锐捷下一代防火墙-佛山下一代防火墙-华思特

华为USG6305/6310S/6320桌面型下一代防火墙是专为小型企业、行业分支、连锁商业机构设计开

发的安全网关产品，其集成多种安全能力于一身，h3c 下一代防火墙，支持IPV4/IPV6下的多种路由协议，适用于

各种小型网络接入场景。下行提供GE及WIFI接口，可直接提供WIFI接入服务；上行提供GE接口，

及3G/4G LTE备份链路，方便提供应急上网服务。

产品特性与优势

多重防护，满足合规要求

1，兼具防火墙、ipsec、上网行为管理等9大***防护能力，能够满足安全合规要求。

2，可扩展64GB SD卡本地存储，记录用户访问日志（如NAT前后地址、URL等），可进行合规性审计。

3，1.2亿URL分类库，防止恶意、***网站的伤害，满足合规要求。支持URL黑白名单，阻止/放行对

特定网站的访问。

简单管理，快速部署

1，配套云管理平台，用户可购买MSP的管理服务，节省网管软件及网管人员***。

2，支持U盘零配置部署，提升部署效率。

3，Web化管理配置，佛山下一代防火墙，可使用eSight网管管理多台设备。

4，识别常见应用，基于应用管理带宽，优先转发关键应用流量。

5，差异化的用户带宽管理和配额管理，公平使用带宽，关键用户体验更好。

6，可修改对特定URL分类访问的流量优先级，加速对关键网站的访问。

精准营销，业务拓展

1，主动推送APP、广告等内容拓展业务。

2，支持微信、Portal等多种认证方式，Portal页面可定制。

典型应用场景

小型企业网络接入

1， 下行提供GE及WIFI接口，可直接提供WIFI接入服务；上行提供GE接口，及3G/4G LTE备份链路，

方便提供应急上网服务。

2，可以与Agile Controller联合组网，形成企业分支安全接入方案，为分支网络提供微信认证、有线无

线用户一体化认证、Portal定制等服务。集中的业务管理不仅可以减轻分支机构管理压力，还可为

商业门店精准营销提供灵活的业务定制平台。

3，可扩展64GB SD卡本地存储，记录用户访问日志（如NAT前后地址、URL等），可进行合规性审计

防火墙和路由器一样，工作在OSI的网络层，防火墙也被称为防护墙，它是一种位于内部网络与外部网络之间的网络安全系统，可以将内部网络和外部网络隔离。通常，防火墙可以保护内部/私有局域网免受外部攻击，并防止重要数据***。

在没有防火墙的情况下，路由器会在内部网络和外部网络之间盲目传递流量且没有过滤机制，而防火墙技术的功能主要在于及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题，其中处理措施包括隔离与保护，同时可对计算机网络安全当中的各项操作实施记录与检测，以确保计算机网络运行的安全性，保障用户资料与信息的完整性，为用户提供更好、更安全的计算机网络使用体验。

防火墙较于路由器，主要多了安全策略，应用层网关以及基于session来转发数据包

防火墙的工作原理

防火墙有硬件防火墙和软件防火墙两种类型，硬件防火墙允许通过端口的传输控制协议(TCP)或用户数据报协议(UDP)来定义阻塞规则，例如：可以禁止不必要的端口和IP地址的访问。软件防火墙就像互联内部网络和外部网络的代理服务器，它可以让内部网络不直接与外部网络进行通信，但是很多企业和数据中心会将这两种类型的防火墙进行结合，主要是因为这样做可以更加有效地提升网络的安全性。

研究人员警告：特定类型的低带宽分布式拒绝服务攻击，可以导致某些广为使用的企业级防火墙陷入暂时的拒绝服务状态。

在分析客户遭到的攻击时，丹麦电信运营商TDC的安全运营中心发现：基于网际报文控制协议(ICMP)的某些攻击，甚至能以低带宽造成严重***。

ICMP攻击也称为ping洪泛攻击，是很常见的攻击形式，但通常依赖“回显请求”包(Type 8 Code 0)。引起TCD注意的攻击，则是基于ICMP“端口不可达”包(Type 3 Code 3)。

该攻击被TDC命名为“黑护士(BlackNurse)”，甚至能在低至15-18Mbps的带宽下依然十分有效，锐捷下一代防火墙，即便受害者拥有高达 1 Gbps 的互联网连接，其防火墙仍会遭到***。

在对“黑护士”攻击的描述报告中，TDC写道：“我们在不同防火墙上观测到的影响，通常都是高CPU占用。攻击进行时，局域网用户将无法从互联网收发数据。攻击一旦停止，下一代防火墙价格，我们观测的所有防火墙即***正常工作。”

“少量仅有大约15-18Mbps上行速率的互联网连接，就能让大公司处于拒绝服务状态直到攻击得以缓解。

***指出，此类攻击已有20多年历史，但公司企业仍未充分认识到这些风险。对丹麦IP段的扫描揭示，有超过170万台设备响应 ICMP ping——意味着此类攻击可能造成巨大影响。