【IT168行情】当今企业网管的压力越来越大，在互联网高速公路蓬勃发展的今天，网络信息安全问题一直困扰着企业的网管。面对机房里一大堆的网络安全设备，涉及安全厂商繁多，对于网管来说，光是要熟练操作这“18般兵器”就已经非常难得;不但如此，还需要网管凌驾于设备之上，纵观当下全球信息安全大局，制定信息安全方针政策，部署相应的安全策略。。。有这样的网管可能国家安全局都收编了。

　　实际情况是：企业面对互联网的各种威胁，对应的买了一堆安全设备，然后，就没有然后了。确实，当今安全策略的制定和调整，光靠某个人或某几个人已经很难做到完善了，弄到最后还是百密一疏，导致信息泄漏，影响公司利益。

　　华为公司针对当下企业网络遇到的各种困境，研发了华为下一代防火墙USG6000系列。Gartner在2009年提出了下一代防火墙(NGFW)的概念，国内外各个安全厂商都发布了自己的产品。从09年到现在将近5个年头了，这五年中网络环境、IT环境的变化非常多，NGFW面临新的挑战，例如管控不够精细、管理不够简单、性能不够强大。华为NGFW针对上述问题做了相应的改进，更匹配企业网络的实际情况，满足客户需求，做到了后来居上。

　　首先，华为下一代防火墙的管控范围有了提升。它基于应用、内容、时间、用户、攻击、位置6个维度将模糊的网络环境映射为实际的业务环境。可以准确描述是谁，在什么时间，什么地点，用什么应用，做了什么事，有什么结果。通过更精细化的对象管理，为用户提供真正面向业务的安全管理。

　　其次，在实际使用环境中的性能有了很大提升。传统威胁检测引擎根据逐个报文进行威胁特征匹配，这种方式容易造成攻击者逃避检测。华为采用全新架构的智能感知引擎(IAE, Intelligence Awareness Engine)，将报文根据会话进行重组，并进行协议解码和特征匹配，更加精准的检测各层协议中的威胁。IAE采用了一次解析，多业务并行处理的架构。确保检测安全的流量高速转发。这种架构确保了入侵防御、防病毒等多安全业务开启情况下，对整体性能影响最小。在硬件层面，采用专用多核平台，多个CPU并行处理。同时，使用硬件加速技术，用CPU提供的内容安全加速芯片，配合IAE进行应用解析和特征匹配，极大的提升检测效率。

　　再次，华为NGFW在管理上更加简单。有了精细化和强有力的工具，接下来就要解决实际问题了，企业CIO对NGFW的困惑主要集中在3个方面：

　　安全的策略应该怎么布署

　　部署的策略对各种应用是否有效

　　怎么去优化防火墙策略

　　这个跟我们前面提到的一样，好多人买了防火墙但用的并不好。比如说，当他需要配置策略的时候，他会用CLI或者网管指令，这种简单的模型完完全全是从网络配置搬过来的，根本没有为防火墙做一定的优化，它带来的坏处是什么呢?

　　首先，当你新部署一个防火墙的时候，你要非常熟悉你的环境，然后配置一条条的策略进去;其次，当输入策略以后，系统是没有反馈的，你并不知道你做得好不好，有没有优化的空间;最后，我们发现安装防火墙时间一长，安全策略是非常多的，例如国内好多大企业配置要超过几万条。原因很简单，每个管理员添加策略需要的时候增加，都不会删除前期的策略，如果换了别的人，他更不会管以前的策略。所以每台防火墙搬迁对于所有用户来讲都是非常头痛的问题。

　　接下来就是见证奇迹的时刻!华为将下一代防火墙由执行者转变为风险发现与建议者，网管由风险威胁预估者转变为决策者。

　　最终IT管理员只需要决策是否要接受防火墙的策略建议，这样就可以把网管解放出来，更好的来判断网络威胁。

　　USG6000是怎么做到能解决这么复杂的问题呢?答案是一种称为Smart Policy的人工智能方法，如图：

　　首先，USG6000针对企业常见的安全防护场景，设定了不同的策略模板，管理员可以快速生成靠谱的安全策略;其次，当产品运营一段时间后，USG6000会根据网络流量信息给用户一个评测，同时给用户建议应该怎么去优化现有策略;第三点，针对防火墙策略重复臃肿，系统会定期对用户的策略进行分析，会给出策略的应用状况和流量情况，给出精简建议。比如：哪些策略是重复的，哪些策略是从来不用的，提醒用户去修改。

　　最后，网管只要在界面上看一下总体的安全评分，有强迫症网管的只要能看见评价出来是100分，就可以了。

　　华为USG6000系列下一代防火墙简化了网管的工作，同时又保证了网络安全策略上不会有人为的疏忽。实现安全管理自我优化，通过云技术识别未知威胁，高性能地为大型企业、数据中心提供以应用层威胁防护为核心的下一代网络安全。各位网管同胞们，网络信息安全就交给华为吧!