华为下一代防火墙

格式：pdf
大小：1.30 MB
文档页数：2

下载文档原格式

华为Eudemon1000E-N下一代防火墙 - Huawei - Building A ...

6-1华为Eudemon1000E-N 下一代防火墙华为Eudemon1000E-N 下一代防火墙Eudemon1000E-N 下一代防火墙随着互联网技术的不断发展，智能手机、iPad 等终端被更多地应用到办公中，移动应用程序、Web2.0、社交网络应用于生产生活的方方面面。

网络边界变得模糊，信息安全问题日益复杂。

传统的安全网关通常只能通过IP 和端口进行安全防护，难以完全应对层出不穷的应用威胁和Web 威胁。

Eudemon1000E-N 系列是华为公司为解决运营商、企业、政府、数据中心等机构的网络安全问题自主研发的下一代防火墙产品。

它基于业界领先的软、硬件体系架构，通过对应用、用户、威胁、时间、位置的全面感知，将网络环境清晰的映射为业务环境。

在应用识别的基础上提供精准的管控能力，融合了IPS 攻击防护、AV 防病毒、URL 过滤，Web 内容过滤，反垃圾邮件和邮件过滤等行业领先的专业安全技术，支持IPv6防护及过渡技术，为用户提供强大、可扩展、持续的安全能力。

在运营商、政府、金融、电力、石油、教育、工业制造等行业得到广泛应用。

下一代防火墙，地址才能“应用（Application ）、时间（Time ）、用户多个维度解析企业的业务流量，并结合各种维度进行、行为识别等技术手段，准确识别超过6000个网络应用。

• 用户：通过Radius 、LDAP 、AD 等8种用户识别手段，将流量中的IP 地址与现实世界中的用户信息联系起来。

基于用户对网络流量进行管控。

• 威胁：支持超过5000+特征的攻击检测和防御。

支持Web 攻击识别和防护，如跨站脚本攻击、SQL注入攻击等。

可以识别和防范SYN flood 、UDP flood 等10+种DDoS 攻击，识别500多万种病毒。

采用基于云的URL 分类过滤，预定义的URL 分类库已超过8500万，阻止访问恶意网站带来的威胁。

• 位置：与全球位置信息结合，识别流量及威胁发起的位置信息；使用流量地图和威胁地图快速发现异常，进而制定对应的防护策略。

华为USG6500系列下一代防火墙产品简版彩页

产品概述企业网络正向以移动宽带、大数据、社交化和云服务为核心的下一代网络演进。

移动APP 、Web2.0、社交网络让企业处于开放的网络环境，攻击者通过身份仿冒、网站挂马、恶意软件、僵尸网络等多种方式进行网络渗透，企业面临前所未有的安全风险，传统防火墙面对变革却无能为力。

华为Secospace USG6500系列下一代防火墙应需而生，面向下一代网络环境，基于“ACTUAL ”感知，实现安全管理自我优化，通过云技术识别未知威胁，高性能地为中小企业、大型企业的分支机构、小型数据中心提供以应用层威胁防护为核心的下一代网络安全。

