华为usg主要是：安全网关。

华为USG系列安全网关的架构：高性能多核硬件，最大支持8核32个虚CPU并行处理，配合加速芯片实现性能业界领先。

安全能力融合入系统内核，主动完成安全检测，数据流在整个转发过程，通过安全内核，各模块并行工作，效率高，安全性高，基于用户的安全策略。

还具有全球领先的AV引擎：

1、技术领先：文件级引擎，保证病毒检测的完整性；增加FTP协议扫描。仿真检测技术，让病毒暴露其不良活动企图或者现出原形。海量病毒检测能力，可检测700多万种病毒。

2、高检测率：病毒测试检出率高达99%，自动化学习引擎，超125种特征扫描能力，快速检测病毒变种。

USG系列防火墙支持多种流量管控策略是：

支持基于IP地址（地址段）的流量控制：IP（段）的流量控制是指根据报文源地址、源端口、目的地址、目的端口、协议这五元组信息匹配限流策略。

如果匹配上了则进行相应的限流，否则不做限流。策略里面可以配置地址或地址的集合，协议或协议的集合。

基于用户（用户组）的流量控制：在流量识别对应用户身份的基础上，防火墙只需要针对用户（组）信息配置限流策略，而不再需要根据复杂多变的IP网段来进行限流配置。

这样不同的用户（组）身份可配置不同的流量控制策略，既简化了策略配置，又适应了企业复杂多变的网段规划，方便管理员的管理。