最精準訪問控制華為下一代防火墻USG6000
“下一代防火墻”概念提出的4年中,IT環境發生了巨大變革:社交化、移動化、虛擬化、云化,讓移動和web應用成為安全的主戰場;黑客攻擊產業化使得攻擊活動更密集,威脅環境更加險惡;APT讓攻擊行為更隱蔽,發現威脅所需的時間變得更長。
華為企業業務BG CTO梁永健說:“在當前這個IT消費化的時代下,移動辦公、社交網絡和云計算在給企業注入蓬勃創造力的同時,也為安全防護帶來了新的挑戰。華為正是在這樣的背景下,基于業界下一代防火墻理念,進行改善和升級,推出華為下一代防火墻產品。這款產品著重優化了應用識別能力,簡化了配置管理難度,并一如既往地憑借華為在安全,軟件,硬件以及芯片的雄厚研發實力,為客戶提供全面威脅的防護能力,同時保障高性能體驗。這是改變未來ICT世界的保障。”
華為企業業務BG CTO梁永健發布下一代防火墻USG6000
華為USG6000是業界首個識別6000+應用的下一代防火墻,可以提供最精準的訪問控制、最全面的威脅防護、最簡單的配置管理、最高速的性能體驗。提供6維環境感知及管控能力,以“ACTUAL(Application,Content,Time,User,Attack,Location)”全局環境感知為核心,將網絡環境轉換為具體的“應用+內容+時間+用戶+威脅+位置”的應用層信息,可實現對移動辦公、云計算等新環境下網絡邊界的感知,提供基于應用層的精確訪問控制和動態威脅防御。
華為USG6000基于獨家“V-ISA”信譽機制來應對愈演愈烈的DDoS威脅,在支持虛擬化(Virtualization)防護的同時,能基于IP信譽機制實現僵尸網絡防御,基于會話(Session)信譽抵御慢速攻擊,同時基于行為信譽來防護應用(Application)層DDoS攻擊。“V-ISA”信譽機制確保USG6000可識別100+DDoS攻擊類型, 防護數量超過業界產品30%;支持Windows、WEB和手機多種沙箱種類,可有效抵御APT未知威脅攻擊,為企業用戶提供最全面的威脅防護。
華為USG6000還能提供獨有Smart策略,有效簡化配置復雜度,讓管理員擺脫龐雜而陌生的應用鑒別,大幅降低管理員的管理維護工作量。同時,其獨有三位一體加速機制,一體化的威脅定義、威脅檢測、軟硬件協同加速,全方位助推NGFW高性能體驗,全威脅開啟后性能下降不超過50%的優異表現讓華為USG6000的高性能體驗傲視群雄。
中國農業大學網絡中心運維主管朱駿君表示:“華為的NGFW對應用的識別率很高,并能夠根據學校特有的應用做快速定制。在應用管控深度上,華為做的也比較有特色,如對于微信類的應用,可以區分對語音和文字做管控,對于網盤類的應用,也可以對上傳和下載分別控制。這樣可以方便我們根據自己的要求來調整管控策略,提升運維效率。”
作為敏捷網絡戰略的一部分,華為下一代防火墻的發布為網絡提供更有效的管控手段和一體化的安全保障。后續華為安全還會持續發力,推出搭載在華為交換機和路由器上的NGFW安全插板,讓網絡更便捷。

責任編輯:和碩涵
-
發電電力輔助服務營銷決策模型
2019-06-24電力輔助服務營銷 -
繞過安卓SSL驗證證書的四種方式
-
網絡何以可能
2017-02-24網絡