IPv6行动计划》在各行各业的逐步开展和深入，网络安全行业逐步进入IPv6时代，

Eudemon1000E-G系列AI防火墙提供安全丰富的IPv6网络切换能力、策略管控能力、安全防护能力以及业务可视能力，有效帮助运营商进行IPv6改造建设。静态智能选路动态智能选路支持基于IPSec/internet/Mpls选路ISP2InternetDCISP1链路权重接口带宽链路优先级(1主多备)ISP2ISP1时延抖动丢包率ISP1IPSec VPNMPLS华为Eudemon1000E-G系列AI防火墙（盒式）8-3智能选路Eudemon1000E-G系列AI防火墙提供基于多出口链路的动/静态智能选路功能，根据管理员设置的链路带宽、权重、优先级或者自动探测到的链路质量动态地选择出接口，按照不同的选路方式转发流量到各条链路上，并根据各条链路的实时状态动态调整分配结果，以此提高链路资源的利用率和用户体验。软件特性功能特性一体化防护描述集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、Anti-DDoS、URL过滤、反垃圾邮件等多种功能于一身，全局配置视图和一体化策略管理。可识别6000+应用，访问控制精度到应用功能。应用识别与入侵检测、防病毒、内容过滤相结合，提高检测性能和准确率。设备自行向云管理平台发起认证注册，实现即插即用，简化网络创建和开局。远程业务配置管理、设备监控故障管理，实现海量设备的云端管理。可对运营商云应用进行精细化和差异化的控制，满足运营商对用户使用云应用的管控需求。第一时间获取最新威胁信息，准确检测并防御针对漏洞的攻击。可防护各种针对web的攻击，包括SQL注入攻击和跨站脚本攻击等。病毒库每日更新，可迅速检出超过500万种病毒。与本地/云端沙箱联动，对恶意文件进行检测和阻断。支持流探针信息采集功能，对流量信息进行全面的信息采集，并将采集的信息发送到网APT防御络安全智能系统(CIS)进行分析、评估、识别网络中的威胁和APT攻击。加密流量无需解密，联动CIS，实现对加密流量威胁检测。主动响应恶意扫描行为，并通过联动CIS进行行为分析，快速发现，记录恶意行为，实现对运营商威胁的实时防护。数据防泄漏对传输的文件和内容进行识别过滤，可准确识别常见文件的真实类型，如Word、Excel、PPT、PDF等，并对内容进行过滤。在识别业务应用的基础上，可管理每用户/IP使用的带宽，确保关键业务和关键用户的网络体验。管控方式包括：限制最大带宽或保障最小带宽、修改应用转发优先级等。URL分类库超过1.2亿，可对特定类别网站的访问进行加速，保障对高优先级网站的访问URL过滤体验。支持DNS过滤，直接根据域名对访问的网页进行过滤。支持safesearch，对google等搜索引擎的资源进行过滤，保障访问健康网络的资源。行为和内容审计可基于用户对访问内容进行审计、溯源。应用识别与管控云管理模式云应用安全感知入侵防御与Web防护防病毒带宽管理8-4华为Eudemon1000E-G系列AI防火墙（盒式）功能特性负载均衡业务智能选路描述支持服务器负载均衡和链路负载均衡，充分利用现有网络资源。支持基于业务的策略路由，在多出口场景下可根据多种负载均衡算法（如带宽比例、链路健康状态等）进行智能选路。支持丰富高可靠性的VPN特性，如IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GREVPN加密等；提供自研的VPN客户端SecoClient，实现SSL VPN、L2TP VPN和L2TP over IPSec

