华为坤灵USG6000F-S50-AC防火墙 eKitEngine USG6000F-S50交流主机(10*GE RJ45 + 2*10GE SFP+,1*电源适配器,含SSL VPN 100用户)

华为eKitEngine USG6000F-S系列AI防火墙

数字化浪潮正在席卷全球，广泛的连接、爆炸式增长的数据以及蓬勃发展的智能应用正在深刻改变人类的生活和工作方式，企业业务的数字化和云服务化推动着企业网络的变革，同时也给网络安全带来了更大的挑战：威胁增多，未知威胁变异加快且隐蔽度高；用户对安全业务需求逐渐增长，性能和时延成为瓶颈；海量的安全策略和日志，威胁处置和运维耗时巨大。防火墙作为网络边界的“第一道门”是当前企业安全防护的首选，然而传统防火墙通常只能基于签名实现威胁的分析和阻断，该方法对未知威胁无有效的处置方法，同 时威胁的实效依赖运维人员的专业度。这种单点、被动、事中防御的方式已经不能有效的解决未知威胁攻击，对于隐匿于加密流量中的威胁更是难以有效的识别。

华为推出eKitEngine USG6000F-S系列AI防火墙，提供桌面款和1U盒式多种设备形态，通过全新软硬件架构，打造具备智能防御、卓越性能、极简运维三大关键能力的新一代AI防火墙。USG6000F-S系列使用智能技术赋能边界防御，精准阻断已知和未知威胁；内置多个安全专用加速引擎有效提升转发、内容安全检测、IPSec等关键业务处理性能；通过安全运维平台实现防火墙、入侵防御、抗DDoS等多类安全产品的统一管理和运维，降低安全运维OPEX。

产品图

华为eKitEngine USG6000F-S30/ USG6000F-S50

华为eKitEngine USG6000F-S150/ USG6000F-S160

华为eKitEngine USG6000F-S180/ USG6000F-S200

华为eKitEngine USG6000F-S230/ USG6000F-S260

产品亮点

卓越性能

eKitEngine USG6000F-S系列AI防火墙使用全新软硬件架构，通过自适应安全引擎（ASE）为业务模块动态分配资源，最大限度提高资源利用率，提升整体业务性能；同时针对核心业务，使用NP（Network Prosessor）、模式匹配、加解密协处理引擎，有效提升小包转发性能、降低转发时延，增强应用识别和入侵防御检测等业务性能。

智能防御

eKitEngine USG6000F-S系列AI防火墙提供应用识别、入侵防御（IPS）、反病毒和URL过滤等内容安全相关的功能，有效保证内网服务器和用户免受威胁的侵害。

传统IPS签名生产使用人工分析制作的方式，生产效率低，签名的准确度对专家经验的依赖度高。华为创新使用智能技术+专家经验赋能采用智能云端入侵防御签名生产的方式，签名生产率较人工提升30倍，同时降低人工分析带入的误差，持续提升入侵检测的准确度。

内置支持基于智能技术的防病毒内容检测引擎（CDE），具有未知威胁检测能力，  CDE（Content-based Detection Engine）可提供数据深度分析，暴露威胁的细节，快速检测恶意文件，有效提高威胁检出率。

极简运维

eKitEngine USG6000F-S系列提供全新的Web UI界面，以威胁可视化定义新安全界面，直观呈现设备状态、告警、流量、威胁事件等关键信息，实现多维数据钻取，关注客户的使用体验，不断改进易用性，简化运维。

融合云管理方案，即插即用，实现极速简易开局。安全控制器组件化融入AC-Campus，实现统一管理，策略下发，有效提升防火墙运维管理。

丰富的网络特性

华为eKitEngine USG6000F-S系列还提供了VPN、IPv6等丰富的网络特性。

● 支持丰富高可靠性的VPN特性，如IPSecVPN、SSL VPN、L2TP VPN、EVPN、MPLS VPN、GRE, IPSec Over GRE, GRE Over IPSec等。

● 提供安全丰富的IPv6网络切换能力、策略管控能力、安全防护能力以及业务可视能力，有效帮助政府、媒资、运营商、互联网、金融等行业进行IPv6改造建设。

● 提供基于多出口链路的动/静态智能选路功能，根据管理员设置的链路带宽、权重、优先级选择出接口，按照不同的选路方式转发流量到各条链路上，并根据各条链路的实时状态动态调整分配结果，以此提高链路资源的利用率和用户体验。

丰联动华为乾坤安全云服务解决方案

大部分威胁攻击来源于网络流量，通过在本地网络出口部署防火墙与华为乾坤安全云服务联动，实现威胁自动分析处置，在保证内网和外网互通的同时，能够有效拦截流量攻击威胁，针对外部攻击源进行自动化处置，保护企业网络资源。

通过防火墙联动华为乾坤安全云服务，可按需获取边界防护与响应等安全服务，轻量部署、云端统一运维，有效减少硬件产品堆叠，极大降低企业安全投资和运维难度。