华为Secospace USG6500系列下一代防火墙产品特点最精准的应用访问控制•全面创新的下一代环境感知和访问控制。

通过应用、内容、时间、用户、威胁和位置六个维度的组合，全局感知日益增多的应用层威胁，实现应用层安全防护。

•丰富的报表将业务状态、网络环境、安全态势、用户行为等可视化展现，让用户全方位感知，安全运营。

•深度融合的下一代内容安全。

通过解析引擎合并，将安全能力与应用识别深度融合，防范借助应用进行的恶意代码植入、网络入侵、数据窃取等破坏行为。

最高的性能体验•专用软硬件平台架构，IAE 单次解析引擎。

智能感知应用信息后，全安全特性并行处理。

•内容检测硬件加速，提升应用层防护效率，保障全安全特性开启下的最佳性能。

最简单的安全管理•根据应用场景提供策略模板，实现策略快速部署。

•根据网络中的实际流量和应用的风险，遵循最小权限控制原则，自动生成策略优化建议。

•分析策略命中率，发现冗余、失效的策略，有效控制策略规模，简化管理。

最全面的未知威胁防护•遍布全球的安全中心，丰富的可疑样本来源。

在云端采用沙箱技术，在模拟环境中监控可疑样本的运行行为，高效发现未知威胁。

•发现未知威胁后自动提取威胁特征，并迅速将特征同步到设备侧，有效防范零日攻击。

•准确、完善的信誉体系，防范APT攻击。

USG6550/6570USG6510-sjjUSG6530产品规格。

华为USG6000下一代防火墙产品竞争分析(渠道版)

华为 USG6000 系列下一代防火墙产品竞争分析
HUAWEI CONFIDENTIAL HUAWEI PARTNER USE ONLY—DO NOT DISTRIBUTE Part 1：Competitive Overview 竞争总览 Landscape Overview 市场概览下一代防火墙（NGFW）是当前安全市场的热点。除拥有传统防火墙的所有功能外，NGFW 能够基于应用进行访问控制，结合 IPS 进行一体化防御，并集成了更多的安全功能。NGFW 与 UTM（统一安全管理）同为多功能安全网关设备，最显著的区别在于性能。通常， UTM 开启 IPS （入侵防御功能）后性能下降到原有的 20%~30%，再开启 AV（防病毒）功能后性能下降到仅剩 10%。而下一代防火墙在同时开启 IPS 和 AV 功能后，性能下降不超过 50%。由于具备更多的功能和更强的性能，NGFW 成为企业购买前安全网关的首选。根据全球知名咨询机构《2014 年 Gartner 企业防火墙魔力象限》报告，当前全球仅有 20%的企业在使用下一代防火墙，到 2014 年底，这个比例会增加到 35%。2014 年企业购买的边界安全网关，有 70%都将是 NGFW。下一代防火墙的市场即将步入爆发期。
Competitor 竞争对手 Key Feature 关键特性 Performance 性能 Price 价格 Scalability 扩展性 Security 安全性 Management 可管理性竞争对手解读 Cisco：只有营销意义上的下一代防火墙产品，产品能力上依然是传统防火墙。随着国家对安全国产化的重视，原有市场份额被逐渐蚕食。产品价格高。 Fortinet：产品能力与华为基本持平，但缺少国内的相关认证，价格高。高低高高高中低中中中中中中低高中高低中低高高高高高华为天融信深信服 Cisco Fortinet

华为USG6300系列下一代防火墙招标规格引导

硬件架构
★采用非X86多核架构，支持交流双电源
★接口要求
千兆电接口数≥8，千兆光口数≥4
扩展插槽≥2个，最大接口数≥26个千兆接口+4个万兆接口（提供设备满配照片）
支持硬件电口Bypass卡（提供Bypass卡配置截图），支持≥200G硬盘
性能要求
★吞吐量≥4Gbps，最大并发连接数≥400万，每秒新建连接数≥6万
防火墙产品连续两年进入Gartner企业防火墙四象限，提供证明材料
具有《TL9000》品质管理体系认证证书，提供证书复印件，以及在TL9000证书查询网站的链接与截图证明
国家信息安全漏洞库漏洞提交厂商（提供CNNVD官网链接和截图）
USG63
指标项
技术规格要求
配置要求
★千兆电口≥4；千兆Combo接口≥2；SSL VPN并发数≥100；IPSecVPN隧道≥2000；虚拟防火墙数量≥50；3年IPS，AV，URL过滤特性库升级授权(选配)
硬件架构
★采用非X86多核架构，支持交流双电源
★接口要求
千兆电接口数≥4，千兆Combo(光电互斥)接口≥2
扩展插槽≥2个，最大接口数≥20个千兆接口+4个万兆接口（提供设备满配照片）
支持硬件电口Bypass卡（提供Bypass卡配置截图），支持≥200G硬盘
性能要求
★吞吐量≥3Gbps，最大并发连接数≥300万，每秒新建连接数≥3万
防火墙产品连续两年进入Gartner企业防火墙四象限，提供证明材料
具有《TL9000》品质管理体系认证证书，提供证书复印件，以及在TL9000证书查询网站的链接与截图证明
国家信息安全漏洞库漏洞提交厂商（提供CNNVD官网链接和截图）
USG635

