HUAWEI Secospace USG6600系列下一代防火墙高层主打胶片

HUAWEI Secospace USG6600系列下一代防火墙高层主打胶片

gg336x280();05-1440.jpg" alt="HUAWEI Secospace USG6600系列下一代防火墙高层主打胶片" />

HUAWEI TECHNOLOGIES CO., LTD.

HUAWEI Secospace USG6600系列下一代防火墙高层主打胶片

当前，在所有保证互联网连接安全的防火墙中，使用下一代防火墙（NGFW）的比例少于10%。到2014年底，这个比例将会上升到35%，60%新购买的防火墙将是NGFW。

– Gartner，「Magic Quadrant for Enterprise Network Firewalls 2013」

HUAWEI Secospace USG6600系列下一代防火墙高层主打胶片

FW的发展历程

包过滤防火墙

基于状态检测 基于ASIC UTM统一威胁管理

多核+分布式架构

HUAWEI Secospace USG6600系列下一代防火墙高层主打胶片

Gartner如何定义NGFW

是

不是

Source:《Defining the Next-Generation Firewall》—Greg Young，12 October 2009

HUAWEI Secospace USG6600系列下一代防火墙高层主打胶片

当前NGFW面临的挑战BYOD BYOD、云、社交化后，管控力度不足 75%攻击覆盖应用层

管控是否精细

1

端口->应用：管理复杂度数量级提高

Cloud

人员技能不足，参与比例过高，难保持

管理是否简单

2

全新挑NGFW

APT攻击持续扩大和强化 50%以上的攻击是有组织的团队行为

威胁是否可辨

3

Social 全面防护能力成为安全网关刚性需求 处理性能出现瓶颈，再度沦为UTM

战4

性能是否足够

HUAWEI Secospace USG6600系列下一代防火墙高层主打胶片

华为是如何定义NGFW的

1

细粒度管控

匹配 IT的移动化、虚拟化、社交化

除了感知应用、用户和内容外，还应该感知位置、风险、设备等

基于

2

智能管理

提供新管控方式下的策略建议 提供安全风险的智能分析和处理建议

NGFW

3

全面防护

不仅仅识别应用，还要识别应用威胁 具备未知威胁和APT的防御机制

下一代 网络安全

4

高性能体验

基础性能 = 防火墙+应用识别

全威胁防护开启时，性能下降小于50%

HUAWEI Secospace USG6600系列下一代防火墙高层主打胶片

最细粒度的访问控制：ACTUAL管控

6000多种应用识别，比海外厂家多20%以上，是国内厂家的3-5倍

8500万多URL过滤，除按类别分类外，还专门提供恶意URL库

基于位置的访问策略，可以支持地区级的识别控制

数十种文件的内容过滤功能，并支持对伪装文件的识别

HUAWEI Secospace USG6600系列下一代防火墙高层主打胶片

最简单的管理配置：智能管理

HUAWEI Secospace USG6600系列下一代防火墙高层主打胶片

最全面的威胁防护：基于云，防未知

信誉库过滤，提高处理性能

快速发现未知威胁 防范APT攻击

HUAWEI Secospace USG6600系列下一代防火墙高层主打胶片

最佳的防护性能：软硬兼施，全万兆防护

HUAWEI Secospace USG6600系列下一代防火墙高层主打胶片

华为NGFW-掌控下一代安全

最精准的访问控制

-6维管控视角 -6000+应用识别 -8500万网页过滤

最简单的管理配置

-主动流量学习 -自动策略建议 -TCO降低30%

最全面的威胁防护

-应用层全威胁防御 -云和沙箱技术 -未知威胁防护

最高的性能体验

-万兆全威胁保护 -7层的防护 -4层的性能

HUAWEI Secospace USG6600系列下一代防火墙高层主打胶片

NGFW全家福

USG6300/USG6600系列共计13款设备

覆盖1G-40G应用层性能，20G全威胁防护性能 接口最少8GE，最大扩展支持64GE+14*10GE

USG6630

USG6660 USG6650

USG6680 USG6670

USG6620

USG6390 USG6380 USG6370

USG6360 USG6350 USG6330

USG6320

WSIC-2SFP+&8GE

扩展模块

WSIC-8GE

WSIC-4GE-BYPASS

WSIC-8SFP

SAS-300GB

HUAWEI Secospace USG6600系列下一代防火墙高层主打胶片

华为NGFW值得期待

HUAWEI Secospace USG6600系列下一代防火墙高层主打胶片

HUAWEI ENTERPRISE ICT SOLUTIONS A BETTER WAY

Copyright©2013 Huawei Technologies Co., Ltd. All Rights Reserved.

The information in this document may contain predictive statements including, without limitation, statements regarding the future financial and operating results, future product portfolio, new technology, etc. There are a number of factors that could cause actual results and developments to differ materially from those expressed or implied in the predictive statements. Therefore, such information is provided for reference purpose only and constitutes neither an offer nor an acceptance. Huawei may change the