軟硬件全國(guó)產(chǎn)化，規(guī)避全球供應(yīng)鏈風(fēng)險(xiǎn)，

技術(shù)成熟度和穩(wěn)定性經(jīng)大規(guī)模商用驗(yàn)證

華為堅(jiān)持聚焦國(guó)產(chǎn)化投入不動(dòng)搖，在研發(fā)、制造、采購(gòu)、供應(yīng)環(huán)節(jié)大幅持續(xù)投入，將關(guān)鍵器件技術(shù)牢牢掌握在自己手中，軟硬件全面實(shí)現(xiàn)國(guó)產(chǎn)化，有效規(guī)避全球供應(yīng)鏈風(fēng)險(xiǎn)，確保穩(wěn)定供貨。

有別于業(yè)界拼湊各供應(yīng)商國(guó)產(chǎn)化器件構(gòu)造出來(lái)的僅用于特定項(xiàng)目的“國(guó)產(chǎn)化防火墻”，華為防火墻天然國(guó)產(chǎn)化，全球大規(guī)模商用發(fā)貨，產(chǎn)品技術(shù)成熟度、穩(wěn)定性和可靠性均經(jīng)過(guò)市場(chǎng)和第三方測(cè)評(píng)機(jī)構(gòu)的嚴(yán)苛驗(yàn)證，值得信賴。

對(duì)于防火墻而言，報(bào)文保序、加密解密、報(bào)文檢測(cè)、流量轉(zhuǎn)發(fā)、包過(guò)濾、模式匹配等安全特有的業(yè)務(wù)需要消耗大量計(jì)算能力，使用通用的計(jì)算處理器難以滿足。實(shí)測(cè)數(shù)據(jù)表明，通用芯片實(shí)現(xiàn)方式下，多種業(yè)務(wù)共享CPU資源，在業(yè)務(wù)疊加場(chǎng)景下，性能會(huì)下降50%甚至70%以上。受限于這類通用芯片的性能，90%以上的國(guó)產(chǎn)化防火墻廠商只能覆蓋中低端產(chǎn)品領(lǐng)域，性能難以達(dá)到萬(wàn)兆以上，且由于商用發(fā)貨量較少，產(chǎn)品穩(wěn)定性和實(shí)際性能都有待市場(chǎng)進(jìn)一步驗(yàn)證。華為通過(guò)SOC（片上芯片）架構(gòu)提升CPU芯片集成度，在CPU外圍集成安全專用業(yè)務(wù)處理模塊，包括NP加速處理、硬件加解密、IPS加速模塊等，很好的解決了防火墻算力瓶頸。實(shí)測(cè)數(shù)據(jù)表明，華為專用安全CPU的算力是通用CPU的3至5倍，且華為防火墻在小包吞吐、商密IPSec性能等方面是同等級(jí)別使用通用CPU的防火墻的2.5至5倍。

集威脅檢測(cè)、零信任、SD-WAN、SRv6等

多種能力于一身，升級(jí)新一代多業(yè)務(wù)安全網(wǎng)關(guān)

一方面作為邊界網(wǎng)關(guān)，提供傳統(tǒng)入侵防御、反病毒、抗DDoS、URL過(guò)濾等豐富全面的威脅檢測(cè)能力，基于專利智能威脅檢測(cè)算法，聯(lián)動(dòng)云端十億級(jí)威脅樣本庫(kù)，每天百萬(wàn)級(jí)簽名自動(dòng)化生產(chǎn)和更新，對(duì)于勒索病毒、百層級(jí)混合壓縮和多層隱藏病毒等高級(jí)威脅的檢出率>96%，IPS默認(rèn)阻斷率>85%，鑄造牢固的“安全邊界”。提供包括智能選路、負(fù)載均衡和多類型VPN能力在內(nèi)的SD-WAN能力；更支持IPv4/IPv6共棧防御能力和SRv6能力，一機(jī)多能。

另一方面，作為解決方案的核心組件，提供更多安全業(yè)務(wù)原子能力。在零信任解決方案中作為SDP（軟件定義邊界）網(wǎng)關(guān)，提供豐富的檢查策略驗(yàn)證身份，使用健壯的策略授予權(quán)限，通過(guò)細(xì)致的隔離策略限制訪問(wèn)，實(shí)現(xiàn)單網(wǎng)通、多網(wǎng)隔離，有效保護(hù)用戶和應(yīng)用。還可作為可信接入網(wǎng)關(guān)，為用戶訪問(wèn)應(yīng)用提供代理轉(zhuǎn)發(fā)，并與零信任服務(wù)協(xié)同實(shí)現(xiàn)用戶訪問(wèn)應(yīng)用權(quán)限的動(dòng)態(tài)訪問(wèn)控制。

后續(xù)也將作為SASE解決方案中的核心組件之一，基于靈活接入組網(wǎng)、立體安全防護(hù)、一體網(wǎng)安運(yùn)營(yíng)的架構(gòu)理念，將零信任接入、SD-WAN組網(wǎng)、安全資源池和安全防護(hù)服務(wù)多類能力場(chǎng)景化組合，持續(xù)構(gòu)建各類解決方案的核心競(jìng)爭(zhēng)力。

云邊聯(lián)動(dòng)，安全能力按需加載

ASE引擎使能防火墻業(yè)務(wù)資源彈性編排

防火墻支持聯(lián)動(dòng)華為乾坤安全云服務(wù)，云端日志審計(jì)、漏洞掃描、專家運(yùn)維等多種安全能力可按需加載；云邊聯(lián)動(dòng)，實(shí)現(xiàn)智能威脅分析和威脅快速處置閉環(huán)，減少多種類硬件安全產(chǎn)品堆疊，為客戶節(jié)省投資，降低統(tǒng)一運(yùn)維難度的同時(shí)，提升安全防御實(shí)效。

防火墻內(nèi)置ASE自適應(yīng)引擎，可基于現(xiàn)網(wǎng)安全業(yè)務(wù)情況，動(dòng)態(tài)分配業(yè)務(wù)資源，避免多安全業(yè)務(wù)疊加時(shí)防火墻性能超載，最大化資源利用率，確保最佳攻擊防護(hù)效果。

華為將網(wǎng)絡(luò)安全和隱私保護(hù)作為公司的最高綱領(lǐng)，在安全領(lǐng)域持續(xù)耕耘二十余載，奠定了全球領(lǐng)先的技術(shù)基礎(chǔ)。華為不僅是Gartner魔力象限入選時(shí)間最長(zhǎng)的中國(guó)廠商，還曾蟬聯(lián)2021、2022年Gartner Peer Insights“客戶之選”，連續(xù)2年綜合評(píng)分4.9分，全球第一。面向未來(lái)，華為將堅(jiān)守以客戶為中心的核心理念，從客戶需求和產(chǎn)業(yè)訴求出發(fā)，持續(xù)圍繞前沿安全技術(shù)進(jìn)行突破性研究，打造卓越產(chǎn)品，為千行百業(yè)數(shù)字化轉(zhuǎn)型保駕護(hù)航。