VPN用户远程接入。DSVPN动态智能VPN，为公网地址动态变化的分支之间建立VPN隧道，降低大量分支间的组网和运维成本。检测并防御隐藏在SSL加密流量中的威胁，包括入侵防御、反病毒、内容过滤、URL过滤等应用层防护。替代服务器实现SSL加解密，有效降低服务器负载，并实现HTTP流量的负载均衡。支持DDoS攻击防护，防范SYN flood、UDP flood等10+种常见DDoS攻击。支持多种用户认证方式，包括本地认证、RADIUS、HWTACACS、AD、LDAP等。防火墙支持内置Portal及Portal重定向功能，与 Agile Controller配合可以实现多种认证。支持多种安全业务的虚拟化，包括防火墙、入侵防御、反病毒、VPN等。不同用户可在同一台物理设备上进行隔离的个性化管理。支持基于VLAN ID、五元组、安全域、地区、应用、URL分类和时间段等维度对流量进SSL加密流量检测SSL卸载Anti-DDoS用户认证安全虚拟化安全策略管理行管控，并同时进行内容安全的一体化检测。预置常用防护场景模板，快速部署安全策略，降低学习成本。与FireMon，Algosec公司合作提供安全策略管理解决方案，降低运维成本，减少故障风险。可视化多维度报表呈现，支持用户、应用、内容、时间、流量、威胁、URL等多维度呈现报表。丰富的报表通过华为安全中心平台生成“网络安全分析报告”，对当前网络的安全状态进行评估，并给出相关优化建议。路由特性部署及可靠性全面支持IPV4/IPV6下的多种路由协议，如RIP、OSPF、BGP、IS-IS、RIPng、OSPFv3、BGP4+、IPv6 IS-IS等。透明、路由、混合部署模式，支持主/主、主/备 HA特性产品规格型号业务口固定端口USB外置存储产品型态尺寸

(W×D×H) mm1×USB2.0选配2.5英寸形态硬盘，支持 SSD 240GB/HDD 1TB1U442×420×43.6Eudemon1000E-G15Eudemon1000E-G25Eudemon1000E-G35Eudemon1000E-G556×10GE (SFP+) + 6×GE (SFP) + 16×GE2×40G (QSFP+) + 12×10GE (SFP+) +

16×GE华为Eudemon1000E-G系列AI防火墙（盒式）8-5型号整机典型功耗电源输入电压电源冗余重量 (不含硬盘)温度工作环境湿度温度存储环境湿度Eudemon1000E-G15104.5W100-240V标配7.6kg0～45°C5%-95%非凝露-40°C～70°C5%～95%Eudemon1000E-G25Eudemon1000E-G35136.1WEudemon1000E-G55注：Eudemon1000E-G35E、Eudemon1000E-G55产品40G端口（Port1）与4个10GE端口（Port8-11）互斥订购信息产品型号描述Eudemon1000E-G15交流主机Eudemon1000E-G15Eudemon1000E-G15-AC(6×10GE(SFP+)+6×GE(SFP)+16×GE，1交流电源，含SSL VPN100用户)Eudemon1000E-G25交流主机Eudemon1000E-G25Eudemon1000E-G25-AC(6×10GE(SFP+)+6×GE(SFP)+16×GE，1交流电源，含SSL VPN100用户)Eudemon1000E-G35交流主机Eudemon1000E-G35Eudemon1000E-G35-AC(2×40G(QSFP+)+12×10GE(SFP+)+16×GE，2交流电源，含SSL VPN100用户)Eudemon1000E-G55交流主机Eudemon1000E-G55Eudemon1000E-G55-AC(2×40G(QSFP+)+12×10GE(SFP+)+16×GE，2交流电源，含SSL VPN100用户)基本LicenseLIC-EDMLM-SSLVPN-100LIC-EDMLM-SSLVPN-200LIC-EDMLM-SSLVPN-500LIC-EDMLM-SSLVPN-1000LIC-EDMLM-SSLVPN-2000LIC-EDMLM-SSLVPN-5000虚拟防火墙运营商网络安全增强LIC-EDMLM-VSYSLIC-E1KE-01-CN-ESSL VPN并发用户数(100个)SSL VPN并发用户数(200个)SSL VPN并发用户数(500个)SSL VPN并发用户数(1000个)SSL VPN并发用户数(2000个)SSL VPN并发用户数(5000个)虚拟防火墙功能运营商网络安全增强license(适用于E1000E-G1~G5/E1000E-G15~G55)SSL VPN并发用户数华为Eudemon1000E-G系列AI防火墙（盒式）产品NGFW License型号描述LIC-E1KE-G15-IPS-1YLIC-E1KE-G15-IPS-3YLIC-E1KE-G25-IPS-1YIPS特征库升级服务LIC-E1KE-G25-IPS-3YLIC-E1KE-G35-IPS-1YLIC-E1KE-G35-IPS-3YLIC-E1KE-G55-IPS-1YLIC-E1KE-G55-IPS-3YLIC-E1KE-G15-URL-1YLIC-E1KE-G15-URL-3YLIC-E1KE-G25-URL-1YURL远程查询升级服务LIC-E1KE-G25-URL-3YLIC-E1KE-G35-URL-1YLIC-E1KE-G35-URL-3YLIC-E1KE-G55-URL-1YLIC-E1KE-G55-URL-3YLIC-E1KE-G15-AV-1YLIC-E1KE-G15-AV-3YLIC-E1KE-G25-AV-1YAV升级服务LIC-E1KE-G25-AV-3YLIC-E1KE-G35-AV-1YLIC-E1KE-G35-AV-3YLIC-E1KE-G55-AV-1YLIC-E1KE-G55-AV-3YLIC-E1KE-G15-TP-1Y

