越來越多的中小企業客戶正在處于信息安全建設的十字路口，來自互聯網的安全威脅不斷變化、日新月異，來自不同安全廠商的解決方案、安全產品也使得中小企業面臨多方面的選擇，何去何從的抉擇已然是中小企業客戶共同面對的難題。

華為USG6330下一代防火墻是一款最具價值的萬元設備，遵從網絡與安全一體化的設計原則，可以基于應用、鏈路帶寬、鏈路質量、鏈路優先級等多重因素進行綜合評估，智能選擇最優出口，加速上網體驗。對于中小企業互聯網出口、以及企業分支連接總部數據中心等場景。華為USG6330下一代防火墻更是被譽為“中小企業網絡安全的瑞士軍刀“。集傳統防火墻、VPN、入侵防御、防病毒、數據防泄漏等全面防護于一體，僅需部署一臺設備，就能滿足中小企業網絡防護的各種需求。與傳統的網絡安全方案相比，部署USG6330網絡拓撲更清晰，理維護更簡單，防護能力不降反升。

圖1：USG6330下一代防火墻

華為USG6330下一代防火墻使用Internet建立起多條VPN通道，當檢測到承載業務的通道質量無法忍受時，會自動選擇質量最好的其他備選通道。故障發現和優選隧道切換的自動化，大大縮短了業務受網絡影響的時間，提升了運營質量和可用性。從另一個角度講，也縮減了租用專線鏈路的需求。創新的智能選路技術，充分利用已有帶寬，提升上網體驗。同時，作為企業分支專線的替代方案和備份，VPN智能選路大大縮減了對專線鏈路的需求，節省大量運營費用。華為USG6330下一代防火墻具備如下四大優勢特性，進一步實現中小企業信息化安全防御構建。

優勢一：最精準的應用訪問控制

• 全面創新的下一代環境感知和訪問控制。通過應用、內容、時間、用戶、威脅和位置六個維度的組合，全局感知日益增多的應用層威脅，實現應用層安全防護。
• 豐富的報表將業務狀態、網絡環境、安全態勢、用戶行為等可視化展現，讓用戶全方位感知，安全運營。
• 深度融合的下一代內容安全。通過解析引擎合并，將安全能力與應用識別深度融合，防范借助應用進行的惡意代碼植入、網絡入侵、數據竊取等破壞行為。

優勢二：最高的性能體驗

• 專用軟硬件平臺架構，IAE單次解析引擎。智能感知應用信息后，全安全特性并行處理。
• 內容檢測硬件加速，提升應用層防護效率，保障全安全特性開啟下的最佳性能。

優勢三：最簡單的安全管理

• 根據應用場景提供策略模板，實現策略快速部署。
• 根據網絡中的實際流量和應用的風險，遵循最小權限控制原則，自動生成策略優化建議。
• 分析策略命中率，發現冗余、失效的策略，有效控制策略規模，簡化管理。

優勢四：最全面的未知威脅防護

• 遍布全球的安全中心，豐富的可疑樣本來源。在云端采用沙箱技術，在模擬環境中監控可疑樣本的運行行為，高效發現未知威脅。
• 發現未知威脅后自動提取威脅特征，并迅速將特征同步到設備側，有效防范零日攻擊。
• 準確、完善的信譽體系，防范APT攻擊。

2015年，華為持續在“下一代防火墻”上進行技術創新，《網絡世界》認為：“華為USG6330下一代防火墻以全面的功能、簡單易用，對應用的有效管理，將最終贏得了中小企業和企業分支機構的青睞。創新的智能選路技術對中小企業提升上網質量、加速網絡訪問、節省專線租用需求非常有幫助。”