日期：2015-07-01 點擊: 關鍵詞：華為USG6300系列下一代防火墻
近兩年來，隨著安全威脅的不斷發展和變化，研究如何應對新環境下的網絡安全挑戰成為企業用戶關注的問題。下一代防火墻在這個時候應運而生，自Gartner定義了下一代防火墻[注]以來，這一細分市場獲得了飛速的發展。區別于傳統防火墻、UTM的防護手段，下一代防火墻更專注于全方位的安全防護，主打未知威脅防護、智能、簡單運維等等，幫助企業全面防護安全威脅，同時簡化運維，讓IT增值。
下一代防火墻經過經過幾年的演變和發展，其需求越來越廣，特別是對于中小型企業來說，能擁有一臺性價比高、運維簡單、安全防護給力的下一代防火墻已經成為趨勢。
華為針對中小企業、連鎖機構、企業分支、營業網點等類型的企業用戶推出了USG6300系列下一代防火墻。USG6300系列集防火墻、IPS、AV、VPN、上網行為管理等功能于一體，可以為企業用戶提供安全、靈活、便捷的一體化組網和接入解決方案。
目前，華為USG6300系列下一代防火墻共包含了9個型號，較發布之初擴展了更多，為了充分滿足各行各業企業的需求，他們分別是USG6320、USG6306、USG6308、USG6330、USG6350、USG6360、USG6370、USG6380、USG6390。USG6300系列下一代防火墻除了規格上的不同，在產品特性上沒有太大差別，以下是其特性介紹：
細粒度的訪問控制：為了應對移動化、虛擬化、社交化，除了價值應用、用戶和內容外，還應該感知位置、風險和設備等。隨著配置維度的復雜化，管理會變為一個瓶頸。USG6300系列下一代防火墻提供獨特的ACTUAL管控機制。通過六個維度進行管控：A是App，C是Content，T是Time，U是User，A是Attack，L是Location，不僅可識別6000多種應用，還可以識別應用中的威脅和攻擊位置，提供細粒度的管控。
簡單管理：華為的下一代防火墻提供了一種全新的管控視角，通過流量分析，自動識別網絡中的應用，風險和問題，給出合理的意見和建議，方便使用者和管理者。主要體現在，1)預定義模板快速部署上線：通過對眾多網絡的調研和統計，華為總結了企業常見的安全防護場景，預定義了一系列安全策略模板,便于用戶快速部署基于不同應用的安全防護。2)自動流量學習，自動化策略建議：根據網絡流量環境和應用風險，遵循最小權限控制原則，自動生成策略優化建議。3)策略精簡取冗余：通過靜態和動態的策略分析(+微信關注網絡世界)，發現冗余、失效的策略，有效控制策略規模，簡化管理。
安全防護：在全面防護方面，華為利用遍布全球的安全中心，擁有豐富的可疑樣本來源，不僅要識別應用，還要識別應用威脅、識別風險、以及識別未知威脅，要擁有APT[注]的防御技巧和手段。在云端采用沙箱技術，在模擬環境中監控可疑樣本的運行行為，高效發現未知威脅。
高性能：下一代防火墻的基礎性能是在同時開啟防火墻和應用識別時的產品性能，開啟應用識別后的性能，才能代表NGFW的基本性能。用過華為設備的朋友都知道，性能問題在華為產品上從來不需要擔心，USG6300系列也是如此，覆蓋1G-8G應用層性能，最高達8G全威脅防護性能。電信級的硬件設計水平，配合單通道并行處理架構，再搭配將網絡流量和內容處理分布式處理的雙定制芯片，足可以保證在全威脅開啟時性能衰減不高于50%。
華為USG6320防火墻為廣大的中小企業客戶提供了一體化、功能完善解決方案，幫助用戶實現更高效的管理和更便捷的操作，能夠為客戶在網絡安全事件頻出的今天助一臂之力，提升企業整體安全防護的能力。
企業通訊
