然而现今网络之中，有诸多的因素，让企业网络防火墙建设的并不理想，或者企业网络根本就没有部署防火墙的设备，究其原因，我们可以一起来分析一下：

 

　　1、网络的因素

 

　　当前，传统企业内部业务系统需要借助公网发布，同时随着企业BYOD办公的普及，以及越来越来越多的外来访客的接入，会给一个企业的网络带来两个方面的网络安全问题：一方面：来自企业网络外部互联网的安全威胁，DDoS攻击、恶意入侵、病毒渗透等多种安全问题频发，造成企业服务器业务系统被黑客攻击，种下病毒和木马后门，从而给企业的信息化网络带来致命性的打击；另一方面：来自企业网络内部的安全威胁，内部业务系统安全漏洞，管理的松散，非法网络外联，恶意操作等等，都会给企业信息化网络带来潜在风险 。不管是外来的访客接入公司的内网，还是内部员工自带设备接入企业内网，都有可能会将本来不存在安全威胁传播到网络中，这也会给内网的安全带来一定的隐患。

 

　　2、CIO人员的忽视

 

　　另外，一个比较重要的也是许多人容易忽略的因素是：对于一般企业的CIO们，由于要管理众多的信息化设备，网络建设越来越复杂，使得对很多网络安全细节无法关注，在提升整体网络信息化水平的同时，却忽略了对网络信息化安全防御体系建设的完善。

 

　　3、成本的因素

 

　　企业信息化网络建设至关重要，往往在最后一公里的网络信息安全建设上需要节省投资成本，而企业信息化安全设备，如中高端的防火墙的投入高于一般的网络设备，也使得很多企业的CIO们望而却步。

 

　　而华为适时推出的USG5520S防火墙网关设备，主打中小型用户的商业市场，是一款具备优异性价比的安全网关产品，能够满足企业网络信息化安全建设的燃眉之急。

 

　　另外，让我们一起来看看这款防火墙都有哪些特色：

 

　　1、架构优先，性能优异，稳定可靠

 

　　架构：采用非常成熟先进的非X86多核架构，处理器配置为8个核，架构领先；

 

　　性能：8个G防火墙吞吐量，5个G的VPN吞吐量，以及超大容量NAT转换能力，绝对能够轻松应对一个企业的上网的安全需求；

 

　　端口：自带了4×GE（RJ45）+4×GE（combo），能够满足一个中型企业的基本需求，同时也能够满足后续万兆板卡的扩展；

 

　　关键部件冗余配置，成熟的链路转换机制，电信级可靠性设计；

 

　　2、专业安全防御

 

　　基于赛门铁克全球领先的反病毒技术，提供99%精准检出率；

 

　　基于赛门铁克先进的IPS，提供最高检测率和最低的漏报误报率；

 

　　完善的反垃圾邮件能力，保护企业邮件服务器安全；根据邮件正文、标题、关键字、附件属性来控制员工的邮件行为，避免邮件泄密和不安全因素的引入；

 

　　3、智能上网行为管理

 

　　应用控制：1200+多种应用协议识别、控制、限流，保证主要业务的畅通，提升员工工作效率；

 

　　WEB过滤：6500万海量？ URL过滤，搜索引擎关键字过滤、页面关键字过滤，规范员工上网行为、减少企业法律风险；

 

　　丰富的报表：从用户、应用、流量、行为等多维度真实呈现用户上网行为。

 

　　这些功能的实现，足以让用户将专门的上网行为管理设备扔掉，为企业节省IT设备的投资。

 

　　4、灵活配置

 

　　以用户为核心的安全策略，基于用户的访问控制、限流、网络应用控制和内容安全、策略路由等技术，提供细粒度的控制权限，这会渐渐淡化传统基于IP的控制，让IT人员对用户的管理变的随心所欲；

 

　　一体化策略设计：所有配置统一入口，减少跳转，简化配置，避免漏配；

 

　　基于WEB界面的专业配置向导，全面提升管理员操作体验。

 

　　5、节能稳定，绿色环保

 

　　通过RoHS绿色环保认证，为企业机构及数据中心降低设备运维费用。

 

　　基于电信级的硬件平台，超过65万小时的平均无故障时间，保障业务连续性。

 

　　基于华为10余年全球商用的软件平台，成熟稳定为满足客户业务发展需求。