日期：2015-07-01 點擊: 關(guān)鍵詞：華為USG6300系列下一代防火墻
近兩年來，隨著安全威脅的不斷發(fā)展和變化，研究如何應(yīng)對新環(huán)境下的網(wǎng)絡(luò)安全挑戰(zhàn)成為企業(yè)用戶關(guān)注的問題。下一代防火墻在這個時候應(yīng)運而生，自Gartner定義了下一代防火墻[注]以來，這一細(xì)分市場獲得了飛速的發(fā)展。區(qū)別于傳統(tǒng)防火墻、UTM的防護手段，下一代防火墻更專注于全方位的安全防護，主打未知威脅防護、智能、簡單運維等等，幫助企業(yè)全面防護安全威脅，同時簡化運維，讓IT增值。
下一代防火墻經(jīng)過經(jīng)過幾年的演變和發(fā)展，其需求越來越廣，特別是對于中小型企業(yè)來說，能擁有一臺性價比高、運維簡單、安全防護給力的下一代防火墻已經(jīng)成為趨勢。
華為針對中小企業(yè)、連鎖機構(gòu)、企業(yè)分支、營業(yè)網(wǎng)點等類型的企業(yè)用戶推出了USG6300系列下一代防火墻。USG6300系列集防火墻、IPS、AV、VPN、上網(wǎng)行為管理等功能于一體，可以為企業(yè)用戶提供安全、靈活、便捷的一體化組網(wǎng)和接入解決方案。
目前，華為USG6300系列下一代防火墻共包含了9個型號，較發(fā)布之初擴展了更多，為了充分滿足各行各業(yè)企業(yè)的需求，他們分別是USG6320、USG6306、USG6308、USG6330、USG6350、USG6360、USG6370、USG6380、USG6390。USG6300系列下一代防火墻除了規(guī)格上的不同，在產(chǎn)品特性上沒有太大差別，以下是其特性介紹：
細(xì)粒度的訪問控制：為了應(yīng)對移動化、虛擬化、社交化，除了價值應(yīng)用、用戶和內(nèi)容外，還應(yīng)該感知位置、風(fēng)險和設(shè)備等。隨著配置維度的復(fù)雜化，管理會變?yōu)橐粋€瓶頸。USG6300系列下一代防火墻提供獨特的ACTUAL管控機制。通過六個維度進行管控：A是App，C是Content，T是Time，U是User，A是Attack，L是Location，不僅可識別6000多種應(yīng)用，還可以識別應(yīng)用中的威脅和攻擊位置，提供細(xì)粒度的管控。
簡單管理：華為的下一代防火墻提供了一種全新的管控視角，通過流量分析，自動識別網(wǎng)絡(luò)中的應(yīng)用，風(fēng)險和問題，給出合理的意見和建議，方便使用者和管理者。主要體現(xiàn)在，1)預(yù)定義模板快速部署上線：通過對眾多網(wǎng)絡(luò)的調(diào)研和統(tǒng)計，華為總結(jié)了企業(yè)常見的安全防護場景，預(yù)定義了一系列安全策略模板,便于用戶快速部署基于不同應(yīng)用的安全防護。2)自動流量學(xué)習(xí)，自動化策略建議：根據(jù)網(wǎng)絡(luò)流量環(huán)境和應(yīng)用風(fēng)險，遵循最小權(quán)限控制原則，自動生成策略優(yōu)化建議。3)策略精簡取冗余：通過靜態(tài)和動態(tài)的策略分析(+微信關(guān)注網(wǎng)絡(luò)世界)，發(fā)現(xiàn)冗余、失效的策略，有效控制策略規(guī)模，簡化管理。
安全防護：在全面防護方面，華為利用遍布全球的安全中心，擁有豐富的可疑樣本來源，不僅要識別應(yīng)用，還要識別應(yīng)用威脅、識別風(fēng)險、以及識別未知威脅，要擁有APT[注]的防御技巧和手段。在云端采用沙箱技術(shù)，在模擬環(huán)境中監(jiān)控可疑樣本的運行行為，高效發(fā)現(xiàn)未知威脅。
高性能：下一代防火墻的基礎(chǔ)性能是在同時開啟防火墻和應(yīng)用識別時的產(chǎn)品性能，開啟應(yīng)用識別后的性能，才能代表NGFW的基本性能。用過華為設(shè)備的朋友都知道，性能問題在華為產(chǎn)品上從來不需要擔(dān)心，USG6300系列也是如此，覆蓋1G-8G應(yīng)用層性能，最高達8G全威脅防護性能。電信級的硬件設(shè)計水平，配合單通道并行處理架構(gòu)，再搭配將網(wǎng)絡(luò)流量和內(nèi)容處理分布式處理的雙定制芯片，足可以保證在全威脅開啟時性能衰減不高于50%。
華為USG6320防火墻為廣大的中小企業(yè)客戶提供了一體化、功能完善解決方案，幫助用戶實現(xiàn)更高效的管理和更便捷的操作，能夠為客戶在網(wǎng)絡(luò)安全事件頻出的今天助一臂之力，提升企業(yè)整體安全防護的能力。
企業(yè)通訊