华为USG6000系列下一代防火墙

不是IP和端口。
攻击防不住：攻击越来越隐蔽，手段越来越多样，防护起来愈发吃力性能撑不住：出口流量越来越大，威胁防护越来越复杂，开启防护后性能已经成为网络瓶颈
NGFW
3
目录
1 USG6000产品亮点 2 USG6000 硬件介绍 3 USG6000 应用场景
4
1
精最准的访问控制
-- 6维管控，应用识别“多、细、准、快”
白名单模式
80
VS
需要识别尽量多的应用。最小授权，仅有业务需要的应用被允许，无法识别的应用被阻断不会带来危害。典型的FW式管理方式更安全。
• Emule • Games
黑名单模式
80
仅识别少量的应用。无法识别的应用被放行可能带来危害。“上网行为管理”方式的NGFW，不够安全。
8
应用识别有什么用？
访问控制
业务感知
智能分析
URL IPS
策略下发
AV DLP
优化建议
Policy A：******** Policy B: ********** Policy C：********* Policy D:********** Policy E: ********
基于策略的流量学习，感知网络整体业务环境，基于业务和安全风险进行智能化分析，最终自动生成策略建议。
12
IP位置
识别粒度：
• 中国：地市级别 • 美国：州级别 • 其他：国家级别 • 支持根据地址段自定义位置
应用场景：
• 流量地图：基于位置的流量统计分析报表 • 威胁地图：基于位置的威胁统计分析报表 • 位置策略：位置不同，访问权限不同
举例：
• 在公司总部可以访问的数据，在分公司不允许访问

华为USG9500系列T级下一代防火墙简版彩页

大数据时代下，部署高性能多业务防产品概述大数据时代，网络流量几何级数增长，网络接入方式灵活多样，全联接已经成为常态，业务形态按需扩展，眼镜、手表、甚至是家庭电器，健康检测产品等终端都在智能化，在与人类的活动建立起数字的联接。

人们足不出户，就可以畅享移动办公带来的效率和便利。

但是，传统的安全结构却正在瓦解，联接技术要求更加敏捷和无处不在，同时又需要安全可靠和保护数据隐私，而保障安全可靠和数据隐私防护就要克服泛在化的安全漏洞、风险、防御持续恶意的入侵。

安全已经成为ICT世界最重要和迫切的问题。

因此，在云服务提供商、大型数据中心和大型企业园区网络边界，迫切需要更换老的防火墙为高性能多业务的下一代防火墙，任何有类似需求的企业用户都应该尽快评估当前的防火墙设备在功能和性能上是否遇到了瓶颈，未雨绸缪，防患于未然。

产品特点功能合一，一台设备顶多台⏹传统防护：电信级地址翻译能力及溯源方案，满足公安部监管需要，多出口公网加速，节省带宽资源⏹下一代防护：ACTUAL六维业务立体感知，SmartPolicy策略自动优化去重，零日攻击检测防御，全球URL恶意网址过滤，最新病毒检测防护等⏹云化环境支持：虚拟数据中心多租户运营，弹性定义分配虚拟资源，支持向SDN/NFV网络演进。

