华为坤灵USG6000E-S03-AC防火墙 eKitEngine USG6000E-S03交流主机(10*GECombo+2*10GESFP+,1*电源适配器,含SSLVPN100用户)

产品性能

华为eKitEngine USG6000E-S系列AI防火墙

数字化浪潮正在席卷全球，广泛的连接、爆炸式增长的数据以及蓬勃发展的智能应用正在深刻改变人类的生活和工作方式，企业业务的数字化和云服务化推动着企业网络的变革，同时也给网络安全带来了更大的挑战：威胁增多，未知威胁变异加快且隐蔽度高；用户对安全业务需求逐渐增长，性能和时延成为瓶颈；海量的安全策略和日志，威胁处置和运维耗时巨大。防火墙作为网络边界的“第一道门”是当前企业安全防护的首选，然而传统防火墙通常只能基于签名实现威胁的分析和阻断，该方法对未知威胁无有效的处置方法，同时威胁的实效依赖运维人员的专业度。这种单点、被动、事中防御的方式已经不能有效的解决未知威胁攻击，对于隐匿于加密流量中的威胁更是难以有效的识别。

华为推出eKitEngine  USG6000E-S系列AI防火墙，提供桌面款和1U盒式多种设备形态，通过全新软硬件架构，打造具备智能防御、卓越性能、极简运维三大关键能力的新一代AI防火墙。USG6000E-S系列使用智能技术赋能边界防御，精准阻断已知和未知威胁；内置多个安全专用加速引擎有效提升转发、内容安全检测、IPSec等关键业务处理性能；通过安全运维平台实现防火墙、入侵防御、抗DDoS等多类安全产品的统一管理和运维，降低安全运维OPEX。

产品图

华为eKitEngine USG6000E-S02

华为eKitEngine USG6000E-S03

华为eKitEngine USG6000E-S12/USG6000E-S13/USG6000E-S15/USG6000E-S17/USG6000E-S19

产品亮点

卓越性能

eKitEngine  USG6000E-S系列AI防火墙使用全新软硬件架构，通过自适应安全引擎（ASE）为业务模块动态分配资源，最大限度提高资源利用率，提升整体业务性能；同时针对核心业务，使用NP（Network  Prosessor）、模式匹配、加解密协处理引擎，有效提升小包转发性能、降低转发时延，增强应用识别和入侵防御检测以及IPSec等业务性能。

智能防御

eKitEngine USG6000E-S系列AI防火墙提供应用识别、入侵防御（IPS）、反病毒和URL过滤等内容安全相关的功能，有效保证内网服务器和用户免受威胁的侵害。

传统IPS签名生产使用人工分析制作的方式，生产效率低，签名的准确度对专家经验的依赖度高。华为创新使用智能技术+专家经验赋能采用智能云端入侵防御签名生产的方式，签名生产率较人工提升30倍，同时降低人工分析带入的误差，持续提升入侵检测的准确度。

内置支持基于智能技术的防病毒内容检测引擎（CDE），具有未知威胁检测能力，CDE（Content-based  Detection  Engine）可提供数据深度分析，暴露威胁的细节，快速检测恶意文件，有效提高威胁检出率。

极简运维

eKitEngine  USG6000E-S系列提供全新的Web  UI界面，以威胁可视化定义新安全界面，直观呈现设备状态、告警、流量、威胁事件等关键信息，实现多维数据钻取，关注客户的使用体验，不断改进易用性，简化运维。

融合云管理方案，即插即用，实现极速简易开局。安全控制器组件化融入AC-Campus，实现统一管理，策略下发，有效提升防火墙运维管理。

丰富的网络特性

华为eKitEngine USG6000E-S系列还提供了VPN、IPv6、智能选路等丰富的网络特性。

支持丰富高可靠性的VPN特性，如IPSecVPN、SSL VPN、L2TP VPN、DSVPN，MPLS VPN、GRE，IPSec Over GRE，GRE Over IPSec等

提供安全丰富的IPv6网络切换能力、策略管控能力、安全防护能力以及业务可视能力，有效帮助政府、媒资、运营商、互联网、金融等行业进行IPv6改造建设。

提供基于多出口链路的动/静态智能选路功能，根据管理员设置的链路带宽、权重、优先级选择出接口，按照不同的选路方式转发流量到各条链路上，并根据各条链路的实时状态动态调整分配结果，以此提高链路资源的利用率和用户体验。