华为USG6500E系列AI防火墙产品白皮书.pdf

华为USG6500E系列AI防火墙 （盒式） 随着企业业务不断的数字化、云服务化，网络在企业运营中占据着重要的位置，出于各种目的， 网络攻击者通过身份仿冒、网站挂马、恶意软件等多种方式进行网络渗透与攻击，影响企业网络 的正常使用。采用防火墙部署网络边界是当前防护企业网络安全的主要方式，但是防火墙通常只 能基于签名实现威胁的分析和阻断，该方法对未知威胁无有效的处置方法，还会引起设备性能的 降低。这种单点、被动、事中防御的方式已经不能有效的解决未知威胁攻击，对于隐匿于加密流 量中的威胁在不损坏用户隐私的情况下更是无法有效的识别。 华为全新一代防火墙，在提供NGFW能力的基础上，联动其他安全设备，主动积极防御网络威胁， 增强边界检测能力，有效防御高级威胁，同时解决性能下降问题。自研网络处理芯片提供模式匹配 以及加解密业务处理加速能力，使得防火墙处理内容安全检测、IPSec等业务的性能显著提升。 产品图 USG6500E系列AI防火墙（盒式） 产品亮点 创“芯” 智能 融合 • 全新自研安全芯片，内置加速 • 基于AI技术的高级威胁检测， • 采用虚拟化架构，多业务融 引擎 联动云端，威胁检测准确率大 合，灵活集成第三方检测能力 • 处理性能提升至业界2倍 于99% • 降低Capex 80% 创“芯”：基于ARM的自研芯片，业务性能提升显著 11101 10100 擎 内置 引 N 11100 速 P 小包性能提升2倍 加 加 10101 A 速 引 S 11101 擎 置 10001 内 IPS/AV业务性能提升2倍 00011 10100 内置加密引擎 IPSec业务性能提升2倍 01000 00110