當前，智能(néng)手機、iPad等終端已經普及，移動應用(yòng)程序、Web2.0、社交網絡應用(yòng)于企業(yè)運營的(de)方方面面。企業(yè)網絡邊界變得模糊，信息安全問題日益複雜。通過IP和(hé)端口進行(xíng)訪問控制(zhì)的(de)傳統的(de)防護牆無法應對層出不窮的(de)應用(yòng)層威脅。

華爲USG6300系列下一代防火(huǒ)牆面向中小(xiǎo)企業(yè)，通過對應用(yòng)、用(yòng)戶、内容、威脅、時間、位置6個(gè)維度的(de)全面感知，提供精細的(de)業(yè)務訪問控制(zhì)和(hé)加速。入侵防禦（IPS）和(hé)防病毒（AV）等應用(yòng)層深度防禦與應用(yòng)識别相(xiàng)結合，有(yǒu)效提高(gāo)了威脅防禦的(de)效率和(hé)準确性。具備全面的(de)防護功能(néng)，一機多能(néng)，有(yǒu)效降低管理(lǐ)成本。精細的(de)帶寬管理(lǐ)和(hé)QoS優化能(néng)力有(yǒu)效降低企業(yè)的(de)帶寬租用(yòng)費，确保關鍵業(yè)務體驗。持續、簡單、高(gāo)效地(dì)提供下一代網絡安全。

 

傳統防火(huǒ)牆主要通過端口和(hé)IP進行(xíng)訪問控制(zhì)，下一代防火(huǒ)牆的(de)核心功能(néng)依然是訪問控制(zhì)。USG6000在控制(zhì)的(de)維度和(hé)精細程度上(shàng)都(dōu)有(yǒu)很大(dà)的(de)提高(gāo)：

一體化防護：

從應用(yòng)、用(yòng)戶、内容、時間、威脅、位置6個(gè)維度進行(xíng)一體化的(de)管控和(hé)防禦。内容層的(de)防禦與應用(yòng)識别深度結合，一體化處理(lǐ)。例如(rú)： 識别出Oracle的(de)流量，進而針對性地(dì)進行(xíng)對應的(de)入侵防禦，效率更高(gāo)，誤報更少(shǎo)。

基于應用(yòng)：

運用(yòng)多種技術(shù)手段，準确識别包括移動應用(yòng)及Web應用(yòng)内的(de)6000+應用(yòng)協議及應用(yòng)的(de)不同功能(néng)，繼而進行(xíng)訪問控制(zhì)和(hé)業(yè)務加速。例如(rú)：區分(fēn)微信的(de)語音(yīn)和(hé)文(wén)字後采取不同的(de)控制(zhì)策略。

基于用(yòng)戶：

通過Radius、LDAP、AD等8種用(yòng)戶識别手段集成已有(yǒu)用(yòng)戶認證系統簡化管理(lǐ)。基于用(yòng)戶進行(xíng)訪問控制(zhì)、QoS管理(lǐ)和(hé)深度防護。

基于位置：

與全球位置信息結合，識别流量發起的(de)位置信息；掌控應用(yòng)和(hé)攻擊發起的(de)位置，第一時間發現網絡異常情況。根據位置信息可(kě)以實現對不同區域訪問流量的(de)差異化控制(zhì)。支持根據IP自定義位置

 

全面的(de)防護範圍

越來越多的(de)信息資産連接到(dào)了互聯網上(shàng)，網絡攻擊和(hé)信息竊取形成巨大(dà)的(de)産業(yè)鏈，這對下一代防火(huǒ)牆的(de)防護範圍提出了更高(gāo)要求。USG6000具備全面的(de)防護功能(néng)：

一機多能(néng)：

集傳統防火(huǒ)牆、VPN、入侵防禦、防病毒、數據防洩漏、帶寬管理(lǐ)、上(shàng)網行(xíng)爲管理(lǐ)等功能(néng)于一身，簡化部署，提高(gāo)管理(lǐ)效率。

入侵防護（IPS）：

超過3500+漏洞特征的(de)攻擊檢測和(hé)防禦。支持Web攻擊識别和(hé)防護，如(rú)跨站腳本攻擊、SQL注入攻擊等；

防病毒（AV）：

高(gāo)性能(néng)病毒引擎，可(kě)防護500萬種以上(shàng)的(de)病毒和(hé)木馬，病毒特征庫每日更新；

數據防洩漏：

對傳輸的(de)文(wén)件(jiàn)和(hé)内容進行(xíng)識别過濾。可(kě)識别120+種常見文(wén)件(jiàn)類型，防止通過修改後綴名的(de)病毒攻擊。能(néng)對Word、Excel、PPT、PDF、RAR等30+文(wén)件(jiàn)進行(xíng)還原和(hé)内容過濾，防止企業(yè)關鍵信息通過文(wén)件(jiàn)洩露。

SSL解密：

作爲代理(lǐ)，可(kě)對SSL加密流量進行(xíng)應用(yòng)層安全防護，如(rú)IPS、AV、數據防洩漏、URL過濾等。

Anti-DDoS：

可(kě)以識别和(hé)防範SYN flood、UDP flood等10+種DDoS攻擊，識别500多萬種病毒。

上(shàng)網行(xíng)爲管理(lǐ)：

采用(yòng)基于雲的(de)URL分(fēn)類過濾，預定義的(de)URL分(fēn)類庫已超過8500萬，阻止員工(gōng)訪問惡意網站帶來的(de)威脅。并可(kě)對員工(gōng)的(de)發帖、FTP等上(shàng)網行(xíng)爲進行(xíng)控制(zhì)。可(kě)對上(shàng)網記錄進行(xíng)審計(jì)。

安全互聯：

豐富的(de)VPN特性，确保企業(yè)總部和(hé)分(fēn)支間高(gāo)可(kě)靠安全互聯。支持IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE等；

QoS管理(lǐ)：

基于應用(yòng)靈活的(de)管理(lǐ)流量帶寬的(de)上(shàng)限和(hé)下限，可(kě)基于應用(yòng)進行(xíng)策略路(lù)由和(hé)QoS标簽著(zhe)色。支持對URL分(fēn)類的(de)QoS标簽著(zhe)色，例如(rú)：優先轉發對财經類網站的(de)訪問。

負載均衡：

支持服務器(qì)間的(de)負載均衡。對多出口場(chǎng)景，可(kě)按照(zhào)鏈路(lù)質量、鏈路(lù)帶寬比例、鏈路(lù)權重基于應用(yòng)進行(xíng)負載均衡。

虛拟化：

支持多種安全業(yè)務的(de)虛拟化，包括防火(huǒ)牆、入侵防禦、反病毒、VPN等。不同用(yòng)戶可(kě)在同一台物(wù)理(lǐ)設備上(shàng)進行(xíng)隔離(lí)的(de)個(gè)性化管理(lǐ)。

 

中小(xiǎo)型園區網解決方案

智能(néng)路(lù)由交換機支持 OSPF、BGP、MPLS 全線速轉發，同時具備防火(huǒ)牆、IPSec 模塊，可(kě)以作爲中小(xiǎo)型企業(yè)園區網絡的(de)核 心設備。爲中小(xiǎo)企業(yè)園區提供高(gāo)性價比、高(gāo)可(kě)靠、多業(yè)務易部署的(de)網絡解決方案。

 

更多詳細參數&解決方案請聯系我司業(yè)務員！