"重构网络 敏捷未来" HENC2013要点内容回顾

  下一代网络安全和下一代防火墙

  不仅在下一代网络的建设方面华为积极创新，在网络安全方面，面对各种层出不穷的安全威胁，华为顾全整网的安全，在防火墙产品的研发方面不断融入新的技术。通过10年的技术积累，华为厚积薄发，在网络大会上正式发布了华为的下一代防火墙产品(NGFW)。

  华为下一代防火墙产品发布

  在2009年Gartner提出了下一代防火墙的概念，即具有基本的FW功能、应用感知、IPS一体化并适用于大企业环境。但是在这个IT移动化、云计算、社交化和大数据的时代，华为对下一代防火墙的概念进行了升华，即下一代防火墙还应该能提供细粒度的应用管控、智能化的管理配置、全面安全防护，并拥有较强的性能。华为下一代防火墙正华为基于对下一代防火墙的重新定义而重磅推出的产品。

  华为NGFW全家福

  华为此次发布的全系列的NGFW产品一共有13款设备，覆盖到1G-40G应用层性能，拥有20G全威胁防护的性能。应用识别和控制是华为NGFW产品最基础的模块，包括传统应用和Web的应用。华为NGFW可以提供应用层的全威胁防御，并使用了云和沙箱技术，能有效抵御APT攻击和未知威胁防护，并且强大的防躲避防混淆分析技术提升了应用识别的精度，让即使采用加密的应用也无所遁形。此外，华为下一代防火墙在硬件方面加入自助研发的全新处理器，即使打开全面的威胁防护，系统性能下降幅度也不会超过50%。

  华为AntiDDoS全球案例展示

  而面对愈演愈烈的DDoS攻击，华为提出AntiDDoS解决方案，目前已经服务于全球100多家客户，包含电信、政府、金融等各个行业。华为下一代防火墙基于独家“V-ISA”信誉机制来应对DDoS威胁，可以识别超过100种DDoS攻击类型， 防护数量超过业界产品30%。

  华为NGFW的特点

  华为在特征库的建设方面有100多为专职的协议分析专家进行持续的维护和更新，为华为下一代防火墙提供了超过6000种的应用识别和超过8500万个URL站点过滤能力，在功能和应用的升级方面，华为下一代防火墙产品基于数据驱动的PCREX规则语法，和其他厂商的产品相比，华为下一代防火墙无需升级设备的固件，只需升级特征库就能获得新的能力，不仅快捷，而且更加稳定可靠。后续华为安全还会持续发力，推出搭载在华为交换机和路由器上的NGFW安全插板，让网络更便捷。