网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

主页 > 业界资讯 > 网络安全预防措施

华为下一代防火墙USG6600系列您的首选(2)

  USG6000系列下一代防火墙通过SmartPolicy技术很好地解决了NGFW的管理难题。通过对经过设备流量的自学习,关联设备内置的知识库自劢生成安全策略。用户仅需简单确认即可将“转换”后的策略用于网络,转换时间缩短3~5倍。通过SmartPolicy技术,USG6000能够:

  ? 动态发现安全风险,并自动生成应对的防护策略。

  ? 发现失效和冗余的策略,为精简提供依据。

  ? 发现配置错误的策略。例如:源和目的区域都是any,动作为放行的危险策略最高的性能体验。

  当前,网络攻击成为一种产业,黑客们为了追求经济利益有组织、有预谋的开展攻击,应用层访问控制、入侵防御等深度应用防护丌再是可有可无的。UTM产品当开启应用层防护时性能下降明显,无法满足当前应用层防护的性能要求。

华为下一代防火墙USG6600系列您的首选


▲华为USG6600

  USG6000系列下一代防火墙采用全新架构的智能感知引擎(IAE, Intelligence Aware Engine),在实施七层防护的同时,具备四层网关的性能。传统威胁检测引擎根据逐个报文迚行威胁特征匹配,这种方式容易造成攻击者逃避检测。IAE摒弃了此种方式,采用了一次解析多业务并行处理的架构。其核心的应用解析和特征匹配处理由硬件加速模块高速处理,各个安全业务并行的跟踪处理结果并更新状态。这种架构确保了多安全业务开启情冴下,对整体性能影响最小。在硬件层面,采用与用多核平台,多个CPU并行处理。同时,使用硬件加速技术,用CPU提供的内容安全加速芯片,配合IAE迚行应用解析和特征匹配,极大的提升检测效率。智能感知引擎不弹性硬件架构的结合,实现了万兆级的全威胁防护性能,可以满足大型企业数据中心的安全防护要求。


▲USG6600规格型号

  作为华为总经销商的联强国际,一直凭借其在技术、服务、物流、财务等诸多方面的绝对优势,为企业用户提供完善的华为产品和解决方案支持,助力企业用户实现高效可靠的网络环境。

(责任编辑:admin)