KI-Firewalls der Serie HiSecEngine USG6500E

Drei Gründe für Huawei Firewalls

Herausragende Leistung

• Adaptive Security Engine (ASE): Die Ressourcen werden dynamisch den Servicemodulen zugewiesen, um die Ressourcennutzung zu maximieren und die Gesamtleistung zu verbessern. NP-, Mustererkennungs- und Verschlüsselungs-/Entschlüsselungs-Engines: Verbesserung der Weiterleitungsleistung kleiner Pakete, Reduzierung der Weiterleitungslatenz und Verbesserung der Fähigkeiten bei der Anwendungsidentifizierung, der Erkennung von Eindringlingen und Services wie IPsec.

Intelligente Verteidigung

• Hunderte Millionen Virusproben Die KI-gestützte CDE (Content-based Detection Engine) durchsucht eine riesige Datenbank mit Virusproben und schützt so effizient vor Virusangriffen. KI-Sicherheits-Erkennungs-Algorithmus: KI-Erkennungs-Algorithmen werden in lokalen Gateways bereitgestellt und ermöglichen eine tiefgehende Analyse von bösartigem Verhalten. Das ermöglicht eine schnelle Erkennung von bisher unbekannten Virusvarianten mit einer Erkennungsrate von 95 % für unbekannte Bedrohungen.

Einfache Betriebs- und Wartungsprozesse

• Ein zentraler Controller ermöglicht die einheitliche Orchestrierung von Richtlinien und die automatisierte Korrelationsanalyse von Alarmen. Zusammen mit der Koordination zwischen Cloud, Netzwerk und Edge ermöglicht dies die Reaktion auf Bedrohungen innerhalb von wenigen Sekunden.
• Vereinfachte Betriebs- und Wartungsprozesse Eine neu definierte Sicherheitsschnittstelle mit Bedrohungsvisualisierung präsentiert wichtige Informationen wie Gerätestatus, Alarme, Datenverkehr und Bedrohungsereignisse auf intuitive Weise und vereinfacht so Betrieb und Wartung..

Modell	USG6525E	USG6555E	USG6565E	USG6585E	USG6575E-B
Feste/fixe Schnittstellen	2 x 10GE (SFP+) + 8 x GE Combo + 2 x GE WAN				16×GE (RJ45)+ 8×GE Combo+ 2×10GE (SFP+)
Produktmodell	1U
Lokale Speicherung	Optional, SSD (M.2) Card unterstützt, 64 GB/240 GB	Optional, SSD (M.2) Card unterstützt, 240 GB			Optional SSD(1×2,5 Zoll) unterstützt, 240 GB, HDD1TB
Integrierter Schutz	Firewall, Eindringungs-Schutz, Antivirus, Datenleck-Schutz, Bandbreiten-Management, Anti-DDoS, URL-Filterung und Anti-Spam-Funktionen.
Anwendungs- identifizierung und -Kontrolle	Identifiziert über 6.000 Anwendungen mit Zugangskontroll-Granularität für Anwendungsfunktionen, unterscheidet beispielsweise zwischen WeChat-Text- und Stimmübertragung. Kombiniert Anwendungsidentifizierung mit Eindringungserkennung, Antivirus und Datenfilterung, verbessert die Erkennungs-Leistung und -Genauigkeit.
Bandbreiten- Management	Management von Bandbreiten per Nutzer und per IP zusätzlich zur Identifizierung von Service-Anwendungen und Nutzern. Kontrollmethoden sind u.a. Begrenzung der max. Bandbreite, Sicherstellen der min. Bandbreite, Anwenden von PBR und Ändern der Anwendungs-Weiterleitungs-Prioritäten.
Eindringungs- Verhinderung und Webschutz	Erhält die neuesten Bedrohungsinformationen für eine genaue Erkennung von und Verteidigung gegen auf Vulnerabilität basierte Angriffe. Das Gerät kann sich gegen webspezifische Angriffe verteidigen, einschließlich SQL-Injektion und XXS-Angriffe.
AAPT	Arbeitet zum Schutz vor bösartigen Dateien mit lokaler oder Cloud-Sandbox zusammen. Verschlüsselter Datenverkehr muss nicht entschlüsselt werden. Kann mit Big Data-Analyse-Plattform HiSec Insight verbunden werden, um vor Bedrohungen in verschlüsseltem Datenverkehr zu schützen. Reagiert auf bösartiges Scan-Verhalten und arbeitet mit HiSec Insights zusammen, um bösartiges Verhalten zu erkennen und aufzuzeichnen und so gegen Bedrohungen in Echtzeit zu reagieren.
Cloud- Management- Modus	Initiiert Authentifizierung und Registrierung in der Cloud-Management-Plattform zur Einführung von Plug-and-Play und zur Vereinfachung der Netzwerkerstellung und -Bereitstellung. Remote-Service-Konfigurations-Management, Geräte-Überwachung und Fehler-Management werden zur cloudbasierten Verwaltung von Massengeräten eingesetzt.
Cloud- Anwendungs- Sicherheits- Bewusstsein	Steuert Unternehmensanwendungen in der Cloud differenziert, Unternehmensanforderungen für das Cloud-Anwendungs-Management werden erfüllt.

