华为USG6000系列下一代防火墙 内网管控与安全隔离方案

华为USG6000系列下一代防火墙 内网管控与安全隔离方案

、

如上图所示，对于一个大中型企业网络，通常其内部网络也需要划分安全等级。例如研发网络、生产网络、营销网络之间需要进行隔离，并对不同网络间的流量进行监控，以实现以下目的：

Ø  不同网络的业务类型和安全风险不同，需要部署不同的安全策略；

Ø  不同网络间的流量需要受控，避免企业核心信息资产通过网络泄露

Ø  将网络进行隔离，避免一个网络感染病毒扩散到整个企业内网

Ø  大部分流量主要发生在同一网络内，而同一网络内的流量传输往往无需过多干预。所以通过网络划分，可以降低安全设备的检测负担，提高检测效率，使网络更加通畅。

基于以上特征，USG6000系列下一代防火墙作为大中型企业的内网边界，提供如下功能：

Ø  在内网部署一个或多个USG6000系列下一代防火墙作为内部不同网络的边界网关，隔离不同网络。

Ø  建立用户管理体系，对内网主机接入进行用户权限控制。

Ø  相同安全等级的网络划分到同一个安全区域，只部署少量的安全功能，例如“研发部1”和“研发部2”同属于Research安全区域，但是两者间通信的流量仍可进行简单的包过滤、黑白名单、反病毒等功能。

Ø  不同安全等级的网络划分到不同的安全区域，根据业务需求部署不同的安全功能，例如仅允许部分研发网络主机访问指定的市场部主机，并在Research与Marketing、Production、Server之间应用反病毒、文件类型过滤、数据过滤等功能。

Ø  在各个区域之间应用带宽策略，控制带宽与连接数，避免内网网络拥塞。

Ø  内网各个区域与外网之间应用入侵防御、反病毒、文件类型过滤、数据过滤、URL过滤、应用行为控制等功能。

USG6620-AC，USG6620-BDL-AC，USG6630-AC，USG6630-BDL-AC，USG6650-AC，USG6650-BDL-AC，USG6660-AC，USG6660-BDL-AC，USG6660-DC，USG6670-AC，USG6670-BDL-AC，USG6670-DC，USG6680-AC，USG6680-BDL-AC，USG6680-DC，USG6510-SJJ-AC，USG6530-AC，USG6530-BDL-AC，USG6550-AC，USG6550-BDL-AC，USG6570-AC，USG6570-BDL-AC，USG6320-AC，USG6320-BDL-AC，USG6330-AC，USG6330-BDL-AC，USG6350-AC，USG6350-BDL-AC，USG6360-AC，USG6360-BDL-AC，USG6370-AC，USG6370-BDL-AC，USG6380-AC，USG6380-BDL-AC，USG6390-AC，USG6390-BDL-AC，USG6507-AC，USG6507-BDL-AC，USG6306-AC，USG6306-BDL-AC，USG6308-AC，USG6308-BDL-AC 配置详情及定购信息：

