HiSecEngine USG6300E-B系列AI防火墙（盒式）

华为HiSecEngine USG6300E-B系列防火墙是面向中小企业推出的企业级AI防火墙，通过全新软硬件架构，打造具备高可靠低能耗、功能全面、简单运维三大关键特性的新一代防火墙。USG6300E-B系列防火墙支持联动华为乾坤安全云服务，增强边界威胁检测能力，有效应对高级威胁的挑战。广泛适用于教育医疗等行业。

产品亮点

高可靠，低能耗

HiSecEngine USG6300E系列AI防火墙提供丰富的接口能力，其中USG6000E-B系列提供专用
Bypass接口对实现硬件Bypass功能，安全性更高。
HiSecEngine USG6300E系列AI防火墙内置转发、加密、模式匹配三大协处理引擎，有效将小包转
发性能，IPS、AV业务性能以及IPSec业务性能提升2倍。核心器件智能变频调压，有效降低功耗；端口
可根据工作状态自动调整能耗，省电30%；标准前后通道设计，减少热损耗，低碳环保，绿色节能。

功能全面

威胁检测
HiSecEngine USG6300E系列AI防火墙内置IAE、CDE威胁防御引擎。IAE智能感知引擎将协议内
容、URL和文件内容并行处理，提高检测率和全面性，有效保障内网服务器和用户免受网络威胁的
侵害

全新自研CDE（Content-based Detection Engine）病毒检测引擎，用智能技术重新定义恶意文件
检测。提供数据深度分析，暴露威胁的细节，快速检测恶意文件，有效提高威胁检出率，帮助客户做
到更全面的网络风险评估，有效应对攻击链上的网络威胁，真正实现攻击防御“智”能化。

安全丰富的IPv6能力

随着《IPv6行动计划》在各行各业的逐步开展和深入，网络安全行业逐步进入IPv6时代，
HiSecEngine USG6300E系列AI防火墙提供安全丰富的IPv6网络切换能力、策略管控能力、安全防护能
力以及业务可视能力，有效帮助政府、媒资、运营商、互联网、金融等行业进行IPv6改造建设。

智能选路

HiSecEngine USG6300E系列AI防火墙提供基于多出口链路的动/静态智能选路功能，根据管理员
设置的链路带宽、权重、优先级或者自动探测到的链路质量动态地选择出接口，按照不同的选路方式
转发流量到各条链路上，并根据各条链路的实时状态进行动态调整分配结果，以此提高链路资源的利
用率和用户体验。

简单运维

融合云管理方案，即插即用，实现极速简易开局。安全控制器组件化融入AC-Campus，实现统一
管理，策略下发，有效提升防火墙运维管理。全新的Web UI2.0，以威胁可视化定义新安全界面，大幅
提升易用性，简化运维。

联动华为乾坤安全云服务对网络边界实时防护，利用智能技术和知识图谱实现日志的聚合分析来
识别威胁事件，同时快速处置威胁并自动定期生成安全报告和事件紧急通知，帮助简化运维。

功能特性

规格参数

产品型号 USG6308E-B USG6318E-B USG6338E-B  USG6358E-B USG6378E-B USG6388E-B USG6398E-B 
固定接口 16×GE（RJ45+）+ 8×GE Combo + 2×10GE（SFP+）
产品形态 1U 盒式
本地储存 选配2.5英寸形态硬盘，支持SSD 240GB
功能特性
一体化防护 集传统防火墙、VPN、入侵防御、防病毒、带宽管理、Anti-DDoS、URL过滤等多种功能于一身，全局配置视图和一体化策略管理。
应用识别与管控 识别6000+应用，访问控制精度到应用功能， 例如：区分微信的文字和语音。应用识别与入侵检测、防病毒相结合，提高检测性能和准确率。
带宽管理 在识别业务应用的基础上，可管理每用户/IP使用的带宽, 确保关键业务和关键用户的网络体验。管控方式包括：限制最大带宽或保障最小带宽、应用的策略路由、修改应用转发优先级等。
入侵防御与Web防护 第一时间获取最新威胁信息，准确检测并防御针对漏洞的攻击。可防护各种针对web的攻击，包括SQL注入攻击和跨站脚本攻击等。
APT防御 与本地/云端沙箱联动，对恶意文件进行检测和阻断
加密流量无需解密，联动大数据分析平台HiSec Insight，实现对加密流量威胁检测
主动响应恶意扫描行为，并通过联动大数据分析平台HiSec Insight进行行为分析，快速发现，记录恶意行为，实现对企业威胁的实时防护
云管理模式 设备自行向云管理平台发起认证注册，实现即插即用，简化网络创建和开局
远程业务配置管理、设备监控故障管理，实现海量设备的云端管理
云应用安全感知 可对企业云应用进行精细化和差异化的控制，满足企业对用户使用云应用的管控需求。