隨著鏈路接入成本的不斷降低,高清視頻及多媒體更多的被應(yīng)用,中大型企業(yè)和數(shù)據(jù)中心逐步將網(wǎng)絡(luò)升級至千兆甚至萬兆高速網(wǎng)絡(luò);在Web2.0時代背景下,更多的企業(yè)應(yīng)用轉(zhuǎn)向Web2.0,傳統(tǒng)防火墻對此顯得無能為力;利益驅(qū)動下的黑客攻擊和惡意軟件肆意傳播,同時威脅更多的融合在新型的應(yīng)用和文件中,傳統(tǒng)基于流量的防護(hù)方式或頻頻誤報(bào)虛驚一場,或經(jīng)常漏報(bào)造成損失,IT管理員疲于應(yīng)付,效果甚微;因此,中大型企業(yè)和下一代數(shù)據(jù)中心不得不面對以下困境:
1、步入萬兆時代,如何選擇一款高性價比的產(chǎn)品來應(yīng)對當(dāng)下和未來不斷增長的業(yè)務(wù)需求?
2、新型應(yīng)用層出不窮,作為企業(yè)管理者,如何掌握管理灰度規(guī)范員工網(wǎng)絡(luò)行為,提升效率,同時保障關(guān)鍵業(yè)務(wù)帶寬?
3、瀏覽器漏洞,虛假軟件病毒時刻威脅著企業(yè)的終端和網(wǎng)絡(luò),如何在源頭有效保護(hù)企業(yè)員工及合作伙伴的安全,保護(hù)企業(yè)IT投資,降低業(yè)務(wù)中斷的損失?
正是基于對業(yè)務(wù)和客戶需求的持續(xù)深入思考,華為公司面向大中型企業(yè)和下一代數(shù)據(jù)中心推出USG5530產(chǎn)品。該產(chǎn)品采用全新的萬兆多核硬件平臺,面對企業(yè)海量業(yè)務(wù)處理零延遲,打造更高速的網(wǎng)絡(luò);融合Symantec先進(jìn)的入侵防御和反病毒技術(shù),重新演繹專業(yè)內(nèi)容安全防御,營造更安全的網(wǎng)絡(luò);集成華為業(yè)界領(lǐng)先的DPI(深度包檢測)識別技術(shù),精細(xì)管理超千種應(yīng)用程序,創(chuàng)建更高效的網(wǎng)絡(luò)。 為大型企業(yè)和數(shù)據(jù)中心打造“更高速、更高效、更安全”的高性價比網(wǎng)絡(luò)體驗(yàn)。
USG5530應(yīng)用場景
1. 大型企業(yè)外部威脅防護(hù)
企業(yè)信息化程度不斷提高,隨之而來的來自互聯(lián)網(wǎng)威脅不斷,DDoS攻擊、惡意入侵、病毒滲透等多種安全問題頻發(fā)。
方案優(yōu)勢:
高并發(fā)連接數(shù)和每秒新建能力,輕松應(yīng)對數(shù)千萬包每秒的DDoS攻擊;集成Symantec領(lǐng)先的IPS和AV技術(shù),采用基于漏洞的、實(shí)時更新的特征庫,保證IPS近乎為零的漏報(bào)及誤報(bào)率,也使得AV保持高達(dá)99%的病毒檢測率,全面防御來自Internet的各種安全威脅,保證內(nèi)網(wǎng)安全。
2. 企業(yè)VPN組網(wǎng)
當(dāng)今,隨著網(wǎng)絡(luò)業(yè)務(wù)的迅速發(fā)展,企業(yè)必須擴(kuò)展其內(nèi)網(wǎng)應(yīng)用服務(wù)資源和數(shù)據(jù)資源的訪問領(lǐng)域,以滿足越來越多的遠(yuǎn)程接入需求,比如分支機(jī)構(gòu)接入、合作伙伴接入、客戶接入、遠(yuǎn)程辦公接入等。接入的網(wǎng)絡(luò)環(huán)境也越來越復(fù)雜,接入的場景更是千變?nèi)f化。同時,大型企業(yè)機(jī)構(gòu)面臨著海量分支機(jī)構(gòu)、合作伙伴同時接入的需求。如何在保證內(nèi)網(wǎng)安全的前提下,確保處于各種復(fù)雜的網(wǎng)絡(luò)環(huán)境以及接入場景的合法用戶,能夠安全接入內(nèi)網(wǎng),同時能夠滿足海量VPN用戶并發(fā)接入,對現(xiàn)代企業(yè)網(wǎng)絡(luò)提出了新的挑戰(zhàn)。
方案優(yōu)勢:
USG5530防火墻/UTM提供了多種安全接入功能,滿足企業(yè)分支之間、企業(yè)分支與總部之間、合作伙伴訪問企業(yè)內(nèi)部信息的需求??筛鶕?jù)需求建立IPSEC VPN、GRE VPN、L2TP VPN、MPLS VPN安全隧道,實(shí)現(xiàn)數(shù)據(jù)的安全訪問與傳輸,超群的VPN性能,滿足海量VPN接入需求。
3. 數(shù)據(jù)中心安全隔離
云計(jì)算的出現(xiàn),改變了傳統(tǒng)IT基礎(chǔ)設(shè)施的使用方式和軟件部署模式,并帶來了數(shù)據(jù)中心的建設(shè)熱潮。數(shù)據(jù)中心承載著用戶的核心業(yè)務(wù)和機(jī)密數(shù)據(jù),同時為內(nèi)部、外部以及合作伙伴等客戶提供業(yè)務(wù)交互和數(shù)據(jù)交換。作為業(yè)務(wù)應(yīng)用核心和敏感數(shù)據(jù)的匯集點(diǎn),數(shù)據(jù)中心永遠(yuǎn)是攻擊者最感興趣的目標(biāo),數(shù)據(jù)中心常常面臨著來自互聯(lián)網(wǎng)的大流量DDoS攻擊,黑客的惡意入侵等等問題。如何在提供數(shù)據(jù)訪問和數(shù)據(jù)交換的同時,保證業(yè)務(wù)的連續(xù)性,給數(shù)據(jù)中心提出了嚴(yán)峻的挑戰(zhàn)。
方案優(yōu)勢:
USG5530防火墻/UTM提供強(qiáng)大的Anti-DDoS處理能力,采用基于賽門鐵克領(lǐng)先的IPS技術(shù),全面防御大流量DDoS攻擊,惡意入侵;支持雙機(jī)熱備,實(shí)現(xiàn)鏈路的冗余備份,主備倒換丟包率為零;支持海量的VPN接入,保證數(shù)據(jù)中心網(wǎng)絡(luò)維護(hù)和異地?cái)?shù)據(jù)傳輸?shù)陌踩?同時可對流量進(jìn)行防病毒處理,病毒檢出率高達(dá)99%。滿足數(shù)據(jù)中心安全隔離威脅防護(hù)的需求,保證數(shù)據(jù)中心業(yè)務(wù)交互和數(shù)據(jù)交換的可靠性和連續(xù)性。