近两年来，随着安全威胁的不断发展和变化，研究如何应对新环境下的网络安全挑战成为企业用户关注的问题。下一代防火墙在这个时候应运而生，自Gartner定义了下一代防火墙以来，这一细分市场获得了飞速的发展。区别于传统防火墙、UTM的防护手段，下一代防火墙更专注于全方位的安全防护，主打未知威胁防护、智能、简单运维等等……帮助企业全面防护安全威胁，同时简化运维，让IT增值。

对于中小型企业来说，拥有下一代防火墙来帮助企业进行安全防护是一件非常不错的事情，中小企业市场需求也在近两年来出现井喷式增长。目前，业界众多已推出下一代防火墙的厂商均已看到了中小企业这一市场，纷纷推出了针对中小型企业的下一代防火墙版本。今天我们为大家推荐的是华为面向SOHO企业、连锁机构、中小企业、企业分支等用户提供的一款高性能、全方位的USG6300系列下一代防火墙。该系列集防火墙、IPS、AV、VPN、上网行为管理等功能于一体，可为中小型企业用户提供安全、灵活、便捷的一体化组网和接入解决方案。

下一代防火墙版本升级

华为发布了下一代防火墙的新软件版本，在功能和性能上做了进一步扩展。强化了对文件类型和文件内容的检测和过滤，增强数据防泄漏功能；提供业界独家的Smart Policy特性，智能优化、精简安全策略；通过对防火墙引擎的优化，大幅提升了内容安全性能。

对安全策略的管理一直是网络管理员面对的最大难题。本次新版本发布的Smart Policy特性针对这一问题提供了一系列巧妙的解决方案。通过Smart Policy，可以根据场景模板快速生成安全策略，并根据企业网络的实际环境智能优化、精简已有策略。

下一代防火墙把应用访问控制作为基本功能， 并集成了IPS、DLP等全面的防护功能。因此， IPS吞吐量和开启全部安全功能后的吞吐量成为评价下一代防火墙的关键性能指标。IAE（Intelligence Awareness Engine，智能感知引擎）是华为针对下一代安全网关产品研发的高性能内容安全引擎。它提供了一体化的解决方案，将所有内容安全检测功能都集成在一个精心设计的高性能引擎中，并使用统一的威胁和应用描述语言。 本次发布的新版本对IAE的资源分配算法做了重大优化，大幅提升了应用层性能，开启全部防护功能后，性能下降不超过50%。

最精准的应用访问控制

全面创新的下一代环境感知和访问控制。通过应用、内容、时间、用户、威胁和位置六个维度的组合，全局感知日益增多的应用层威胁。业界最多的6000+应用识别，细粒度实现应用层安全防护。

丰富的报表将业务状态、网络环境、安全态势、用户行为等可视化展现，让用户全方位感知，安全运营。

深度融合的下一代内容安全。通过解析引擎合并，将安全能力与应用识别深度融合，防范借助应用进行的恶意代码植入、网络入侵、数据窃取、APT攻击等破坏行为。

最简单的安全管理

根据应用场景提供策略模板，实现策略快速部署。

根据网络中的实际流量和应用的风险，遵循最小权限控制原则，自动生成策略优化建议。分析策略命中率，发现冗余、失效的策略，有效控制策略规模，简化管理。

最高的性能体验

专用软硬件平台架构， IAE单次解析引擎。智能感知应用信息后，全安全特性并行处理。内容检测硬件加速，提升应用层防护效率，保障全安全特性开启下仍能保持最佳性能。

最全面的未知威胁防护

遍布全球的安全中心，丰富的可疑样本来源。云端采用沙箱技术，在模拟环境中监控可疑样本的运行行为，高效发现未知威胁。

发现未知威胁后自动提取威胁特征，并迅速将特征同步到设备侧，有效防范零日攻击。

（御风）