⏹V PN：硬件加解密引擎，支持MPLS/IPSec/GRE/ L2TP等多种加密方案，满足总部分支远程安全互联需求。

USG9520 USG9560 USG9580性能卓越，保护长期客户TCO⏹分布式硬件架构：扩展插卡设计，扩容方便，保护投资TCO，整机性能最高可达1.92Tbps⏹多CPU业务板：单槽位奢侈配置4个CPU，高密度节省机房空间并降低功耗，延长使用寿命，轻松面对带宽增长⏹高密接口板：支持GE、10GE、40GE、100GE等各种接口类型，单槽位密度可达48*GE或24*10GE稳定可靠，业务运行无中断软件冗余：支持主-主，主-备双机热备份功能，可针对会话业务、配置、VPN隧道进行备份；支持链路健康状态探测，可基于负载、权重、应用等的选路硬件冗余：支持双主控、端口汇聚、电源和风扇冗余等，硬件可靠性达99.999%板卡热插拔：支持接口板、业务板、主控板等板卡热插拔，可在线不中断业务升级注：性能数据是在理想环境下测试得出，实际情况会因现网情况不同而出现变化。

华为企业网络安全产品全家福

ASG2050
• 固定接口：2Combo • 扩展槽数：6 • 支持选配WIFI扩展卡 • 200用户
ASG2100
• 固定接口：4GE+2Combo • 扩展槽数：5 • 支持选配WIFI扩展卡 • 400用户
ASG2150
• 固定接口：4GE+2Combo • 扩展槽数：5 • 支持选配WIFI扩展卡 • 800用户
Web应用防火墙
WAF2000&5000系列产品
• 30余类Web攻击防护：SQL注入，跨站脚本 • 策略自学习建模及白名单防护技术 • 防护敏感信息泄露，防止恶意言论提交 • 支持多种盗链识别算法，防止盗链行为 • 静态网页篡改与预警 • 支持Web应用加速 • 站点自动监测，站点访问统计报表实时呈现
入侵检测防御系统
NIP2000D&5000D入侵检测系列产品
• 漏洞攻击，Web应用攻击，蠕虫木马恶意软件等的检测 • 漏洞特征检测技术及自学习流量 • 网络应用管控，识别1200+应用协议 • 2-7层DDOS攻击检测 • 针对性报警信息，30&入侵防御系列产品
• IPS漏洞攻击防护，Web应用防护，恶意软件控制 • 漏洞特征检测以及自学习业务流量，防御零误报 • 网络应用管控，识别1200+应用协议 • 2-7层DDOS攻击防护 • 针对性报警信息，30+安全报表
USG2110-F-W
• 标配接口：10*FE+WIFI • 桌面式 • 赠送64条VPN隧道
小型分支USG2000系列防火墙
USG2130
• 标配接口：9*FE • 1U机架式 • 扩展槽数：1 • 赠送64条VPN隧道
分支机构USG2200系列产品

华为USG6600系列下一代防火墙规格清单(渠道版)

