防火墙技术-防火墙-华思特华为代理

下一代防火墙几大特性之一-------简单的安全管理

下一代防火墙的防护范围和控制精度比传统防火墙大大增加，这对使用者的经验和技能提出了更

高的要求。华为USG6000利用Smart Policy功能降低对使用者的要求，更好的进行防护。Smart Policy主

要具备以下功能：

? 快速部署策略：内置场景策略模板，不依赖使用者的经验也能快速地部署常用防护策略。例如：

如果希望使用网络存储，管理员仅需基于“使用网盘”这个策略模板，就能建立一系列策略。在

策略中，硬件防火墙，对网盘类应用允许下xia载并进行病毒检测，但禁止文件上传。

? 智能优化策略：根据内置应用风险库和网络实际流量对已部署的安全策略进行评估和优化，使其

符合底层授权原则。在企业遗留大量端口防护策略，需要转换为NGFW使用的应用防护策略时尤

其有用。

? 智能精简策略：自动发现重复的和长期没有使用的策略，精简策略规模，简化管理；

中小企业机架式防火墙

当前，智能手机、iPad等终端已经普及，移动应用程序、Web2.0、社交网络应用于企业运营的

方方面面。企业网络边界变得模糊，信息安全问题日益复杂。通过IP和端口进行访问控制的传统

的防护墙无法应对层出不穷的应用层威胁。

华为USG6300系列下一代防火墙面向中小企业，防火墙技术，通过对应用、用户、内容、威胁、时间、位置6

个维度的感知，提供精细的业务访问控制和加速。IPS和防病毒（*）等应用

层深度防御与应用识别相结合，有效****了威胁防御的效率和准确性。具备多层次的防护功能，

一机多能，有效降低管理成本。精细的带宽管理和QoS优化能力有效降低企业的带宽租用费，确

保关键业务体验。持续、简单、****地提供下一代网络安全。

组网应用

企业内网边界防护

? 在企业内网部门和无线接入的汇聚网络部署下一代防火墙。对PC用户通过防火墙策略基于用户信

息进行访问控制。

? 对移动用户采用基于用户 应用的策略控制，实现精细权限管理，并记录日志。

? 对邮件、IM、文件传输等进行内容过滤和审计，监控社交类应用，避免数据*。

互联网出口防护

? 在互联网出口部署下一代防火墙，在出口进行访问控制，阻止一切非认证访问。

? 启用防御功能，防火墙，提供万兆级应用层威胁实时防护。

? 对邮件、IM、文件传输等进行内容过滤和审计，监控社交类应用，华为防火墙，避免数据*。

? 基于用户、应用、时间进行QoS管理，优先保障核心用户和关键业务的服务质量。

? 通过URL分类和应用阻断进行上网行为管理。阻断挂马网站和工作无关网站，根据角色监控员工

可以访问的网站和可以使用的网络应用。

云数据中心边界防护

? 数据中心出口部署下一代防火墙，进行安全业务和系统资源的虚拟化特性，可为每个虚拟环境提

供超乎寻常的安全体验。

? 万兆级防御可有效阻断各类攻击，并可根据不同的虚拟环境需求，提供差异化的防御特

性，保障数据安全。

? 通过Anti特性，对拒绝服务攻击流量进行清洗，保障数据中心对外业务。

远程互联

? 通过下一代防火墙的接入，在互联网上构建一条可信、可控、可管的安全传输隧道。

? 在外人员和移动用户可通过SSL接入，提供Windows、IOS、Android、Blackberry，Symbian多种

操作系统支持，提供泛终端的接入能力。

下一代防火墙几大特性之一-------****的防护功能

UTM产品当开启应用层防护时性能下降明显，无法满足当前应用层防护的性能要求。下一代防火

墙要求在多重防护的情况下仍保持*。

USG6000系列下一代防火墙采用全新架构的智能感知引擎（IAE， Intelligence Awareness Engine），

采用了一次解析多业务并行处理的架构，确保多重防御下的*体验。IAE使用了三大核心技术：

? 一体化描述语言：应用识别、IPS、*采用统一的描述语言，一次性处理，一次性分析，减少重复

的操作；

? 一体化处理架构：不同于UTM对各个安全功能串行处理，USG6000在完成统一解析后，各安全业

务检查是并行的，****后做统一处理。每个步骤一次性做好，确保多安全业务开启情况下，对整体

性能影响降到****少；

? 软硬结合一体化：对有规律、大批量、高运算能力要求的报文处理，例如：报文解加密、特征匹

配，采用*多核平台由*的协处理器硬件处理。对小规模的运算，仍然用软件处理。软硬结

合一体化的处理方式让整体性能更高。