华为AI防火墙及应用场景介绍产品形态介绍11客户应用场景22产品主要特性33什么是防火墙防火墙通常用于保护一个网络区域免受来自另一个网络区域的网络攻击和网络入侵行为。应用于网络边界、子网间隔离等位置，提供网络隔离、访问控制、安全防护等能力，对进出网络的访问行为进行控制。防火墙的演进历程198919941998下一代防火墙2004包过滤防火墙基于状态检测Checkpoint/Cisco基于ASICNetScreen统一威胁管理多核+分布式架构Fortinet2008Huawei/JuniperHuawei/PaloaltoPC时代网络时代互联网时代Web2.0时代2009之后移动互联网时代基本访问控制引入会话机制专用芯片提升性能多功能叠加性能提升基于应用+用户+内容做管控现在人工智能时代？FireWallUTMNGFW华为USG6000E系列AI防火墙，1U最高可到160G系列USG63/6500E系列(600M-3G)USG63/6500E系列(600M-8G)USG6610/20E(10G-20G)USG6630/50/80E(30G-80G)USG6700E系列(160G)形态桌面形态机架安装形态(1U)机架安装形态(1U)机架安装形态(1U)固定接口(MAX)2*10GE(SFP+)+10*GE2*10GE(SFP+)+8*GECombo+16*GE+2*GEWAN4*10GE(SFP+)+8*GE(SFP)+12*GE2*40G(QSFP+)+12*10GE(SFP+)+12*GE2*100G(QSFP28)+2*40G(QSFP+)+20*10GE(SFP+)+2*10GE(SFP+)HA存储MicroSD卡，可更换机械和固态硬盘，可插拔机械和固态硬盘，可插拔机械和固态硬盘，可插拔机械和固态硬盘，可插拔风道自然散热前后风道前后风道前后风道前后风道电源适配器冗余电源，可插拔冗余电源，可插拔冗余电源，可插拔冗余电源，可插拔风扇无风扇标准可插拔风扇标准可插拔风扇标准可插拔风扇标准可插拔风扇客户应用场景22产品形态介绍11产品主要特性33防火墙主要应用场景:互联网边界防护•利用Web、应用漏洞进行入侵；•僵尸、木马、病毒、恶意代码入侵•网络钓鱼（邮件、网页），APT攻击•拒绝服务攻击（DDoS）•带宽被滥用，关键业务QoS无法保障；挑战：园区内网NGFW•入侵防御:基于流的特征检测3500+入侵防御特征库，接近0误报；•防病毒：应用识别与病毒扫描结合，可检出超过500多万种病毒。•防止数据泄露：对邮件，HTTP，FTP，IM、SNS等传输的文件和文本内容进行识别过滤。120+文件类型识别，30+文件内容还原及过滤。•恶意URL过滤：8500万+URL分类库，URL过滤屏蔽•DDoS攻击防护：防范多种类型DDoS攻击；•安全性能：万兆级全威胁防护性能，最大性能40Gbps；•应用QoS优化：识别6000+应用，基于应用的带宽限制、最小带宽保障、策略路由；•未知威胁检测：基于云的沙箱检测技术，每日更新特征库•智能管理：自动生成最严格的安全策略，轻松调优。客户价值：防火墙主要应用场景:子网/分支安全互联WAN(专网)广域网接入区分支机构局域网局域网总部局域网局域网•传输中，业务数据泄露•内部用户的入侵行为•内部病毒扩散•内部人员的非法访问•资源滥用，挤占业务带宽挑战：•VPN：支持IPSec和SSLVPN，IPSec双机热备，业务0中断；支持国密卡（屏蔽海外厂商），支持DSVPN技术•入侵防御，防病毒，防止数据泄露•应用QoS优化：识别6000+应用，基于应用的带宽限制、最小带宽保障、策略路由；•未知威胁检测：基于云的沙箱检测技术，每日更新特征库客户价值：IPSecVPN防火墙主要应用场景:接入网访问安全管控APV-NGFW防火墙内部资源（业务区）外部资源（互联网）合作资源（外联区）办公终端公共终端移动终端园区核心交换机认证前域PolicyCenter服务器身份账号同步AD服务器•内部员工非法访问•应用滥用挑战：•基于应用的访问控制•基于应用的QoS优化•防止数据泄露•内部的入侵防御、防病毒客户价值：•Onenet方案中：（外部存在认证体系是）配合PolicyCenter、交换机，同步用户信息•应用识别：6000+应用识别，识别主流企业网应用，应用快速自定义•性能：万兆级全威胁防护性能亮点：防火墙主要应用场景:核心网访问安全管控—从内到外AP接入终端园区核心交换机互联网/广域网管理区业务区(数据中心)•内部的数据泄露•病毒、木马、蠕虫在内部传播•带宽滥用挑战：•基于应用的访问控制•基于应用的QoS优化•防止数据泄露•内部的入侵防御、防病毒客户价值：•应用识别：6000+应用识别，识别主流企业...
