越來越多的中小企業(yè)客戶正在處于信息安全建設(shè)的十字路口，來自互聯(lián)網(wǎng)的安全威脅不斷變化、日新月異，來自不同安全廠商的解決方案、安全產(chǎn)品也使得中小企業(yè)面臨多方面的選擇，何去何從的抉擇已然是中小企業(yè)客戶共同面對的難題。

華為USG6330下一代防火墻是一款最具價值的萬元設(shè)備，遵從網(wǎng)絡(luò)與安全一體化的設(shè)計原則，可以基于應(yīng)用、鏈路帶寬、鏈路質(zhì)量、鏈路優(yōu)先級等多重因素進行綜合評估，智能選擇最優(yōu)出口，加速上網(wǎng)體驗。對于中小企業(yè)互聯(lián)網(wǎng)出口、以及企業(yè)分支連接總部數(shù)據(jù)中心等場景。華為USG6330下一代防火墻更是被譽為“中小企業(yè)網(wǎng)絡(luò)安全的瑞士軍刀“。集傳統(tǒng)防火墻、VPN、入侵防御、防病毒、數(shù)據(jù)防泄漏等全面防護于一體，僅需部署一臺設(shè)備，就能滿足中小企業(yè)網(wǎng)絡(luò)防護的各種需求。與傳統(tǒng)的網(wǎng)絡(luò)安全方案相比，部署USG6330網(wǎng)絡(luò)拓撲更清晰，理維護更簡單，防護能力不降反升。

圖1：USG6330下一代防火墻

華為USG6330下一代防火墻使用Internet建立起多條VPN通道，當檢測到承載業(yè)務(wù)的通道質(zhì)量無法忍受時，會自動選擇質(zhì)量最好的其他備選通道。故障發(fā)現(xiàn)和優(yōu)選隧道切換的自動化，大大縮短了業(yè)務(wù)受網(wǎng)絡(luò)影響的時間，提升了運營質(zhì)量和可用性。從另一個角度講，也縮減了租用專線鏈路的需求。創(chuàng)新的智能選路技術(shù)，充分利用已有帶寬，提升上網(wǎng)體驗。同時，作為企業(yè)分支專線的替代方案和備份，VPN智能選路大大縮減了對專線鏈路的需求，節(jié)省大量運營費用。華為USG6330下一代防火墻具備如下四大優(yōu)勢特性，進一步實現(xiàn)中小企業(yè)信息化安全防御構(gòu)建。

優(yōu)勢一：最精準的應(yīng)用訪問控制

• 全面創(chuàng)新的下一代環(huán)境感知和訪問控制。通過應(yīng)用、內(nèi)容、時間、用戶、威脅和位置六個維度的組合，全局感知日益增多的應(yīng)用層威脅，實現(xiàn)應(yīng)用層安全防護。
• 豐富的報表將業(yè)務(wù)狀態(tài)、網(wǎng)絡(luò)環(huán)境、安全態(tài)勢、用戶行為等可視化展現(xiàn)，讓用戶全方位感知，安全運營。
• 深度融合的下一代內(nèi)容安全。通過解析引擎合并，將安全能力與應(yīng)用識別深度融合，防范借助應(yīng)用進行的惡意代碼植入、網(wǎng)絡(luò)入侵、數(shù)據(jù)竊取等破壞行為。

優(yōu)勢二：最高的性能體驗

• 專用軟硬件平臺架構(gòu)，IAE單次解析引擎。智能感知應(yīng)用信息后，全安全特性并行處理。
• 內(nèi)容檢測硬件加速，提升應(yīng)用層防護效率，保障全安全特性開啟下的最佳性能。

優(yōu)勢三：最簡單的安全管理

• 根據(jù)應(yīng)用場景提供策略模板，實現(xiàn)策略快速部署。
• 根據(jù)網(wǎng)絡(luò)中的實際流量和應(yīng)用的風險，遵循最小權(quán)限控制原則，自動生成策略優(yōu)化建議。
• 分析策略命中率，發(fā)現(xiàn)冗余、失效的策略，有效控制策略規(guī)模，簡化管理。

優(yōu)勢四：最全面的未知威脅防護

• 遍布全球的安全中心，豐富的可疑樣本來源。在云端采用沙箱技術(shù)，在模擬環(huán)境中監(jiān)控可疑樣本的運行行為，高效發(fā)現(xiàn)未知威脅。
• 發(fā)現(xiàn)未知威脅后自動提取威脅特征，并迅速將特征同步到設(shè)備側(cè)，有效防范零日攻擊。
• 準確、完善的信譽體系，防范APT攻擊。

2015年，華為持續(xù)在“下一代防火墻”上進行技術(shù)創(chuàng)新，《網(wǎng)絡(luò)世界》認為：“華為USG6330下一代防火墻以全面的功能、簡單易用，對應(yīng)用的有效管理，將最終贏得了中小企業(yè)和企業(yè)分支機構(gòu)的青睞。創(chuàng)新的智能選路技術(shù)對中小企業(yè)提升上網(wǎng)質(zhì)量、加速網(wǎng)絡(luò)訪問、節(jié)省專線租用需求非常有幫助。”