华为NGFW再升级，力保云时代虚拟网络安全稳定

全球领先的信息与通信技术解决方案提供商华为，在其安全旗舰产品USG6000下一代防火墙上推出了NGFW V1R1C30版本。该版本针对企业分支连接数据中心的防护场景做了特别增强，并提供更好的开放性，帮助企业更好的应对越来越复杂的网络安全威胁。

新版本的升级主要体现在以下几个方面：

l 虚拟广域网技术。对于通过Internet连接总部的企业分支，可在多ISP网络上建立不同的通道，实时监测这些通道的质量，根据探测结果调度流量。通过这项技术，可及时发现业务故障，有效提升业务质量，同时节省专线租用需求。

l 开放的API接口。通过这些接口，大企业的OSS（Operation Support System,运营支撑系统）和MSSP（Managed Security Service Provider,安全托管服务提供商）将能够可编程地管理NGFW，打造更开放的安全生态系统。

l U盘开局技术。该技术实现了安全设备快速大规模部署。传统的安全设备部署需要具备丰富的网络和安全知识，设备的大规模部署周期变的很长。使用U盘开局技术，无需专业技能，仅需将提前准备好的U盘插入NGFW设备，即可完成初始的网络及安全配置。安全专家可在总部远程轻松完成剩余工作。该技术帮助墨西哥通讯部在9443个乡村快速部署NGFW，时间缩减 90%，人力成本节省80%。

IDC的《中国公有云服务追踪研究，2014上半年度》报告预测，2014年中国公有云服务市场预期同比2013年增长46.7%。预计2015年至2018年，公有云服务市场年均复合增长率将达到33.2%。越来越多的企业用户将业务切换到共有云上。即使是建立了私有云的大型企业，也逐渐将部分业务由专线转移到Internet上的VPN上。然而，Internet的不稳定性会对业务造成影响，成为这些企业的隐忧。

“业务应用一定会逐步向公有云迁移，企业对Internet网络的依赖度会越来越大，现在租用专线建设内部网络的方式会被逐步打破。今后办公室到数据中心、数据中心之间将会越来越多地通过Internet网络连接。但Internet网络是不可靠的。”华为企业网络产品线副总裁、企业网络防火墙领域总经理刘立柱谈到，“将广域网虚拟化可以解决这个问题。这意味着要在Internet上基于不同的路由和ISP网络自动建立多条虚拟的端到端通道，并自动监控通道质量来调度业务流量。这是未来的一个趋势，华为的下一代防火墙能够帮客户完成广域网的虚拟化。”

随本次新版本发布，华为还同时推出了3款百兆NGFW新品，适应小微企业的安全需求。华为USG6000下一代防火墙全系列产品均获得了国际权威测试机构ICSA Labs 的Firewall和IPS双认证。新版本和新产品在第二季度已经通用发布，可通过华为经销商购买，或通过网站下载升级。