华为USG6585E-AC防火墙 USG6585E交流主机(2*GE WAN+8*GE Combo+2*10GE SFP+,1交流电源,含SSL VPN 100用户)

随着企业业务不断的数字化、云服务化，网络在企业运营中占据着重要的位置，出于各种目的，网络攻击者通过身份仿冒、网站挂马、恶意软件等多种方式进行网络渗透与攻击，影响企业网络的正常使用。采用防火墙部署网络边界是当前防护企业网络安全的主要方式，但是防火墙通常只能基于签名实现威胁的分析和阻断，该方法对未知威胁无有效的处置方法，还会引起设备性能的降低。这种单点、被动、事中防御的方式已经不能有效的解决未知威胁攻击，对于隐匿于加密流量中的威胁在不损坏用户隐私的情况下更是无法有效的识别。

华为全新一代防火墙，在提供NGFW能力的基础上，联动其他安全设备，主动积极防御网络威胁，增强边界检测能力，有效防御高级威胁，同时解决性能下降问题。自研网络处理芯片提供模式匹配以及加解密业务处理加速能力，使得防火墙处理内容安全检测、IPSec等业务的性能显著提升。

产品亮点

卓越性能

HiSecEngine USG6500E系列AI防火墙采用多核架构内置转发、加密、模式匹配三大协处理引擎，有效将小包转发性能，IPS、AV业务性能以及IPSec业务性能提升2倍。内置AI算法专用加速硬件，具备8TOPS 16位浮点数算力，有效支撑高级威胁防御模型加速。

智能防御

HiSecEngine USG6500E系列AI防火墙内置NGE、CDE威胁防御引擎。NGE作为NGFW检测引擎，提供IPS、反病毒和URL过滤等内容安全相关的功能，有效保证内网服务器和用户免受威胁的侵害。

全新自研CDE（Content-based Detection Engine）病毒检测引擎，用AI重新定义恶意文件检测。提供数据深度分析，暴露威胁的细节，快速检测恶意文件，有效提高威胁检出率，构建“普惠式”AI，帮助客户做到更全面的网络风险评估，有效应对攻击链上的网络威胁，真正实现攻击防御“智”能化。

极简运维

融合云管理方案，即插即用，实现极速简易开局。安全控制器组件化融入AC-Campus，实现统一管理，策略下发，有效提升防火墙运维管理。全新的Web UI2.0，以威胁可视化定义新安全界面，大幅提升易用性，简化运维。

安全丰富的IPv6能力

随着《IPv6行动计划》在各行各业的逐步开展和深入，网络安全行业逐步进入IPv6时代，HiSecEngine USG6500E系列AI防火墙提供安全丰富的IPv6网络切换能力、策略管控能力、安全防护能力以及业务可视能力，有效帮助政府、媒资、运营商、互联网、金融等行业进行IPv6改造建设。

智能选路

HiSecEngine USG6500E系列AI防火墙提供基于多出口链路的动/静态智能选路功能，根据管理员设置的链路带宽、权重、优先级或者自动探测到的链路质量动态地选择出接口，按照不同的选路方式转发流量到各条链路上，并根据各条链路的实时状态动态调整分配结果，以此提高链路资源的利用率和用户体验。

联动华为乾坤安全云服务解决方案

大部分威胁攻击来源于网络流量，通过在本地网络出口部署防火墙与华为乾坤®云服务联动，实现威胁自动分析处置，在保证内网和外网互通的同时，能够有效拦截流量攻击威胁，针对外部攻击源进行自动化处置，保护企业网络资源。

华为HiSecEngineUSG6000E-E系列防火墙提供入侵防御、病毒检测、抗DDoS、URL过滤等安全检测能力和IPSec VPN、SSL VPN以及L2TP VPN等丰富的VPN能力。同时通过联动华为乾坤®云服务联动可提供日志审计、漏洞扫描、云端专家运维等安全服务，有效减少硬件产品堆叠，降低安全投资和运维难度。

创“芯”：基于ARM的自研芯片，业务性能提升显著

创“芯”：从“芯”开始，打造安全可信计算

智能：基于AI，深度集成高级威胁检测，降低Capex 80%

智能：采用AI技术免解密检测加密流量

融合：内置“诱捕”系统降低勒索软件/APT扩散

融合：可信可控的视频终端安全接入，威胁全网可视

融合：云管理方式简化设备上线运维

软件特性