网络业务的迅速发展，企业必须扩展其内网应用服务资源和数据资源的访问领域，以满足越来越多的远程接入需求，比如分支机构接入、合作伙伴接入、客户接入、远程办公接入等。接入的网络环境也越来越复杂，接入的场景更是千变万化。同时，大型企业机构面临着海量分支机构、合作伙伴同时接入的需求。如何在保证内网安全的前提下，确保处于各种复杂的网络环境以及接入场景的合法用户，能够安全接入内网，同时能够满足海量VPN用户并发接入，对现代企业网络提出了新的挑战。华为推出的USG5500系列产品是华为公司面向大中型企业机构和数据中心设计的新一代防火墙/UTM设备，其高稳定、高性能专为企业型网络定制。

 

　　专业安全，全面防护

 

　　高并发连接数和每秒新建能力，轻松应对数千万包每秒的DDoS攻击；集成Symantec领先的IPS和AV技术，采用基于漏洞的、实时更新的特征库，保证IPS近乎为零的漏报及误报率，也使得AV保持高达99%的病毒检测率，全面防御来自Internet的各种安全威胁，保证内网安全。

 

　　完善的防火墙功能

 

　　提供安全区域划分、静态/动态黑名单功能、MAC和IP绑定、访问控制列表(ACL)和攻击防范等基本功能，还提供基于状态的检测过滤、虚拟防火墙、VLAN透传等功能。能够防御ARP欺骗、TCP报文标志位不合法、Large ICMP报文、SYN flood、DNS flood、地址扫描和端口扫描等多种恶意攻击。

 

　　丰富的VPN特性

 

　　USG5500系列防火墙/UTM提供了多种安全接入功能，满足企业分支之间、企业分支与总部之间、合作伙伴访问企业内部信息的需求。支持IPSec VPN、L2TP VPN、SSL VPN、MPLS VPN及GRE VPN等远程安全接入方式，同时CPU集成硬件加密引擎，提供超群的VPN处理性能，可以实现海量VPN接入。

 

　　海量网站过滤

 

　　URL库高达6500万条，搜索引擎关键字过滤、页面关键字过滤，规范员工上网行为、减少企业法律风险。

 

　　细致的行为审计

 

　　可对各种P2P/IM、网络游戏、邮件和数据传输等行为提供细致的监控和记录，实现细粒度的网络行为审计管理。

 

　　部署灵活，运维简单

 

　　四种部署模式，适应各种网络环境，站点资源自动发现，真正即插即用，策略自学习，自动生成最符合您业务的专属策略，日志自挖掘，展现您最需关注的威胁

 

　　纵深业务，安全防御

 

　　有效应对应用层CC攻击对业务的冲击，有效应对商业爬虫对商业数据的抓取行为，有效应对同行发起的恶意预定及抢购行为

 

　　华为企业安全经过十几年的发展，积累了深厚的技术功底， 在标准定制和行业准则都有一定的权威，其产品值得客户的信赖，相信以后也会发展的越来越好。