LIC-E1KE-G15-TP-3Y

LIC-E1KE-G25-TP-1Y

威胁防护功能包(IPS，AV，URL，云沙箱)LIC-E1KE-G25-TP-3Y

LIC-E1KE-G35-TP-1Y

LIC-E1KE-G35-TP-3Y

LIC-E1KE-G55-TP-1YLIC-E1KE-G55-TP-3YIPS特征库升级12个月(适用于E1000E-G15)IPS特征库升级36个月(适用于E1000E-G15)IPS特征库升级12个月(适用于E1000E-G25)IPS特征库升级36个月(适用于E1000E-G25)IPS特征库升级12个月(适用于E1000E-G35)IPS特征库升级36个月(适用于E1000E-G35)IPS特征库升级12个月(适用于E1000E-G55)IPS特征库升级36个月(适用于E1000E-G55)URL远程查询升级12个月(适用于E1000E-G15)URL远程查询升级36个月(适用于E1000E-G15)URL远程查询升级12个月(适用于E1000E-G25)URL远程查询升级36个月(适用于E1000E-G25)URL远程查询升级12个月(适用于E1000E-G35)URL远程查询升级36个月(适用于E1000E-G35)URL远程查询升级12个月(适用于E1000E-G55)URL远程查询升级36个月(适用于E1000E-G55)AV特征库升级12个月(适用于E1000E-G15)AV特征库升级36个月(适用于E1000E-G15)AV特征库升级12个月(适用于E1000E-G25)AV特征库升级36个月(适用于E1000E-G25)AV特征库升级12个月(适用于E1000E-G35)AV特征库升级36个月(适用于E1000E-G35)AV特征库升级12个月(适用于E1000E-G55)AV特征库升级36个月(适用于E1000E-G55)威胁防护功能包12个月(适用于E1000E-G15)威胁防护功能包36个月(适用于E1000E-G15)威胁防护功能包12个月(适用于E1000E-G25)威胁防护功能包36个月(适用于E1000E-G25)威胁防护功能包12个月(适用于E1000E-G35)威胁防护功能包36个月(适用于E1000E-G35)威胁防护功能包36个月(适用于E1000E-G55)威胁防护功能包36个月(适用于E1000E-G55)华为Eudemon1000E-G系列AI防火墙（盒式）8-7产品型号LIC-E1KE-G15-CS-1YLIC-E1KE-G15-CS-3YLIC-E1KE-G25-CS-1YLIC-E1KE-G25-CS-3Y描述云沙箱检测服务12个月(适用于E1000E-G15)云沙箱检测服务36个月(适用于E1000E-G15)云沙箱检测服务12个月(适用于E1000E-G25)云沙箱检测服务36个月(适用于E1000E-G25)云沙箱检测服务12个月(适用于E1000E-G35)云沙箱检测服务36个月(适用于E1000E-G35)云沙箱检测服务12个月(适用于E1000E-G55)云沙箱检测服务36个月(适用于E1000E-G55)流探针功能(适用于E1000E-G15)流探针功能(适用于E1000E-G25)流探针功能(适用于E1000E-G35)流探针功能(适用于E1000E-G55)云沙箱检测LIC-E1KE-G35-CS-1YLIC-E1KE-G35-CS-3YLIC-E1KE-G55-CS-1YLIC-E1KE-G55-CS-3YLIC-E1KE-G15-FPLIC-E1KE-G25-FP流探针功能LIC-E1KE-G35-FPLIC-E1KE-G55-FP免责声明本文档可能含有预测信息，包括但不限于有关未来的财务、运营、产品系列、新技术等信息。由于实践中存在很多不确定因素，可能导致实际结果与预测信息有很大的差别。因此，本文档信息仅供参考，不构成任何要约或承诺，华为不对您在本文档基础上做出的任何行为承担责任。华为可能不经通知修改上述信息，恕不另行通知。版权所有© 华为技术有限公司 2020。保留一切权利。华为Eudemon1000E-G系列AI防火墙（盒式）