Modell	USG6510E	USG6530E
Feste/fixe Schnittstellen	2 x GE (SFP) + 10 x GE	2 x 10 GE (SFP+) + 10 x GE
Produktmodell	Desktop
Lokale Speicherung	Optionale, erweiterbare 128 GB Micro-SD-Karte
Integrierter Schutz	Integriert: Firewall, Eindringungs-Schutz, Antivirus, Datenleck-Schutz, Bandbreiten-Management, Anti-DDoS, URL-Filterung und Anti-Spam-Funktionen. Bietet eine globale Konfigurationsansicht und integriertes Richtlinien-Management.
Anwendungs-Identifizierung und -Kontrolle	Identifiziert über 500 Anwendungen mit Zugangskontroll-Granularität für Anwendungsfunktionen, unterscheidet beispielsweise zwischen WeChat-Text- und Stimmübertragung. Kombiniert Anwendungsidentifizierung mit Eindringungserkennung, Antivirus und Datenfilterung, verbessert die Erkennungs-Leistung und -Genauigkeit.	Identifiziert über 1200 Anwendungen mit Zugangskontroll-Granularität für Anwendungsfunktionen, unterscheidet beispielsweise zwischen WeChat-Text- und Stimmübertragung. Kombiniert Anwendungsidentifizierung mit Eindringungserkennung, Antivirus und Datenfilterung, verbessert die Erkennungs-Leistung und -Genauigkeit.
Bandbreiten- Management	Management von Bandbreiten per Nutzer und per IP zusätzlich zur Identifizierung von Service-Anwendungen. So wird ein optimales Netzwerk-Zugangs-Erlebnis sichergestellt. Management und Kontrolle können nach maximaler Bandbreite, garantierter Bandbreite und anwendungsspezifischer PBR implementiert werden. So wird die Weiterleitungs-Priorität des Anwendungs-Datenverkehrs geändert.
Eindringungs-Verhinderung und Webschutz	Erhält die neuesten Bedrohungsinformationen für eine genaue Erkennung von und Verteidigung gegen auf Vulnerabilität basierte Angriffe. Das Gerät kann sich gegen webspezifische Angriffe verteidigen, einschließlich SQL-Injektion und XXS-Angriffe.
Cloud-Management-Modus	Initiiert Authentifizierung und Registrierung in der Cloud-Management-Plattform zur Einführung von Plug-and-Play und zur Vereinfachung der Netzwerkerstellung und -Bereitstellung. Remote-Service-Konfigurations-Management, Geräte-Überwachung und Fehler-Management werden zur cloudbasierten Verwaltung von Massengeräten eingesetzt.
Cloud-Anwendungs- Sicherheits-Bewusstsein	Kontrolliert Unternehmens-Cloud-Anwendungen mit verfeinerten und differenzierten Methoden. So kann dies für das Cloud-Anwendungsmanagement an die Anforderungen des Unternehmens angepasst werden.

Unternehmen

Huawei Cloud

Carrier

Konsumenten

Huawei

KI-Firewalls der Serie
HiSecEngine USG6500E