【IT168 资讯】下一代防火墙，即Next Generation Firewall，简称NG Firewall，是一款可以全面应对应用层威胁的高性能防火墙。通过深入洞察网络流量中的用户、应用和内容，并借助全新的高性能单路径异构并行处理引擎，NGFW能够为用户提供有效的应用层一体化安全防护，帮助用户安全地开展业务并简化用户的网络安全架构。

▲

　　华为USG6320下一代防火墙面向SOHO企业、连锁机构、营业网点、中小企业、企业的分支机构的应用需求，提供高性能，全方位的下一代安全防护。该系列产品集防火墙、IPS、AV、VPN、上网行为管理等功能于一体，提供安全、灵活、便捷的一体化组网和接入解决方案。

　　６维一体化管控

　　华为USG6320防火墙通过精准感知、6维一体化的管控，实现模糊边界网络的全面防护;在边界和企业内部实现基于应用的QoS优化，确保关键业务、关键用户的服务质量。而业界产品感知通常缺少位置维度，ACTUAL全局感知体系是最全面和精确的。还提供了多达8种用户认证方式，提供多样化高效身份识别能力、全面的应用识别和数据防泄露能力，认证效率可以达到1000用户/，超过业内平均水平10倍。

　　另外，丰富的报表将业务状态、网络环境、安全态势、用户行为等可视化展现，让用户全方位感知，安全运营。通过解析引擎合并，将安全能力与应用识别深度融合，防范借助应用进行的恶意代码植入、网络入侵、数据窃取、APT攻击等破坏行为，进而实现深度融合的下一代内容安全。

　　强大的安全管理功能

　　在安全管理方面，USG6320能做到既简单又全面细致。首先，根据应用场景提供策略模板，实现策略快速部署。其次，根据网络中的实际流量和应用的风险，遵循最小权限控制原则，自动生成策略优化建议。还可以科学分析策略命中率，发现冗余、失效的策略，有效控制策略规模，简化管理。

　　潜在和未知的风险才是真正的风险。这不仅需要广阔的知识库，更需要发现未知的能力。华为遍布全球的安全中心，可以提供丰富的可疑样本来源。在云端采用沙箱技术，在模拟环境中监控可疑样本的运行行为，高效发现未知威胁。在发现未知威胁后可以自动提取威胁特征，并迅速将特征同步到设备侧，有效防范零日攻击。与此同时，华为USG6320防火墙还能够降低策略规模，简化管理，提高管理效率，减少TCO。业内同类产品通常不具备失效、冗余发现的功能，依赖第三方产品实现策略的精简。

　　完美用户体验

　　网络安全产品不仅要性能稳定，更需要性能优异超前，从而保证用户的体验完美。

　　USG6320采用专用软硬件平台架构，IAE单次解析引擎。智能感知应用信息后，全安全特性并行处理。同时通过内容检测硬件加速，提升应用层防护效率，保障全安全特性开启下的万兆非常好的性能，给用户带来安全快速完美的网络体验。

　　华为USG6320防火墙为客户提供了周到、完善、全面的解决方案，帮助用户实现更高效的管理和更便捷的操作，也必将在网络安全事件频出的今天助客户一臂之力，提升企业整体安全防护的能力。