华为USG2000和5000系列应对安全新挑战

    现在我们来具体看看华为USG2000和5000系列是如何解决用户遇到的网络安全新挑战的。

    网络隔离及VPN互联

    挑战：用户网络区域较多，存在边界不清、访问控制管理不严、互访混乱的问题；移动办公人员和分支机构同总部互联时存在数据被拦截、篡改等风险。

网络隔离及VPN互联示意图

    方案优势：提供高吞吐能力，边界部署无瓶颈；按需划分安全域，清晰规划网络边界；提供灵活的包过滤策略，精确控制互访关系；对VPN用户数据包进行折包检测，保障数据通信安全。

    外部威胁防护

    挑战：Internet信息资源丰富，但也威胁不断，DDos攻击、恶意入侵、病毒渗透等多种安全问题频发。

外部威胁防护示意图

    方案优势：高并发连接数和每秒新建能力，轻松应对数百万包每秒的DDos攻击；集成Symantec领先的IPS和AV技术，采用基于漏洞的、实时更新的特征库，保证IPS近乎为零的漏报及误报率，也使得AV保持高达99%的病毒检测率，全面防御来自Internet的各种安全威胁，保证内网安全。