1.1 什么是防火墙 防火墙，顾名思义，阻挡的是火，这一名词起源于建筑领域，其作用是隔离火灾，阻止火势从一个区域蔓延到另一个区域。 引入到通信领域，防火墙也形象化地体现了这一特点：防火墙这一具体的网络设备，通常用于两个网络之间的隔离。当然，这种隔离是高明的，隔离的是“火”的蔓延，而又保证“人”能穿墙而过。这里的“火”是指网络中的各种攻击，而“人”是指正常的通信报文。 那么，用通信语言来定义，防火墙主要用于保护一个网络免受来 ...
华为USG6300系列云管理防火墙 产品概述 移动化、大数据、ICT融合造成企业网络规模越来越庞大，组网越来越复杂，网络管理和维护投入的成本越来越高。在此背景下，华为推出了云管理网络解决方案，它以SDN技术为支撑，包括云管理平台和全系列云化网络设备两部分，具备云化网络管理、网络设备即插即用、业务配置自动化、运维自动化可视化和网络大数据分析等优势，能够显著解决传统网络面临的难题。 云管理平台由华为企业公有云运营，或者由MSP、运营商自行建 ...
华为HiSecEngine USG6300E系列AI防火墙（盒式） 随着企业业务不断的数字化和云服务化，网络在企业运营中占据着重要的位置。出于各种目的，网络攻击者通过身份仿冒、网站挂马、恶意软件等多种方式进行网络渗透与攻击，影响企业网络的正常使用。利用防火墙部署网络边界是当前防护企业网络安全的主要方式，但是防火墙通常只能基于签名实现威胁的分析和阻断，该方法对未知威胁无有效的处置方法，还会引起设备性能的降低。这种单点、被动、事中防御的方式 ...
产品性能 华为坤灵eKitEngine USG6000E-S03 参考用户数 400 防火墙吞吐量(大包1518-byte, UDP) 3G 防火墙吞吐量(混合包512-byte, UDP) 3G 防火墙吞吐量(小包64-byte, UDP) 3G 应用层吞吐量 2.4G 最大并发连接数 50万 每秒新建连接数 3万/秒 威胁防护吞吐量（开启防火墙 、应用识别 、入侵防御、 防病毒） 1.5G IPSec吞吐量 3 Gbps IPSec ...
产品性能 华为坤灵eKitEngine USG6000E-S12 参考用户数 500 防火墙吞吐量(大包1518-byte, UDP) 2G 防火墙吞吐量(混合包512-byte, UDP) 2G 防火墙吞吐量(小包64-byte, UDP) 2G 应用层吞吐量 1.6G 最大并发连接数 250万 每秒新建连接数 6万/秒 威胁防护吞吐量（开启防火墙 、应用识别 、入侵防御、 防病毒） 1.4G IPSec吞吐量 1.5 Gbps IP ...
华为HiSecEngine USG6300E系列AI防火墙（盒式） 随着企业业务不断的数字化和云服务化，网络在企业运营中占据着重要的位置。出于各种目的，网络攻击者通过身份仿冒、网站挂马、恶意软件等多种方式进行网络渗透与攻击，影响企业网络的正常使用。利用防火墙部署网络边界是当前防护企业网络安全的主要方式，但是防火墙通常只能基于签名实现威胁的分析和阻断，该方法对未知威胁无有效的处置方法，还会引起设备性能的降低。这种单点、被动、事中防御的方式 ...
华为HiSecEngine USG6300E系列AI防火墙（盒式） 随着企业业务不断的数字化和云服务化，网络在企业运营中占据着重要的位置。出于各种目的，网络攻击者通过身份仿冒、网站挂马、恶意软件等多种方式进行网络渗透与攻击，影响企业网络的正常使用。利用防火墙部署网络边界是当前防护企业网络安全的主要方式，但是防火墙通常只能基于签名实现威胁的分析和阻断，该方法对未知威胁无有效的处置方法，还会引起设备性能的降低。这种单点、被动、事中防御的方式 ...
