華為下一代防火墻助力商業客戶安全運營
責編：admin ｜2014-12-30 14:57:35隨著網絡的發展，層出不窮的新應用給人們的網絡生活帶來了更多的便利，企業網絡正向以移動寬帶、大數據、社交化和云服務為核心的下一代網絡演進。移動APP、Web2.0、社交網絡讓企業處于開放的網絡環境，攻擊者通過身份仿冒、網站掛馬、惡意軟件、僵尸網絡等多種方式進行網絡滲透，企業面臨前所未有的安全風險，傳統防火墻面對變革卻無能為力。
因此，自2009年起，業界推出了下一代防火墻(NGFW， Next-Generation Firewall)。它除了傳統防火墻、VPN功能外，還能夠基于應用進行管控，并與IPS深度融合。除此之外，下一代防火墻還具備額外的智能，能更有效地幫助企業抵御網絡威脅。經過幾年的發展，下一代防火墻已經非常成熟，被大多數企業認可和接收，將在今年迎來部署高峰期。知名咨詢機構Gartner在《2014年企業防火墻魔力象限報告》中預測，在2014年企業新購買的防火墻中將有70%是下一代防火墻。
華為Secospace USG6300系列下一代防火墻應需而生，面向下一代網絡環境，基于“ACTUAL”感知，實現安全管理自我優化，通過云沙箱技術和信譽體系識別未知威脅，高性能地為中小企業、大型企業的分支機構、小型數據中心提供以應用層威脅防護為核心的下一代網絡安全。華為在2014年推出的USG6300[全文統一使用USG6300，替換USG6000]系列千兆新型號中，對管控精準度、智能化、防護范圍、性能等各方面都進行了擴展和加強。
在管控方面，USG6300能夠識別業界最多的6000+應用，并能區分相同應用的不同功能，幫助企業實現更精準的訪問控制和業務加速；在智能化管理方面，USG6300采用獨家的Smart Policy技術，能根據企業的具體網絡狀況智能的新建、優化、精簡安全策略，解決了下一代防火墻基于應用管控帶來的管理復雜性；在性能方面，不同于UTM開啟多個安全功能時性能下降到標稱值的10~20%，USG6300下一代防火墻采用先進的IAE引擎，并行高效的進行全方位防護。在同時開啟入侵防護和防病毒功能時，性能下降不超過50%；除此之外，USG6300系列還能夠識別出包括Office文件、PDF文件在內120種以上的真實文件類型，杜絕了通過文件的數據泄露和修改文件拓展名的逃逸方法。USG6300專門用于滿足中小企業在千兆場景下的全面防護需求。
通過部署華為USG6300系列防火墻，可以為企業運營帶來如下顯著收益：
良好地繼承企業原有的員工管理體系(例如活動目錄AD用戶)，基于用戶進行流量的檢測與管控。
通過高度集成、高性能的單臺設備，解決最新的網絡威脅，極大地節約了網絡安全設備的購置、維護與管理成本。
高效的“一次檢測”機制，在提高企業網絡安全等級的同時，又不會對網絡流量的正常傳輸帶來明顯的延遲或其他影響，保證了用戶對網絡的正常體驗。
對應用、內容的可視化管理，可以顯著提高企業的管理效率，幫助企業安全地開展更多的網絡業務，為企業帶來更多收益。