華為HiSecEngine USG6300E系列(盒式)是面向中小企業(yè)和連鎖機(jī)構(gòu)推出的企業(yè)級(jí)AI防火墻。在提供NGFW能力的基礎(chǔ)上，聯(lián)動(dòng)其他安全設(shè)備，主動(dòng)積極防御網(wǎng)絡(luò)威脅，增強(qiáng)邊界檢測(cè)能力，有效防御高級(jí)威脅，同時(shí)解決性能下降問題。產(chǎn)品提供模式匹配以及加解密業(yè)務(wù)處理加速能力，使得防火墻處理內(nèi)容安全檢測(cè)、IPSec等業(yè)務(wù)的性能顯著提升。智能高級(jí)威脅檢測(cè)，聯(lián)動(dòng)云端，威脅檢測(cè)準(zhǔn)確率大于99%。廣泛適用于零售、大企業(yè)等行業(yè)。
高可靠，低能耗
• 標(biāo)準(zhǔn)前后風(fēng)道
• 自適應(yīng)接口能耗
功能全面
• 入侵防御
• 反病毒
• VPN
• AntiDDoS
• URL過濾
極簡(jiǎn)運(yùn)維
• iMasterNCE-Campus云管理， 即插即用
• 全新Web UI2.0界面，數(shù)據(jù)化、 圖表化
• SecoManager統(tǒng)一管理，多分支輕松運(yùn)維
FW在企業(yè)園區(qū)出口的應(yīng)用
FW通常作為企業(yè)園區(qū)網(wǎng)出口的網(wǎng)關(guān)，常用特性如下：
- 雙機(jī)熱備
為提升網(wǎng)絡(luò)可靠性，可在企業(yè)網(wǎng)絡(luò)出口部署兩臺(tái)FW構(gòu)成雙機(jī)熱備的組網(wǎng)。當(dāng)一臺(tái)FW所在鏈路出現(xiàn)問題，企業(yè)網(wǎng)絡(luò)流量可被切換至備用FW，保證企業(yè)內(nèi)外部的正常通信。
- NAT
由于IPv4公網(wǎng)地址資源有限，企業(yè)內(nèi)網(wǎng)用戶在企業(yè)內(nèi)網(wǎng)分配的一般是地址，很少會(huì)直接分配公網(wǎng)地址，當(dāng)企業(yè)內(nèi)網(wǎng)用戶訪問Internet時(shí)需要進(jìn)行地址轉(zhuǎn)換。FW部署在企業(yè)內(nèi)網(wǎng)的Internet出口可提供NAT功能。
- 安全防護(hù)
FW可提供攻擊防范功能，保護(hù)企業(yè)網(wǎng)絡(luò)免受外網(wǎng)惡意流量攻擊。
- 內(nèi)容安全
FW可提供入侵防御、反病毒以及URL過濾等安全功能，為企業(yè)網(wǎng)絡(luò)內(nèi)部提供綠色的網(wǎng)絡(luò)環(huán)境。
- 帶寬管理
FW可提供帶寬管理功能，按照應(yīng)用或用戶等識(shí)別流量并針對(duì)不同流量進(jìn)行控制。