USG6620-AC	USG6620交流主机(8GE电+8GE光,8G内存,1交流电源)-含华为通用安全平台软件
USG6620-BDL-AC	USG6620交流主机(8GE电+8GE光,8G内存,1交流电源,含IPS-AV-URL功能集升级服务时间12个月)-含华为通用安全平台软件
USG6630-AC	USG6630交流主机(8GE电+8GE光,8G内存,1交流电源)-含华为通用安全平台软件
USG6630-BDL-AC	USG6630交流主机(8GE电+8GE光,8G内存,1交流电源,含IPS-AV-URL功能集升级服务时间12个月)-含华为通用安全平台软件
USG6650-AC	USG6650交流主机(8GE电+8GE光+2*10GE光,16G内存,2交流电源)-含华为通用安全平台软件
USG6650-BDL-AC	USG6650交流主机(8GE电+8GE光+2*10GE光,16G内存,2交流电源,含IPS-AV-URL功能集升级服务时间12个月)-含华为通用安全平台软件
USG6660-AC	USG6660交流主机(8GE电+8GE光+2*10GE光,16G内存,2交流电源)-含华为通用安全平台软件
USG6660-BDL-AC	USG6660交流主机(8GE电+8GE光+2*10GE光,16G内存,2交流电源,含IPS-AV-URL功能集升级服务时间12个月)-含华为通用安全平台软件
USG6660-DC	USG6660直流主机(8GE电+8GE光+2*10GE光,16G内存,2直流电源)-含华为通用安全平台软件
USG6670-AC	USG6670交流主机(16GE电+8GE光+4*10GE光,16G内存,2交流电源)-含华为通用安全平台软件
USG6670-BDL-AC	USG6670交流主机(16GE电+8GE光+4*10GE光,16G内存,2交流电源,含IPS-AV-URL功能集升级服务时间12个月)-含华为通用安全平台软件
USG6670-DC	USG6670直流主机(16GE电+8GE光+4*10GE光,16G内存,2直流电源)-含华为通用安全平台软件
USG6680-AC	USG6680交流主机(16GE电+8GE光+4*10GE光,16G内存,2交流电源)-含华为通用安全平台软件
USG6680-BDL-AC	USG6680交流主机(16GE电+8GE光+4*10GE光,16G内存,2交流电源,含IPS-AV-URL功能集升级服务时间12个月)-含华为通用安全平台软件
USG6680-DC	USG6680直流主机(16GE电+8GE光+4*10GE光,16G内存,2直流电源)-含华为通用安全平台软件
USG6510-SJJ-AC	USG6510-SJJ交流主机(桌面型,8*GE电口,2G内存,外置电源适配器)-含华为通用安全平台软件
USG6530-AC	USG6530交流主机(1U,8*GE电口+4*GE光口,4G内存,1交流电源)-含华为通用安全平台软件
USG6530-BDL-AC	USG6530交流主机(1U,8*GE电口+4*GE光口,4G内存,1交流电源,含IPS-AV-URL功能集升级服务时间12个月)-含华为通用安全平台软件
USG6550-AC	USG6550交流主机(8GE电+4GE光,4G内存,1交流电源)-含华为通用安全平台软件
USG6550-BDL-AC	USG6550交流主机(8GE电+4GE光,4G内存,1交流电源,含IPS-AV-URL功能集升级服务时间12个月)-含华为通用安全平台软件
USG6570-AC	USG6570交流主机(8GE电+4GE光,4G内存,1交流电源)-含华为通用安全平台软件
USG6570-BDL-AC	USG6570交流主机(8GE电+4GE光,4G内存,1交流电源,含IPS-AV-URL功能集升级服务时间12个月)-含华为通用安全平台软件
USG6320-AC	USG6320交流主机(桌面型,8*GE电口,2G内存,外置电源适配器)-含华为通用安全平台软件
USG6320-BDL-AC	USG6320交流主机(8GE电,2G内存,含IPS-AV-URL功能集升级服务时间12个月)-含华为通用安全平台软件
USG6330-AC	USG6330交流主机(1U,8*GE电口+4*GE光口,4G内存,1交流电源)-含华为通用安全平台软件
USG6330-BDL-AC	USG6330交流主机(1U,8*GE电口+4*GE光口,4G内存,1交流电源,含IPS-AV-URL功能集升级服务时间12个月)-含华为通用安全平台软件
USG6350-AC	USG6350交流主机-含华为通用安全平台软件(4GE电+2GE Combo,4GB内存,1交流电源,含IPS-AV-URL功能集升级服务时间12个月)
USG6350-BDL-AC	USG6350交流主机-含华为通用安全平台软件(4GE电+2GE Combo,4GB内存,1交流电源,含IPS-AV-URL功能集升级服务时间12个月)
USG6360-AC	USG6360交流主机(1U,8*GE电口+4*GE光口,4G内存,1交流电源)-含华为通用安全平台软件
USG6360-BDL-AC	USG6360交流主机(1U,8*GE电口+4*GE光口,4G内存,1交流电源,含IPS-AV-URL功能集升级服务时间12个月)-含华为通用安全平台软件
USG6370-AC	USG6370交流主机(1U,8*GE电口+4*GE光口,4G内存,1交流电源)-含华为通用安全平台软件
USG6370-BDL-AC	USG6370交流主机(8GE电+4GE光,4G内存,1交流电源,含IPS-AV-URL功能集升级服务时间12个月)-含华为通用安全平台软件
USG6380-AC	USG6380交流主机(1U,8*GE电口+4*GE光口,4G内存,1交流电源)-含华为通用安全平台软件
USG6380-BDL-AC	USG6380交流主机(8GE电+4GE光,4G内存,1交流电源,含IPS-AV-URL功能集升级服务时间12个月)-含华为通用安全平台软件
USG6390-AC	USG6390交流主机(1U,8*GE电口+4*GE光口,4G内存,1交流电源)-含华为通用安全平台软件
USG6390-BDL-AC	USG6390交流主机(8GE电+4GE光,4G内存,1交流电源,含IPS-AV-URL功能集升级服务时间12个月)-含华为通用安全平台软件
USG6507-AC	USG6507交流主机(4GE电+2GE Combo,4GB内存,1交流电源)
USG6507-BDL-AC	USG6507交流主机(4GE电+2GE Combo,4GB内存,1交流电源,含IPS-AV-URL功能集升级服务时间12个月)
USG6306-AC	USG6306交流主机(4GE电+2GE Combo,4GB内存,1交流电源)
USG6306-BDL-AC	USG6306交流主机(4GE电+2GE Combo,4GB内存,1交流电源,含IPS-AV-URL功能集升级服务时间12个月)
USG6308-AC	USG6308交流主机(4GE电+2GE Combo,4GB内存,1交流电源)
USG6308-BDL-AC	USG6308交流主机(4GE电+2GE Combo,4GB内存,1交流电源,含IPS-AV-URL功能集升级服务时间12个月)