USG6570 1200~1600 9Gbit/s 4,000,000 80,000 3Gbit/s 4,000 1,000 15,000 100 支持支持支持支持支持支持支持支持 8GE+4SFP 2WSIC
WSIC: 2×10GE（SFP+）+8×GE（RJ45), 8×GE（RJ45）, 8×GE（SFP）, 4×GE（RJ45）BYPASS 1U 机架 442*421*43.6 10KG 选配 100～240V 170W 1U 机架 442*421*43.6 10KG 选配 100～240V 170W 1U 机架 442*421*43.6 10KG 选配 100～240V 170W 1U 机架 442*421*43.6 10KG 选配 100～240V 170W
USG6530 500~700 2Gbit/s 3,000,000 30,000 400Mbit/s 4,000 500 15,000 50 支持支持支持支持支持支持支持支持 4GE+2Combo 2WSIC
USG6550 900~1100 5Gbit/s 4,000,000 70,000 3Gbit/s 4,000 1,000 15,000 100 支持支持支持支持支持支持支持支持 8GE+4SFP 2WSIC
可视化多维度报表呈现，支持用户、应用、内容、时间、流量、威胁、URL等多维度呈现报表。部署及可靠性参考用户数*：仅供参考，根据实际网络环境的不同可能会有差异。
集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、Anti-DDoS、URL过滤、反垃圾邮件等多种功能于一身，全局配置视图和一体化策略管理。识别6000+应用，访问控制精度到应用功能，例如：区分微信的文字和语音。应用识别与入侵检测、防病毒、内容过滤相结合，提高检测性能和准确率。病毒库每日更新，可迅速检出超过500万种病毒。对传输的文件和内容进行识别过滤，可准确识别常见文件的真实类型，如Word、Excel、PPT、PDF等，并对敏感内容进行过滤。在识别业务应用的基础上，可管理每用户/IP使用的带宽, 确保关键业务和关键用户的网络体验。管控方式包括：限制最大带宽或保障最小带宽、应用的策略路由、修改应用转发优先级等。 URL分类库超过8500+万，可区分对不同类别网站的访问，并对访问行为进行管理，防范恶意网站对企业网络的侵害。可对特定类别网站的访问进行加速，保障对高优先级网站的访问体验。可基于用户的访问地址和内容进行审计、溯源。支持服务器负载均衡和链路负载均衡，充分利用现有网络资源。支持基于业务的策略路由，在多出口场景下可根据多种负载均衡算法（如带宽比例、链路健康状态等）进行智能选路。支持丰富高可靠性的VPN特性，如IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE等；可作为代理检测并防御隐藏在SSL加密流量中的威胁，包括入侵防御、防病毒、内容过滤、URL过滤等应用层防护。支持DDoS攻击防护，防范SYN flood、UDP flood等10+种常见DDoS攻击。支持多种用户认证方式，包括本地、RADIUS、Hwtacacs、SecureID、AD、CA、LDAP、EndPoint Security等。支持多种安全业务的虚拟化，包括防火墙、入侵防御、反病毒、VPN等。不同用户可在同一台物理设备上进行隔离的个性化管理。预置常用防护场景模板，快速部署安全策略，降低学习成本。自动评估安全策略存在的风险，智能给出优化建议。支持策略冲突和冗余检测，发现冗余的和长期未使用策略，有效控制策略规模。

华为下一代防火墙说明书

bandwidth management, URL filtering, and online behavior management functions all in one device. • Interworks with the local or cloud sandbox to effectively detect unknown threats and prevent zero-day attacks. • Implements refined bandwidth management based on applications and websites, preferentially forwards key services, and ensures bandwidth for key services.
encrypted traffic to monitor threats in encrypted traffic in real time. • The deception function is enabled on the firewalls to proactively respond to malicious scanning
High performance • Enables pattern matching and accelerates encryption/decryption, improving the performance for
processing IPS, antivirus, and IPSec services.
network applications to prevent data breach and protect enterprise networks.

HUAWEI Secospace USG6600系列下一代防火墙高层主打胶片

掌控下一代网络安全-Huawei Secospace USG6000 NGFW当前，在所有保证互联网连接安全的防火墙中，使用下一代防火墙（NGFW）的比例少于10%。

