华为USG6500E系列AI防火墙产品白皮书.pdf

华为 USG6500E 系列AI 防火墙 （盒式） 随着企业业务不断的数字化、云服务化，网络在企业运营中占据着重要的位置，出于各种目的， 网络攻击者通过身份仿冒、网站挂马、恶意软件等多种方式进行网络渗透与攻击，影响企业网络 的正常使用。采用防火墙部署网络边界是当前防护企业网络安全的主要方式，但是防火墙通常只 能基于签名实现威胁的分析和阻断，该方法对未知威胁无有效的处置方法，还会引起设备性能的 降低。这种单点、被动、事中防御的方式已经不能有效的解决未知威胁攻击，对于隐匿于加密流 量中的威胁在不损坏用户隐私的情况下更是无法有效的识别。 华为全新一代防火墙，在提供 NGFW能力的基础上，联动其他安全设备，主动积极防御网络威胁， 增强边界检测能力，有效防御高级威胁，同时解决性能下降问题。自研网络处理芯片提供模式匹配 以及加解密业务处理加速能力，使得防火墙处理内容安全检测、 IPSec 等业务的性能显著提升。 产品图 USG6500E 系列 AI 防火墙（盒式） 产品亮点 创“芯” 智能 融合 ? 全新自研安全芯片，内置加速 ? 基于AI 技术的高级威胁检测， ? 采用虚拟化架构，多业务融 引擎 联动云端，威胁 检测准确率大 合，灵活集成第三方检测能力 ? 处理性能 提升至 业界 2倍 于99% ? 降低Capex 80% 创“芯”：基于 ARM的自研芯片，业务性能提升显著 1 10 11 0 0 0 00 10 1 创“芯”：从“芯”开始，打造安全可信计算 安全启动设备 上层软件 代码签名