谁能把守企业发展的网络安全生命线?

自2000年以来，互联网和通信技术得到了长足的发展，也不断改变着各行各业的竞争格局。近日，谷歌在2014年的I/O(Innovation in the Open，开放中创新) 大会中发布了包括新Android L操作系统、可穿戴设备、车载系统、电视应用等8款新产品，预示着移动化将深入影响工作生活各个方面。

网络安全成为企业发展生命线

犹如月的两面明暗相交，享用新移动技术带来丰硕成果的同时，企业也面临着更大的安全挑战。一方面，企业获得了更高生产力和执行力，产生更多价值;另一方面，企业对网络和信息系统的依赖性更强，一旦出现问题后果严重。关系着企业命脉的信息资产，价值达到前所未有的高度，并且愈加集中，对黑客形成极强的吸引力。在过去的一年中，网络安全事件层出不穷。2013年3月1日，某黑客组织在网站上公布多家“重型企业”的内部文件(包括客户资料)，机密数据总量达到了14GB。2014年4月，一个代号“Heartbleed”(意为“心脏出血”)的重大安全漏洞被曝光，它能让攻击者从服务器内存中读取包括用户名、密码和信用卡号等隐私信息在内的数据，波及大量互联网公司，全球互联网安全界为之震荡。如果说科技帮助企业和人类改变未来，网络安全就是发展的生命线，保障了安全才有可能成就梦想。

下一代防火墙更有效抵御风险

纵观近年来ICT的技术发展，移动化、社交化、云化的趋势越来越明显，传统的安全网关已经难当胜任。因此，自2009年起，业界推出了下一代防火墙(NGFW, Next-Generation Firewall)。它除了传统防火墙、VPN功能外，还能够基于应用进行管控，并与IPS深度融合。此外，下一代防火墙还具备额外的智能，能更有效地帮助企业抵御网络威胁。经过几年的发展，下一代防火墙已经非常成熟，被大多数企业认可和接收，将在今年迎来部署高峰期。知名咨询机构Gartner在《2014年企业防火墙魔力象限报告》中预测，在2014年企业新购买的防火墙中将有70%是下一代防火墙。

作为最早出现在Gartner企业防火墙魔力象限和唯一出现在UTM魔力象限的中国厂商，华为对下一代防火墙有着自己的理解。在2013年9月发布的USG6000系列下一代防火墙产品，在Gartner下一代防火墙定义的基础上，对管控精准度、智能化、防护范围、性能等各方面都进行了扩展和加强。在管控方面，USG6000能够识别业界最多的6000+应用，并能区分相同应用的不同功能，帮助企业实现更精准的访问控制和业务加速;在智能化管理方面，USG6000采用独家的Smart Policy技术，能根据企业的具体网络状况智能的新建、优化、精简安全策略，解决了下一代防火墙基于应用管控带来的管理复杂性;在防护范围方面，USG6000不仅包括了标准定义的入侵防御功能，还集成了病毒防护、数据防泄漏、带宽管理、上网行为管理等全面的防护功能;在性能方面，不同于UTM开启多个安全功能时性能下降到标称值的10~20%，USG6000下一代防火墙采用先进的IAE引擎，并行高效的进行全方位防护。在同时开启入侵防护和防病毒功能时，性能下降不超过50%。

华为成为主流网关厂商中唯一中国厂商

USG6000一经上市，得到了市场和第三方机构的广泛认可。在国内，迅速进入京东商城、国美电器、广东电网等各行业的龙头企业;在海外，也在多特蒙德体育场、澳大利亚ICITA(当地著名云服务提供商)、阿姆斯特丹地铁相继投入使用。在2013年《网络世界》组织的下一代防火墙比较测试中，USG6000在威胁检出率、性能等个方面均独占鳌头。全球Top 3的咨询机构Forrester Research也在2013年底发布的一篇报告中，以21项标准定义了面向未来的核心安全设备模型——网络隔离网关。不仅要集成多种安全功能，还对性能和接口密度提出了很高的要求。在目前阶段，“网络隔离网关”对应的产品形态就是市场中炙手可热的“下一代防火墙”。华为是报告中15家业界主流厂商中唯一的中国厂商，在21项标准中满足其中的20项，匹配度高达95%。这些，都标志着业界主流意见对USG6000的认可。

在过去的一年中发生了多起严重的数据泄露事件，业界也把2013年称为“数据泄露大年”。针对这一状况，华为在2014年推出的USG6300系列千兆新型号中，进一步增强了数据防泄漏能力。能够识别出包括Office文件、PDF文件在内120种以上的真实文件类型，杜绝了通过文件的数据泄露和修改文件拓展名的逃逸方法。USG6300专门用于满足中小企业在千兆场景下的全面防护需求。这一系列新品已在2014年7月24~25日成都举办的华为中国区商业经销商年会上进行展示。

科技改变未来，安全成就梦想。如果您的企业正在为改善人类的未来而努力，USG6000系列下一代防火墙将是您身边的好专家和好助手。有了它的保驾护航，梦想还会远吗?