华为HiSecEngine USG6300E系列AI防火墙（盒式） 随着企业业务不断的数字化和云服务化，网络在企业运营中占据着重要的位置。出于各种目的，网络攻击者通过身份仿冒、网站挂马、恶意软件等多种方式进行网络渗透与攻击，影响企业网络的正常使用。利用防火墙部署网络边界是当前防护企业网络安全的主要方式，但是防火墙通常只能基于签名实现威胁的分析和阻断，该方法对未知威胁无有效的处置方法，还会引起设备性能的降低。这种单点、被动、事中防御的方式 ...
USG6300E系列AI防火墙(盒式) 华为USG6300E系列(盒式)是面向中小企业和连锁机构推出的企业级AI防火墙。在提供NGFW能力的基础上，联动其他安全设备，主动积极防御网络威胁，增强边界检测能力，有效防御高级威胁，同时解决性能下降问题。自研网络处理芯片提供模式匹配以及加解密业务处理加速能力，使得防火墙处理内容安全检测、IPSec等业务的性能显著提升。基于AI技术的高级威胁检测，联动云端，威胁检测准确率大于99%。 技术规格 型 ...
USG6620/USG6630 USG6620/USG6630采用一体化机箱的结构设计，由固定接口板、电源模块、内置风扇模块组成，并且支持选配硬盘、双电源和多种扩展卡来提升系统可靠性和接口的扩展能力。 外观结构 USG6620/USG6630的外观结构如图3-7所示。 图3-7 USG6620/USG6630外观结构 USG6620/USG6630各组件的主要作用如表3-9所示。 表3-9 USG6620/USG6630组件作用 名 ...
华为USG6300系列云管理防火墙 产品概述 移动化、大数据、ICT融合造成企业网络规模越来越庞大，组网越来越复杂，网络管理和维护投入的成本越来越高。在此背景下，华为推出了云管理网络解决方案，它以SDN技术为支撑，包括云管理平台和全系列云化网络设备两部分，具备云化网络管理、网络设备即插即用、业务配置自动化、运维自动化可视化和网络大数据分析等优势，能够显著解决传统网络面临的难题。 云管理平台由华为企业公有云运营，或者由MSP、运营商自行建 ...
华为USG6600E系列AI防火墙（盒式） 随着企业业务不断的数字化、云服务化，网络在企业运营中占据着重要的位置，出于各种目的，网络攻击者通过身份仿冒、网站挂马、恶意软件等多种方式进行网络渗透与攻击，影响企业网络的正常使用。采用防火墙部署网络边界是当前防护企业网络安全的主要方式，但是防火墙通常只能基于签名实现威胁的分析和阻断，该方法对未知威胁无有效的处置方法，还会引起设备性能的降低。这种单点、被动、事中防御的方式已经不能有效的解决未知威 ...
华为 HiSecEngine USG6500F 系列 AI 防火墙 产品概述 数字化浪潮正在席卷全球，广泛的连接、爆炸式增长的数据以及蓬勃发展的智能应用正在深刻改变人类的生活和工作方式，企业业务的数字化和云服务化推动着企业网络的变革，同时也给网络安全带来了更大的挑战：威胁增多，未知威胁变异加快且隐蔽度高；用户对安全业务需求逐渐增长，性能和时延成为瓶颈；海量的安全策略和日志，威胁处置和运维耗时巨大。防火墙作为网络边界的“第一道门”是当前企 ...
USG6650/USG6660 USG6650/USG6660采用一体化机箱的结构设计，由主控板SPUA、标配接口卡、电源模块、风扇模块组成，并且支持选配硬盘和多种扩展卡来提升系统可靠性和接口的扩展能力。 外观结构 USG6650/USG6660的外观结构如图3-8所示。 图3-8 USG6650/USG6660外观结构 USG6650/USG6660各组件的主要作用如表3-11所示。 表3-11 USG6650/USG6660组件 ...
