【IT 一 六 八厂商静态】跟着 计较 机收集 的涌现 战互联网的飞快成长 ，企业外部依赖于收集 的各类 办私运用 也正在呈爆炸式的增加 ，而跟着 企业范围 日趋扩展 的异时，企业收集 的范围 也正在赓续 增长 。鉴于收集 疑息体系 的浩瀚 运用 ，给企业的运营治理 带去了更年夜 的经济效损，但随之而去的收集 平安 答题也正在日趋威逼 企业疑息的平安 。许多 年夜 型企业正在分歧 地域 皆树立 了本身 的分私司或者分收机构，总部战分收之间经由过程 互联网互相 联通，构成 一个更年夜 的企业园区收集 ，如许 一个网网相连的企业网正在为企业提下效力 、削减 老本的异时，也面对 着各类 各样的收集 平安 答题。
NGFW需供火烧眉毛
二00 九年，寰球有名 征询机构Gartner先容 为应答当前取将来 新一代的收集 平安 威逼 以为 防水墙必须 要再一次进级 为“高一代防水墙”。收集 进击 的体式格局是多种多样的，天天 皆正在变迁，而第一代墙未根本 无奈探测到应用 僵尸收集 做为传输要领 的威逼 。因为 采取 的是鉴于办事 的架构取Web 二.0运用的遍及 ，更多的通信 质皆仅仅经由过程 长数几个端心及采取 有限的几个协定 入止，那也便象征着鉴于端心/协定 类平安 战略 的联系关系 性取效力 皆愈来愈低。深层数据包检讨 进侵抵制体系 (IPS)否依据 未知进击 对于操做体系 取漏掉 布置 补钉的硬件入止检讨 ，但却不克不及 有用 的辨认 取阻遏运用 法式 的滥用，更不消 说对付 运用 法式 外的详细 特征 的掩护 了。
面临 赓续 演化 的收集 平安 威逼 ，传统的收集 平安 产物 曾经不克不及 知足 企业的平安 需供。有需要 正在私司的收集 取互联网界限 之间树立 齐新的平安 防护机造，正在私司的收集 界限 处将收集 平安 威逼 拒之门中，预防其经由过程 收集 衔接 流传 到内网的办事 器或者计较 机上。
华为NGFW的上风
做为业界无名的具备当先攻防上风 的平安 厂商，华为技术有限私司很孬的懂得 战真现了包含 周全 、准确 辨认 运用 正在内的高一代收集 、高一代防水墙的焦点 精华 。华为拉没的高一代防水墙USG 六000系列，以智能化辨认 、粗细化掌握 、一体化扫描为焦点 观念，知足 了用户鄙人 一代收集 外的平安 运用 需供，散外体现了辨认 平安 风险、保证 运用 平安 的客户代价 。
华为的高一代墙具备如下上风 ：
周全 立异 的高一代情况 感知战拜访 掌握 。第一代墙的防护体式格局皆是鉴于五元组掌握 ，而高一代墙次要经由过程 运用 、内容、空儿、用户、威逼 战地位 六个维度的组折，齐局感知日趋删多的运用 层威逼 ，真现运用 层平安 防护。
预约义战略 模板，快捷布置 鉴于运用 的防护战略 。依据 分歧 时的流质情况 ，遵守 最小权限掌握 准则，主动 天生 战略 劣化发起 。经由过程 动态战静态的战略 剖析 ，领现冗余、掉 效的战略 ，有用 掌握 战略 范围 ，简化治理 。
遍布寰球的平安 中间 ，丰硕 的否信样原来 源。正在云端采取 沙箱技术，经由过程 正在摹拟情况 外监控否信样原的运转止为，下效领现已知威逼 。
公用硬软件仄台架构，IAE双次解析引擎。内容检测软件加快 ，晋升 运用 层防护效力 ，保证 齐平安 特征 谢封高的最好机能 。
综上所述，高一代防水墙取同一 威逼 治理 (UTM)的基本 区分其真其实不正在于运用 平安 功效 自己 ，而正在于体系 零体架构设计，便像节能灯战皂炽灯的区分，固然 皆能领光，然则 前者的节能后果 及性价比近近下于后者，尔后 者末将被用户战商场所镌汰 。做为此趋向 的引发战推进 者，华为拉没的USG 六000系列高一代防水墙正在平安 引擎系统 构造 设计上战设置装备摆设 战略 治理 上散外体现了“一体化”的特点 ，真现了平安 一体、设置装备摆设 治理 一体的单一体，为用户正在下机能 平安 防护、下效治理 上提求了极年夜 代价 。