全球領(lǐng)先的信息與通信解決方案供應(yīng)商華為，今天在上海2013華為首屆企業(yè)網(wǎng)絡(luò)大會(huì)上發(fā)布業(yè)界最精準(zhǔn)訪問控制的下一代防火墻USG6000，旨在滿足移動(dòng)化、社交化、云計(jì)算以及大數(shù)據(jù)等IT消費(fèi)化趨勢引發(fā)的對(duì)下一代防火墻精細(xì)管控、簡單管理、預(yù)知風(fēng)險(xiǎn)、高速性能的要求。

下一代防火墻概念提出的4年中，IT環(huán)境發(fā)生了巨大變革：社交化、移動(dòng)化、虛擬化、云化，讓移動(dòng)和web應(yīng)用成為安全的主戰(zhàn)場;黑客攻擊產(chǎn)業(yè)化使得攻擊活動(dòng)更密集，威脅環(huán)境更加險(xiǎn)惡;APT讓攻擊行為更隱蔽，發(fā)現(xiàn)威脅所需的時(shí)間變得更長。

華為企業(yè)業(yè)務(wù)BG CTO 梁永健說：“ 在當(dāng)前這個(gè)IT消費(fèi)化的時(shí)代下，移動(dòng)辦公、社交網(wǎng)絡(luò)和云計(jì)算在給企業(yè)注入蓬勃?jiǎng)?chuàng)造力的同時(shí)，也為安全防護(hù)帶來了新的挑戰(zhàn)。華為正是在這樣的背景下，基于業(yè)界下一代防火墻理念，進(jìn)行改善和升級(jí)，推出華為下一代防火墻產(chǎn)品。這款產(chǎn)品著重優(yōu)化了應(yīng)用識(shí)別能力，簡化了配置管理難度，并一如既往地憑借華為在安全，軟件，硬件以及芯片的雄厚研發(fā)實(shí)力，為客戶提供全面威脅的防護(hù)能力，同時(shí)保障高性能體驗(yàn)。這是改變未來ICT世界的保障。”

圖1.華為企業(yè)業(yè)務(wù)BG CTO梁永健發(fā)布下一代防火墻USG6000

華為USG6000是業(yè)界首個(gè)識(shí)別6000+應(yīng)用的下一代防火墻，可以提供最精準(zhǔn)的訪問控制、最全面的威脅防護(hù)、最簡單的配置管理、最高速的性能體驗(yàn)。提供6維環(huán)境感知及管控能力，以“ACTUAL(Application，Content，Time，User，Attack，Location)”全局環(huán)境感知為核心，將網(wǎng)絡(luò)環(huán)境轉(zhuǎn)換為具體的"應(yīng)用+內(nèi)容+時(shí)間+用戶+威脅+位置"的應(yīng)用層信息，可實(shí)現(xiàn)對(duì)移動(dòng)辦公、云計(jì)算等新環(huán)境下網(wǎng)絡(luò)邊界的感知，提供基于應(yīng)用層的精確訪問控制和動(dòng)態(tài)威脅防御。

華為USG6000基于獨(dú)家“V-ISA”信譽(yù)機(jī)制來應(yīng)對(duì)愈演愈烈的DDoS威脅，在支持虛擬化(Virtualization)防護(hù)的同時(shí)，能基于IP信譽(yù)機(jī)制實(shí)現(xiàn)僵尸網(wǎng)絡(luò)防御，基于會(huì)話(Session)信譽(yù)抵御慢速攻擊，同時(shí)基于行為信譽(yù)來防護(hù)應(yīng)用(Application)層DDoS攻擊。“V-ISA”信譽(yù)機(jī)制確保USG6000可識(shí)別100+DDoS攻擊類型, 防護(hù)數(shù)量超過業(yè)界產(chǎn)品30%;支持Windows、WEB和手機(jī)多種沙箱種類，可有效抵御APT未知威脅攻擊，為企業(yè)用戶提供最全面的威脅防護(hù)。

華為USG6000還能提供獨(dú)有Smart策略，有效簡化配置復(fù)雜度，讓管理員擺脫龐雜而陌生的應(yīng)用鑒別，大幅降低管理員的管理維護(hù)工作量。同時(shí)，其獨(dú)有三位一體加速機(jī)制，一體化的威脅定義、威脅檢測、軟硬件協(xié)同加速，全方位助推NGFW高性能體驗(yàn)，全威脅開啟后性能下降不超過50%的優(yōu)異表現(xiàn)讓華為USG6000的高性能體驗(yàn)傲視群雄。

中國農(nóng)業(yè)大學(xué)網(wǎng)絡(luò)中心運(yùn)維主管朱駿君表示：“華為的NGFW對(duì)應(yīng)用的識(shí)別率很高，并能夠根據(jù)學(xué)校特有的應(yīng)用做快速定制。在應(yīng)用管控深度上，華為做的也比較有特色，如對(duì)于微信類的應(yīng)用，可以區(qū)分對(duì)語音和文字做管控，對(duì)于網(wǎng)盤類的應(yīng)用，也可以對(duì)上傳和下載分別控制。這樣可以方便我們根據(jù)自己的要求來調(diào)整管控策略，提升運(yùn)維效率。”

作為敏捷網(wǎng)絡(luò)戰(zhàn)略的一部分，華為下一代防火墻的發(fā)布為網(wǎng)絡(luò)提供更有效的管控手段和一體化的安全保障。后續(xù)華為安全還會(huì)持續(xù)發(fā)力，推出搭載在華為交換機(jī)和路由器上的NGFW安全插板，讓網(wǎng)絡(luò)更便捷。