华为全联接大会2018：构筑智能的端到端安全保障体系
播放视频
本站点使用Cookies，继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>
本站点使用Cookies，继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>
面向云服务提供商、大型数据中心和大型企业园区网络，提供高达T级的处理性能和99.999%可靠性，集成NAT、VPN、IPS、虚拟化、业务感知等多种安全特性，帮助企业构建面向云计算时代的数据中心边界安全防护。
面向大中型企业、机构及下一代数据中心推出的万兆AI防火墙。在提供NGFW能力的基础上，联动其他安全设备，主动积极防御网络威胁，增强边界检测能力，有效防御高级威胁，同时解决性能下降问题。提供模式匹配以及加解密业务处理硬件加速能力，使得防火墙处理内容安全检测、IPSec等业务的性能显著提升。
面向大中型企业、机构及下一代数据中心推出的万兆AI防火墙。在提供NGFW能力的基础上，联动其他安全设备，主动积极防御网络威胁，增强边界检测能力，有效防御高级威胁，同时解决性能下降问题。提供模式匹配以及加解密业务处理硬件加速能力，使得防火墙处理内容安全检测、IPSec等业务的性能显著提升。
面向中小企业和连锁机构推出的企业级下一代防火墙。在提供NGFW能力的基础上，联动其他安全设备，主动积极防御网络威胁，增强边界检测能力，有效防御高级威胁，同时解决性能下降问题。自研网络处理芯片提供模式匹配以及加解密业务处理加速能力，使得防火墙处理内容安全检测、IPSec等业务的性能显著提升。
专为小型企业、行业分支、连锁商业机构设计开发的新一代桌面型防火墙设备。除了传统防火墙管理模式，还支持云管模式。云管模式为大量分支机构安全接入网络提供了即插即用、业务配置自动化、运维自动化可视化和网络大数据分析等优势。自研网络处理芯片提供模式匹配以及加解密业务处理加速能力，使得防火墙处理内容安全检测、IPSec等业务的性能显著提升。
面向中小企业和连锁机构推出的企业级下一代防火墙。在提供NGFW能力的基础上，联动其他安全设备，主动积极防御网络威胁，增强边界检测能力，有效防御高级威胁，同时解决性能下降问题。自研网络处理芯片提供模式匹配以及加解密业务处理加速能力，使得防火墙处理内容安全检测、IPSec等业务的性能显著提升。
专为小型企业、行业分支、连锁商业机构设计开发的安全网关产品。除了传统防火墙管理模式，还支持云管模式。云管模式为大量分支机构安全接入网络提供了即插即用、业务配置自动化、运维自动化可视化和网络大数据分析等优势。自研网络处理芯片提供模式匹配以及加解密业务处理加速能力，使得防火墙处理内容安全检测、IPSec等业务的性能显著提升。
面向数据中心推出的一款基于NFV架构云化多业务综合业务网关产品，支持业界最多的6000+应用识别，集路由、传统防火墙、VPN、入侵防御、防病毒、负载均衡等多种网关功能于一体，帮助虚拟网络构建安全的逻辑边界。
专为大中型企业、行业分支，连锁商业机构设计开发的安全网关产品。集多种安全能力于一身，本地记录上网日志，满足安全合规；支持集中网管、U盘开局，提升部署效率。
华为USG6300系列是配套华为云管理解决方案的防火墙产品，它支持传统防火墙管理和云管理“双栈”模式，适合为小型企业、企业分支、连锁机构等提供基于云管理的安全上网服务。
USG6100是华为公司面向小型企业、分支机构、销售网点、社区服务站等场景推出的入门级防火墙。
USG6100集传统防火墙、VPN、数据防泄漏、上网行为管理、带宽管理等多种安全功能于一身，支持云管理，为企业提供全面、简单、高效的网络安全防护。
面向企业用户和数据中心推出的下一代入侵防御系统，提供更精准的检测、防御能力和更优化的管理体验，实现对网络基础设施、服务器、客户端以及网络带宽性能的全面防护。
面向数据中心推出的一款基于NFV架构云化多业务综合业务网关产品，支持业界最多的6000+应用识别，集路由、传统防火墙、VPN、入侵防御、防病毒、负载均衡等多种网关功能于一体，帮助虚拟网络构建安全的逻辑边界。
NIP6000E系列产品是华为推出的新一代专业入侵防御产品，主要应用于企业、IDC、校园网和运营商等，为客户提供运营安全保障。
