华为HiSecEngine USG6300E系列(盒式)是面向中小企业和连锁机构推出的企业级AI防火墙。在提供NGFW能力的基础上，联动其他安全设备，主动积极防御网络威胁，增强边界检测能力，有效防御高级威胁，同时解决性能下降问题。产品提供模式匹配以及加解密业务处理加速能力，使得防火墙处理内容安全检测、IPSec等业务的性能显著提升。智能高级威胁检测，联动云端，威胁检测准确率大于99%。广泛适用于零售、大企业等行业。

高可靠，低能耗

• 标准前后风道

• 自适应接口能耗

功能全面

• 入侵防御

• 反病毒

• VPN

• AntiDDoS

• URL过滤

极简运维

• iMasterNCE-Campus云管理， 即插即用

• 全新Web UI2.0界面，数据化、 图表化

• SecoManager统一管理，多分支轻松运维

FW在企业园区出口的应用

FW通常作为企业园区网出口的网关，常用特性如下：

• 双机热备

  为提升网络可靠性，可在企业网络出口部署两台FW构成双机热备的组网。当一台FW所在链路出现问题，企业网络流量可被切换至备用FW，保证企业内外部的正常通信。

• NAT

  由于IPv4公网地址资源有限，企业内网用户在企业内网分配的一般是地址，很少会直接分配公网地址，当企业内网用户访问Internet时需要进行地址转换。FW部署在企业内网的Internet出口可提供NAT功能。

• 安全防护

  FW可提供攻击防范功能，保护企业网络免受外网恶意流量攻击。

• 内容安全

  FW可提供入侵防御、反病毒以及URL过滤等安全功能，为企业网络内部提供绿色的网络环境。

• 带宽管理

  FW可提供带宽管理功能，按照应用或用户等识别流量并针对不同流量进行控制。