到2014年底，这个比例将会上升到35%，60%新购买的防火墙将是NGFW。

– Gartner，「Magic Quadrant for Enterprise Network Firewalls 2013」FW的发展历程1989 1994 1998NGFW 2004包过滤防火墙基于状态检测Checkpoint/Cisco 基于ASICNetScreenUTM统一威胁管理多核+分布式架构Fortinet2008Huawei/Juniper PaloaltoPC时代网络时代互联网时代Web2.0时代2009移动互联网时代基本访问控制引入会话机制专用芯片提升性能多功能叠加性能提升基于应用+用户+内容做管控Gartner 如何定义NGFW标准FW 功能IPS 一体化应用感知APP智能联动/分析最低要求NGFW混淆产品NGFWUTM/多引擎叠加应用控制+IPSFW+ 有限应用识别网络型DLP大企业环境只适合SMB场景基础功能场景功能相似，基础不同、集成度不同是不是Source:《Defining the Next-Generation Firewall 》—Greg Young ，12 October 2009当前NGFW 面临的挑战1管控是否精细2管理是否简单 3威胁是否可辨4性能是否足够全新挑战NGFW●BYOD 、云、社交化后，管控力度不足 ●75%攻击覆盖应用层●端口->应用：管理复杂度数量级提高●人员技能不足，参与比例过高，难保持●APT 攻击持续扩大和强化●50%以上的攻击是有组织的团队行为●全面防护能力成为安全网关刚性需求 ●处理性能出现瓶颈，再度沦为UTMBYODCloudSocial华为是如何定义NGFW 的1细粒度管控2智能管理3全面防护4高性能体验重 ●匹配 IT 的移动化、虚拟化、社交化●除了感知应用、用户和内容外，还应该感知位置、风险、设备等●提供新管控方式下的策略建议 ●提供安全风险的智能分析和处理建议●不仅仅识别应用，还要识别应用威胁 ●具备未知威胁和APT 的防御机制●基础性能 = 防火墙+应用识别●全威胁防护开启时，性能下降小于50%基于新定义NGFW下一代网络安全NGFWACTUAL 环境感知提供全新访问控制视角最细粒度的访问控制：ACTUAL 管控最精细的访问控制能力移动化：30%的企业使用移动办公社交化：50%的企业采用社交媒体云化：65%的数据中心虚拟化Web 化：90%的网络应用采用80端口攻击全球化1010001000 00011 1000111101 10101 11100 10100 1110100110A pp L ocationT ime A ttack C ontent U ser面对日益变化IT 环境企业该如何应对？功能ACTUALHuawei√ √ √√ √ √ 6000+ ★★★ 8种认证★★★ 国家/地区海外领先厂家√√ √ √ √ √ 2000-5000 ★★★ 最多7种认证★★★ 国家国内其它厂家√部分有 √ √ √ × 500-2000★最多6种认证★不支持6000多种应用识别，比海外厂家多20%以上，是国内厂家的3-5倍8500万多URL 过滤，除按类别分类外，还专门提供恶意URL 库基于位置的访问策略，可以支持地区级的识别控制数十种文件的内容过滤功能，并支持对伪装文件的识别最简单的管理配置：智能管理基于应用快速部署华为NGFW业界其它NGFW管理挑战几千+应用数量如何基于应用防护现实业务设备定义应用？多维、多级应用分类：• 应用类型、传输方式、应用分析三个维度描述应用，快速准确定位应用。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

产品概述
企业网络正向以移动宽带、大数据、社交化和云服务为核心的下一代网络演进。

华为Secospace USG6300系列下一代防火墙应需而生，面向下一代网络环境，基于“ACTUAL ”感知，实现安全管理自我优化，通过云沙箱技术和信誉体系识别未知威胁，高性能地为中小企业、大型企业的分支机构、小型数据中心提供以应用层威胁防护为核心的下一代网络安全。

华为Secospace USG6300系列
下一代防火墙
产品特点
最精准的应用访问控制
•全面创新的下一代环境感知和访问控制。

通过应用、内容、时间、
用户、威胁和位置六个维度的组合，全局感知日益增多的应用层威胁，实现应用层安全防护。

•丰富的报表将业务状态、网络环境、安全态势、用户行为等可视化展现，让用户全方位感知，安全运营。

•深度融合的下一代内容安全。

通过解析引擎合并，将安全能力与应用识别深度融合，防范借助应用进行的恶意代码植入、网络入侵、
数据窃取等破坏行为。

最高的性能体验
•专用软硬件平台架构，IAE 单次解析引擎。

智能感知应用信息后，
全安全特性并行处理。