华为USG6600—引领NGFW 风向标_三秦IT网_

    什么是下一代防火墙，为什么称之为下一代防火墙？
    下一代防火墙与传统防火墙有什么区别？
    在经历了多次技术变革后，防火墙的概念正在变得模糊，在不同地方中有着不同的含义。但传统的防火墙大家都有着共识，即：防火墙指的是采用状态检测机制，集成IPSec VPN等各种VPN功能，支持网桥、路由、映射工作模式，作用在应用层之下的访问控制设备。

    下一代防火墙与传统防火墙最主要的区别在于：传统防火墙作用于下三层——数据链路层、网络层和传输层，而下一代防火墙除了拥有作用于下三层的基本功能外，其同时还能作用于上层即应用层，实现访问控制。
    以下为下一代防火墙（NGFW）的特点：
    第一、 NGFW首先具备传统防火墙的功能。虽然随着网络的发展，传统防火墙已渐渐不能满足现有需求，但基础的功能还是必须的，如基于连接状态的访问控制ACL、NAT、VPN、路由等。
    第二、可对上层应用识别、控制。NGFW需要对上层应用进行识别，同时加以访问控制。如上网聊天的QQ，可限制其收发文件，只能语音聊天，不能视频聊天。
    华为作为生产防火墙的主流厂家，其在防火墙方面有着自己独有的优势和特点。
    华为USG6600系列下一代防火墙应需而生，面向下一代网络环境，实现安全管理自我优化，通过云技术识别未知威胁，高性能地为企业提供以应用层威胁防护为核心的下一代网络安全。

USG6600

    主要体现在：
    1. 超强的访问控制
    华为支持6000+应用识别，对未知的网络流量报文可进行各种方式的识别，比如，提取报文中的比较特别的文字、根据报文的长度、报文变化规律、发送报文的IP地址和端口，同时还可以通过统计学进行统计归类，识别出报文。比如发一封邮件通过防火墙，NGFW防火墙可以根据邮件报文的端口，发送邮件的大小，邮件中附件的格式等等，进行识别，检查是否带有病毒。
通过对应用层的全面识别，华为才能针对应用的各个特征进行分类、统计和分析，从而提供全面而又精准的访问控制。
    2. 超级简单的安全管理
    随着NGFW在业界使用逐渐增多，许多用户对这个产品也开始逐渐了解，在认可NGFW在应用层的新防护能力的同时，用户更多的关注NGFW的可管理性，特别是下一代防火墙的应用策略配置、运用维护和管理操作等。
华为下一代防火墙依托强大的研发实力，积极创新，在华为下一代防火墙上实现智能管理，使得操作简单，管理安全，方便快捷。
    华为提供智能管理体系解决方案，其特点主要体现在简单、高效率和智能自适应。
    3. 全面的安全防护
    华为推出了下一代防火墙在兼顾IPS与应用识别能力外，还同时具备了Anti-DDoS、AV、APT攻击防御等安全特性，具备着最全面的威胁防护。
华为NGFW提供着业界最全面的威胁防护机制，给客户真正带来全方位的安全体验。
    同时华为NGFW可结合华为其他网络产品，如路由器、交换机、WLAN、NIP、SVN等，可以给客户提供整套的网络解决方案，从上到下满足客户所有的网络需求，真正实现一步到位，提供最全面的网络解决方案。
    4.卓越的性能优化
    华为下一代防火墙不求最好，只求更好。华为生产的防火墙性能指标与业界主流的防火墙厂家相比都处理领先地位。
    华为NGFW采用华为自己研发的高性能芯片，处理能力非常强大。
    华为NGFW发展至今，已发展有涵盖高、中、低各个款式的防火墙，可为企业提供最可靠全面的解决方案，如可以为大中型企业提供外部威胁防护，可为企业分支提供互联等等。以下为华为NGFW全家福：

在未来的下一代防火墙发展中，华为也将进行持续投入，通过不断累积，华为NGFW必将掌控下一代网络安全，引领NGFW导向。