|
如今的企业网络正从传统的网络环境向以移动宽带、大数据、社交化和云服务为核心的下一代网络演进，这使得网络安全环境也在经历一场革命性的变化。移动APP、Web2.0、社交网络让企业处于开放的网络环境，攻击者通过身份仿冒、网站挂马、恶意软件、僵尸网络等多种方式进行网络渗透，企业面临前所未有的安全风险，传统防火墙面对变革却无能为力。如何保证在新的网络环境下企业网络的安全成为诸多企业共同面临的难题，企业对网络安全产品的要求也越来越高，网络安全企业的技术升级也成为必须跨越的门槛。 华为USG6380面向SOHO企业、连锁机构、营业网点、中小企业、企业的分支机构，提供高性能，全方位的下一代安全防护。该系列产品集防火墙、IPS、AV、VPN、上网行为管理等功能于一体，提供安全、灵活、便捷的一体化组网和接入解决方案。我们称之为下一代防火墙，那它与传统防火墙到底有哪些差别呢？下面我们就一起来看看华为USG6380的全新特性。 最精准的应用访问控制 办公移动化和数据中心云化的趋势下，网络边界不再清晰。通过精准感知、6维一体化的管控，华为USG6380可以实现模糊边界网络的全面防护;在边界和企业内部实现基于应用的QoS优化，确保关键业务、关键用户的服务质量。 而业界产品感知通常缺少位置维度，ACTUAL全局感知体系是最全面和精确的。 华为USG6380可以支持8种用户认证、20+可还原文件类型。华为USG6380能够提供多样化高效身份识别能力、全面的应用识别和数据防泄露能力。 业界产品通常用户认证效率，业界一般都小于100用户/s，NGFW可以做到1000用户/s。 最简单的安全管理 在应用管理层面，华为USG6380可以根据自学习的流量模型，动态分析风险，生成恰当的安全策略。NGFW需要基于数以千计的应用进行管理，带来极大的管理复杂性。通过智能管理技术，能够快速部署基于应用的安全策略，并基于最小权限原则生成优化建议。此外，可以将传统网关的5元组策略快速优化为基于应用的策略。 华为USG6380还能够及时发现失效、冗余的策略，继而进行策略精简。当出现恶意攻击或者数据异常的时候，华为USG6380可以主动降低策略规模，简化管理，提高管理效率，减少TCO。相比之下，业内同类产品通常不具备失效、冗余发现的功能，依赖第三方产品实现策略的精简。 最高性能体验 在园区网、大企业边界大流量场景下，华为USG6380可以提供万兆级全业务防护性能。 由于IPS需要进行应用层检测，业界产品在开启IPS后，性能下降超过50%。业界同类产品在全业务同时开启时，性能下降70%以上，不具备全部开启的能力，无法保障全面防护。NGFW通过高性能支持，提供了全防护能力。 最精准的应用访问控制、最简单的安全管理、最全面的未知威胁防护，再加上它广泛的应用场景(诸如：企业内网边界防护、互联网出口防护、数据中心边界防护、分支安全互联)，一定能在网络安全事件频出的今天，华为USG6380一定能够助您一臂之力，提升企业整体安全防护的能力。 |