NIP6000E系列产品在传统IPS产品的基础上进行了扩展：采用华为专用安全芯片，增加网络环境感知能力、深度应用感知能力、内容感知能力，以及对未知威胁的防御能力，实现了更精准的检测能力、更优化的管理体验。NIP6000E能够更好地保障客户应用和业务安全，实现对网络基础设施、服务器、客户端以及网络带宽性能的全面防护。
ASG5000系列上网行为管理产品是华为面向各类企业、政府、大中型数据中心以及各类无线非经营性场所发布的业界领先的综合上网行为管理产品，该产品融合了应用控制、行为审计、网络业务优化等功能，是业界应用识别丰富，威胁防护全面的上网行为管理产品，可为用户提供一套综合、完善的上网行为审计解决方案。
华为DAS1500-V是针对日益严峻的数据安全形势推出的一款数据库审计软件，用于保护客户核心数据库安全，防止数据被篡改或泄露。该产品以虚拟机形式部署，对数据库操作行为和内容进行全面审计，对数据库操作进行解析、记录、分析，帮助客户监控数据库操作，以达到违规操作实时发现，发生事故精准溯源。
面向金融、政府、ICP服务商、数据中心的关键在线业务系统，提供专业级DDoS防御方案，可实现超百种攻击的精准全面防御和秒级攻击响应，保护业务永续。
面向运营商、大型企业、数据中心和大型ICP服务商的基础设施与在线业务系统，提供专业级DDoS防御方案，可实现T级防护性能、秒级攻击响应速度和超百种攻击的全面防御，保护业务永续。
新一代高性能APT威胁检测系统，可以精确识别未知恶意文件渗透和C&C恶意外联。通过直接还原网络流量并提取文件或依靠下一代防火墙提取的文件，在虚拟的环境内进行分析，实现对未知恶意文件的检测与防御。
面向云服务提供商、大型数据中心和大型企业园区网络，提供高达T级的处理性能和99.999%可靠性，集成NAT、VPN、IPS、虚拟化、业务感知等多种安全特性，帮助企业构建面向云计算时代的数据中心边界安全防护。
面向大中型企业、机构及下一代数据中心推出的万兆AI防火墙。在提供NGFW能力的基础上，联动其他安全设备，主动积极防御网络威胁，增强边界检测能力，有效防御高级威胁，同时解决性能下降问题。提供模式匹配以及加解密业务处理硬件加速能力，使得防火墙处理内容安全检测、IPSec等业务的性能显著提升。
面向大中型企业、机构及下一代数据中心推出的万兆AI防火墙。在提供NGFW能力的基础上，联动其他安全设备，主动积极防御网络威胁，增强边界检测能力，有效防御高级威胁，同时解决性能下降问题。提供模式匹配以及加解密业务处理硬件加速能力，使得防火墙处理内容安全检测、IPSec等业务的性能显著提升。
面向中小企业和连锁机构推出的企业级下一代防火墙。在提供NGFW能力的基础上，联动其他安全设备，主动积极防御网络威胁，增强边界检测能力，有效防御高级威胁，同时解决性能下降问题。自研网络处理芯片提供模式匹配以及加解密业务处理加速能力，使得防火墙处理内容安全检测、IPSec等业务的性能显著提升。
专为小型企业、行业分支、连锁商业机构设计开发的新一代桌面型防火墙设备。除了传统防火墙管理模式，还支持云管模式。云管模式为大量分支机构安全接入网络提供了即插即用、业务配置自动化、运维自动化可视化和网络大数据分析等优势。自研网络处理芯片提供模式匹配以及加解密业务处理加速能力，使得防火墙处理内容安全检测、IPSec等业务的性能显著提升。
面向中小企业和连锁机构推出的企业级下一代防火墙。在提供NGFW能力的基础上，联动其他安全设备，主动积极防御网络威胁，增强边界检测能力，有效防御高级威胁，同时解决性能下降问题。自研网络处理芯片提供模式匹配以及加解密业务处理加速能力，使得防火墙处理内容安全检测、IPSec等业务的性能显著提升。
专为小型企业、行业分支、连锁商业机构设计开发的安全网关产品。除了传统防火墙管理模式，还支持云管模式。云管模式为大量分支机构安全接入网络提供了即插即用、业务配置自动化、运维自动化可视化和网络大数据分析等优势。自研网络处理芯片提供模式匹配以及加解密业务处理加速能力，使得防火墙处理内容安全检测、IPSec等业务的性能显著提升。
面向数据中心推出的一款基于NFV架构云化多业务综合业务网关产品，支持业界最多的6000+应用识别，集路由、传统防火墙、VPN、入侵防御、防病毒、负载均衡等多种网关功能于一体，帮助虚拟网络构建安全的逻辑边界。
专为大中型企业、行业分支，连锁商业机构设计开发的安全网关产品。集多种安全能力于一身，本地记录上网日志，满足安全合规；支持集中网管、U盘开局，提升部署效率。
