HiSecEngine USG6300E系列AI防火墙(桌面型)
华为HiSecEngine USG6300E系列（桌面型）是为小型企业、行业分支、连锁商业机构设计开发的安全网关产品。除了传统防火墙管理模式，还支持云管模式。云管模式为大量分支机构安全接入网络提供了即插即用、业务配置自动化、运维自动化可视化和网络大数据分析等优势。产品提供模式匹配以及加解密业务处理加速能力，使得防火墙处理内容安全检测、IPSec等业务的性能显著提升。广泛适用于零售、大企业等行业。
卓越性能
防火墙防御能力100%发挥，未知威胁检测性能提升5倍
智能防御
网络边缘威胁实时处置，未知威胁检测准确率高达99%以上
极简运维
基于业务部署与变更策略，安全运维OPEX降低80%以上
卓越性能
HiSecEngine USG6300E系列AI防火墙内置转发、加密、模式匹配三大协处理引擎，有效将小包转
发性能，IPS、AV业务性能以及IPSec业务性能提升2倍。
智能防御
HiSecEngine USG6300E系列AI防火墙内置NGE、CDE威胁防御引擎。NGE作为NGFW检测引擎，
提供IPS、反病毒和URL过滤等内容安全相关的功能，有效保证内网服务器和用户免受威胁的侵害。
全新自研CDE（Content-based Detection Engine）病毒检测引擎，用智能技术重新定义恶意文件
检测。提供数据深度分析，暴露威胁的细节，快速检测恶意文件，有效提高威胁检出率，帮助客户做
到更全面的网络风险评估，有效应对攻击链上的网络威胁，真正实现攻击防御“智”能化。
极简运维
融合云管理方案，即插即用，实现极速简易开局。安全控制器组件化融入AC-Campus，实现统一
管理，策略下发，有效提升防火墙运维管理。全新的Web UI2.0，以威胁可视化定义新安全界面，大幅
提升易用性，简化运维。
安全丰富的IPv6能力
随着《IPv6行动计划》在各行各业的逐步开展和深入，网络安全行业逐步进入IPv6时代，
HiSecEngine USG6300E系列AI防火墙提供安全丰富的IPv6网络切换能力、策略管控能力、安全防护能
力以及业务可视能力，有效帮助政府、媒资、运营商、互联网、金融等行业进行IPv6改造建设。
智能选路
HiSecEngine USG6300E系列AI防火墙提供基于多出口链路的动/静态智能选路功能，根据管理员
设置的链路带宽、权重、优先级或者自动探测到的链路质量动态地选择出接口，按照不同的选路方式
转发流量到各条链路上，并根据各条链路的实时状态动态调整分配结果，以此提高链路资源的利用率
和用户体验。
产品规格
| 型号 | USG6307E | USG6311E | USG6331E |
| 固定接口 | 2*GE(SFP)+10*GE | 2*GE(SFP)+10*GE | 2*10GE(SFP+)+10*GE |
| 产品形态 | 桌面 |
| 本地存储 | 选配，可扩展 128GB Micro-SD卡 |
| 一体化防护 | 集传统防火墙、VPN、入侵防御、防病毒、 数据防泄漏、带宽管理、本地URL过滤等多种功能于一身， 全局配置视图和一体化策略管理。 | 集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、URL过滤、反垃圾邮件等多种功能于一身，全局配置视图和一体化策略管理。 |
| 应用识别与管控 | 识别500+应用，访问控制精度到应用功能，例如：区分微信的文字和语音。 应用识别与入侵检测、防病毒、内容过滤相结合，提高检测性能和准确率。 | 识别1200+应用，访问控制精度到应用功能，例如：区分微信的文字和语音。应用识别与入侵检测、防病毒、内容过滤相结合，提高检测性能和准确率。 |
| 带宽管理 | 在识别业务应用的基础上，可管理每用户/IP使用的带宽, 确保关键业务和关键用户的网络体验。管控方式包括：限制最大带宽或保障最小带宽、应用的策略路由、修改应用转发优先级等。 |
| 侵防御与Web防护 | 第一时间获取最新威胁信息，准确检测并防御针对漏洞的攻击。可防护各种针对web的攻击，包括SQL注入攻击和跨站脚本攻击等。 |
| 云管理模式 | 设备自行向云管理平台发起认证注册，实现即插即用，简化网络创建和开局 远程业务配置管理、设备监控故障管理，实现海量设备的云端管理 |
| 云应用安全感知 | 可对企业云应用进行精细化和差异化的控制，满足企业对用户使用云应用的管控需求。 |
| 功能特性 | 描述 |
| 一体化防护 | 集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、URL过滤等多种功 能于一身，全局配置视图和一体化策略管理。 |
| 应用识别与管控 | 可识别常见应用，访问控制精度到应用功能。应用识别与入侵检测、防病毒、内容过滤 相结合，提高检测性能和准确率。 |
| 云管理模式 | 设备自行向云管理平台发起认证注册，实现即插即用，简化网络创建和开局。 远程业务配置管理、设备监控故障管理，实现海量设备的云端管理。 |
| 云应用安全感知 | 可对企业云应用进行精细化和差异化的控制，满足企业对用户使用云应用的管控需求。 |
| 入侵防御与Web防护 | 第一时间获取最新威胁信息，准确检测并防御针对漏洞的攻击。可防护各种针对web的 攻击，包括SQL注入攻击和跨站脚本攻击等。 |
| 防病毒 | 病毒库每日更新，可迅速检出超过500万2种病毒。 |
| 数据防泄漏 | 对传输的文件和内容进行识别过滤，可准确识别常见文件的真实类型，如Word 、 Excel 、PPT 、PDF等，并对内容进行过滤。 |
1. 无独立的WAN接口，与业务口共用
2. USG6307E 支持检出200万种病毒
发表评论