设备的管理配置复杂性是阻碍中小企业面临的另一大问题。威胁越来越多，安全设备的功能越来越强大，设备的管理和配置也越来越复杂。中小企业通常缺乏专职专业的安全运维人员，或者一人身兼多职，很难迅速掌握那么多复杂的配置功能，也无法花费太多时间定期对调整设备的安全配置。然而威胁始终是动态变化的，如果安全策略一成不变，再强大的设备也难以保证安全。因此，中小企业通常希望安全设备能够易于使用，做到“既专业、又简单”。

　　USG6300：基于大数据分析的安全，一专多能的下一代防火墙

　　在日前举办的2014华为中国合作伙伴大会上，华为发布了USG6300系列下一代防火墙。它基于大数据分析技术建立全面的信誉体系，包括文件信誉、IP信誉、Web信誉等。企业无需投入过多即可防御最新的威胁。此外，USG6300集成了中小企业需要的全部安全防护能力，能够识别6000+应用，识别数量业界最多，可基于应用和用户做精准的访问控制。USG6300具备入侵防御、数据防泄漏、防病毒、VPN加密、反垃圾邮件、Anti-DDoS等全面的安全功能。在Forrester Research最新发布的《2013全球网络隔离网关分析报告》中，提出了21项指标衡量安全网关产品的功能全面性。华为USG6000系列下一代防火墙在其中20项指标的评估上都是满足, 匹配度超过95%，功能的全面性可见一斑。在2013年《网络世界》组织的下一代防火墙比较测评中，华为USG6000系列下一代防火墙在威胁防护方面排名第一，安全防护能力得到了充分证明。

　　特别值得一提的是USG6300的数据防泄漏功能。USG6300能够识别120种以上的真实文件类型，并能对其中30种最常见文件类型的内容进行安全检查和关键字过滤，如word文档、excel电子表格、pdf、C或java代码文件。这意味着无论是通过修改文件扩展名的方式，还是对文件压缩后传输，只要向外传输包含关键信息的代码或Office文档，就会被USG6300发现。杜绝了通过文件、邮件及发帖泄露企业机密的漏洞。

　　由于采用统一的威胁定义语言、统一并行处理的软件架构，以及专用硬件与软件处理相结合的加速方式。即使开启全部安全功能，USG6300仍能保持很高的性能。同样是在《网络世界》的横向测评中，华为下一代防火墙在应用性能方面也是独占鳌头。因为在安全性、性能以及易用性上的出色表现，独获《网络世界》2013年度“下一代防火墙创新产品”奖，这也是在评选中以下一代防火墙命名的唯一奖项。

　　USG6300采用业内独有的Smart Policy技术，能够通过应用场景模板快速部署安全策略;同时，主动分析企业网络中的实际流量，智能的推荐策略优化建议;自动发现功能重叠的冗余策略和长期没有命中的无用策略，帮助管理员进行策略精简，非常易于使用。

　　华为USG6000防火墙自2013年9月发布以来，连续突破海内外的多个行业，获得了企业客户和媒体的一致认可。USG6300系列下一代防火墙功能完备，性能优异，具备强大的数据防泄漏能力，且易于使用。完美匹配万兆以下场景中企业对安全设备的全面要求，是中小企业安全的最佳选择。

　　责任编辑：余芯

　　更多内容请关注机房360，www.jifang360.com，中国绿色数据中心