越來越多的中小企業(yè)客戶正在處于信息安全建設(shè)的十字路口，來自互聯(lián)網(wǎng)的安全威脅不斷變化、日新月異，來自不同安全廠商的解決方案、安全產(chǎn)品也使得中小企業(yè)面臨多方面的選擇，何去何從的抉擇已然是中小企業(yè)客戶共同面對的難題。

華為USG6330下一代防火墻是一款最具價值的萬元設(shè)備，遵從網(wǎng)絡(luò)與安全一體化的設(shè)計原則，可以基于應(yīng)用、鏈路帶寬、鏈路質(zhì)量、鏈路優(yōu)先級等多重因素進(jìn)行綜合評估，智能選擇最優(yōu)出口，加速上網(wǎng)體驗(yàn)。對于中小企業(yè)互聯(lián)網(wǎng)出口、以及企業(yè)分支連接總部數(shù)據(jù)中心等場景。華為USG6330下一代防火墻更是被譽(yù)為“中小企業(yè)網(wǎng)絡(luò)安全的瑞士軍刀“。集傳統(tǒng)防火墻、VPN、入侵防御、防病毒、數(shù)據(jù)防泄漏等全面防護(hù)于一體，僅需部署一臺設(shè)備，就能滿足中小企業(yè)網(wǎng)絡(luò)防護(hù)的各種需求。與傳統(tǒng)的網(wǎng)絡(luò)安全方案相比，部署USG6330網(wǎng)絡(luò)拓?fù)涓逦砭S護(hù)更簡單，防護(hù)能力不降反升。

圖1：USG6330下一代防火墻

華為USG6330下一代防火墻使用Internet建立起多條VPN通道，當(dāng)檢測到承載業(yè)務(wù)的通道質(zhì)量無法忍受時，會自動選擇質(zhì)量最好的其他備選通道。故障發(fā)現(xiàn)和優(yōu)選隧道切換的自動化，大大縮短了業(yè)務(wù)受網(wǎng)絡(luò)影響的時間，提升了運(yùn)營質(zhì)量和可用性。從另一個角度講，也縮減了租用專線鏈路的需求。創(chuàng)新的智能選路技術(shù)，充分利用已有帶寬，提升上網(wǎng)體驗(yàn)。同時，作為企業(yè)分支專線的替代方案和備份，VPN智能選路大大縮減了對專線鏈路的需求，節(jié)省大量運(yùn)營費(fèi)用。華為USG6330下一代防火墻具備如下四大優(yōu)勢特性，進(jìn)一步實(shí)現(xiàn)中小企業(yè)信息化安全防御構(gòu)建。

優(yōu)勢一：最精準(zhǔn)的應(yīng)用訪問控制

• 全面創(chuàng)新的下一代環(huán)境感知和訪問控制。通過應(yīng)用、內(nèi)容、時間、用戶、威脅和位置六個維度的組合，全局感知日益增多的應(yīng)用層威脅，實(shí)現(xiàn)應(yīng)用層安全防護(hù)。
• 豐富的報表將業(yè)務(wù)狀態(tài)、網(wǎng)絡(luò)環(huán)境、安全態(tài)勢、用戶行為等可視化展現(xiàn)，讓用戶全方位感知，安全運(yùn)營。
• 深度融合的下一代內(nèi)容安全。通過解析引擎合并，將安全能力與應(yīng)用識別深度融合，防范借助應(yīng)用進(jìn)行的惡意代碼植入、網(wǎng)絡(luò)入侵、數(shù)據(jù)竊取等破壞行為。

優(yōu)勢二：最高的性能體驗(yàn)

• 專用軟硬件平臺架構(gòu)，IAE單次解析引擎。智能感知應(yīng)用信息后，全安全特性并行處理。
• 內(nèi)容檢測硬件加速，提升應(yīng)用層防護(hù)效率，保障全安全特性開啟下的最佳性能。

優(yōu)勢三：最簡單的安全管理

• 根據(jù)應(yīng)用場景提供策略模板，實(shí)現(xiàn)策略快速部署。
• 根據(jù)網(wǎng)絡(luò)中的實(shí)際流量和應(yīng)用的風(fēng)險，遵循最小權(quán)限控制原則，自動生成策略優(yōu)化建議。
• 分析策略命中率，發(fā)現(xiàn)冗余、失效的策略，有效控制策略規(guī)模，簡化管理。

優(yōu)勢四：最全面的未知威脅防護(hù)

• 遍布全球的安全中心，豐富的可疑樣本來源。在云端采用沙箱技術(shù)，在模擬環(huán)境中監(jiān)控可疑樣本的運(yùn)行行為，高效發(fā)現(xiàn)未知威脅。
• 發(fā)現(xiàn)未知威脅后自動提取威脅特征，并迅速將特征同步到設(shè)備側(cè)，有效防范零日攻擊。
• 準(zhǔn)確、完善的信譽(yù)體系，防范APT攻擊。

2015年，華為持續(xù)在“下一代防火墻”上進(jìn)行技術(shù)創(chuàng)新，《網(wǎng)絡(luò)世界》認(rèn)為：“華為USG6330下一代防火墻以全面的功能、簡單易用，對應(yīng)用的有效管理，將最終贏得了中小企業(yè)和企業(yè)分支機(jī)構(gòu)的青睞。創(chuàng)新的智能選路技術(shù)對中小企業(yè)提升上網(wǎng)質(zhì)量、加速網(wǎng)絡(luò)訪問、節(jié)省專線租用需求非常有幫助。”