华为USG6300系列是配套华为云管理解决方案的防火墙产品，它支持传统防火墙管理和云管理“双栈”模式，适合为小型企业、企业分支、连锁机构等提供基于云管理的安全上网服务。
USG6100是华为公司面向小型企业、分支机构、销售网点、社区服务站等场景推出的入门级防火墙。
USG6100集传统防火墙、VPN、数据防泄漏、上网行为管理、带宽管理等多种安全功能于一身，支持云管理，为企业提供全面、简单、高效的网络安全防护。
面向企业用户和数据中心推出的下一代入侵防御系统，提供更精准的检测、防御能力和更优化的管理体验，实现对网络基础设施、服务器、客户端以及网络带宽性能的全面防护。
面向数据中心推出的一款基于NFV架构云化多业务综合业务网关产品，支持业界最多的6000+应用识别，集路由、传统防火墙、VPN、入侵防御、防病毒、负载均衡等多种网关功能于一体，帮助虚拟网络构建安全的逻辑边界。
NIP6000E系列产品是华为推出的新一代专业入侵防御产品，主要应用于企业、IDC、校园网和运营商等，为客户提供运营安全保障。
NIP6000E系列产品在传统IPS产品的基础上进行了扩展：采用华为专用安全芯片，增加网络环境感知能力、深度应用感知能力、内容感知能力，以及对未知威胁的防御能力，实现了更精准的检测能力、更优化的管理体验。NIP6000E能够更好地保障客户应用和业务安全，实现对网络基础设施、服务器、客户端以及网络带宽性能的全面防护。
ASG5000系列上网行为管理产品是华为面向各类企业、政府、大中型数据中心以及各类无线非经营性场所发布的业界领先的综合上网行为管理产品，该产品融合了应用控制、行为审计、网络业务优化等功能，是业界应用识别丰富，威胁防护全面的上网行为管理产品，可为用户提供一套综合、完善的上网行为审计解决方案。
华为DAS1500-V是针对日益严峻的数据安全形势推出的一款数据库审计软件，用于保护客户核心数据库安全，防止数据被篡改或泄露。该产品以虚拟机形式部署，对数据库操作行为和内容进行全面审计，对数据库操作进行解析、记录、分析，帮助客户监控数据库操作，以达到违规操作实时发现，发生事故精准溯源。
面向金融、政府、ICP服务商、数据中心的关键在线业务系统，提供专业级DDoS防御方案，可实现超百种攻击的精准全面防御和秒级攻击响应，保护业务永续。
面向运营商、大型企业、数据中心和大型ICP服务商的基础设施与在线业务系统，提供专业级DDoS防御方案，可实现T级防护性能、秒级攻击响应速度和超百种攻击的全面防御，保护业务永续。
新一代高性能APT威胁检测系统，可以精确识别未知恶意文件渗透和C&C恶意外联。通过直接还原网络流量并提取文件或依靠下一代防火墙提取的文件，在虚拟的环境内进行分析，实现对未知恶意文件的检测与防御。
提升网络威胁检测能力，从被动应对到主动防御，威胁综合检出率提升至95%以上
全面快速消除网络威胁，从单点防御到全网协防，将威胁损失降低到最小
自动完成基于业务驱动的策略生成与部署，实现从人工运维到智能运维
作为SDN/NFV网络重要组件，弹性、简单、高效地为数据中心网络边界、虚拟层及租户提供全面安全保障 。
按需弹性：匹配业务快速上线，动态资源分配，降低操作复杂度，缩短虚拟网络部署时间
安全虚拟化 ：全安全业务虚拟化，安全资源池化，L4~L7层安全即服务，灵活满足租户不同业务需求
智能防御 ：边界到租户纵深防御，已知+未知威胁综合防御，全面安全态势感知，准确展示安全全貌
统一管理：物理与虚拟资源统一管理，安全策略动态匹配业务变化，缩短业务上线和中断时间
构筑面向园区网的全面安全防御体系，提供多维立体、持续稳定的安全保障。
精准防御：强大的知识库/信誉库体系，智能的策略定义
全网协防：基于大数据的未知威胁防护及安全态势感知
持续安全 ：全球现网流量持续分析，快速响应零日攻击
为海量分支、营业网点构筑快速上线、全面安全、集中管理的端到端互联体系。
安全多合一：构建全面安全，降低部署成本
简化管理：海量分支快速上线，统一认证管理
助推业务：营业网点访客上网，行业应用及广告推送
面对高级恶意攻击，有效避免APT攻击对企业核心信息资产的威胁，适用于金融、政府、能源及互联网企业等 。
威胁检测 ：威胁检测 威胁溯源取证：基于攻击链的关联，实现攻击路径可视化 全网协防联动：全网态势感知与联动，快速清除风险，一键自动隔离和修复感染终端