Межсетевой экран HiSecEngine USG6855G — это инновационное решение для защиты сетевых границ крупных предприятий, сочетающее в себе передовые технологии искусственного интеллекта и высокопроизводительную аппаратную архитектуру.

USG6855G — основные возможности

Модель базируется на архитектуре с разделением плоскостей управления и передачи данных, что в сочетании с адаптивным движком безопасности (ASE) позволяет динамически распределять ресурсы и максимизировать производительность сервисов. Благодаря встроенным ускорителям для сетевых процессоров (NP) и модулей шифрования, устройство обеспечивает эффективную обработку коротких пакетов, минимальную задержку и высокую пропускную способность для IPsec и систем предотвращения вторжений. Интеграция с облачным сервисом Huawei Qiankun позволяет в автоматическом режиме анализировать и блокировать сложные угрозы, обеспечивая непрерывную защиту корпоративных ресурсов и снижая нагрузку на персонал.

USG6855G — ключевые функции

Устройство поддерживает комплекс функций контентной безопасности, включая глубокую идентификацию более 6000 приложений, антивирусную защиту, IPS, фильтрацию URL-адресов и контроль SaaS-приложений. Встроенный движок CDE на базе ИИ способен обнаруживать более 100 миллионов образцов вредоносного ПО, обеспечивая точность выявления угроз в десятки раз выше традиционных методов. Межсетевой экран предлагает расширенные возможности виртуализации (до 2048 виртуальных систем), поддержку современных протоколов IPv6, сегментацию SRv6 и надежную защиту данных с использованием алгоритмов шифрования DES, AES и государственных стандартов SM2/SM3/SM4.

Сценарии применения

Основными сценариями использования USG6855G являются защита периметра средних и крупных дата-центров, где требуется поддержка высокоскоростных интерфейсов 100G и 400G, а также обеспечение безопасности корпоративных сетей с интенсивным трафиком. Модель идеально подходит для построения защищенных распределенных сетей (SD-WAN), организации удаленного доступа через SSL VPN и мониторинга угроз в зашифрованном трафике без потери производительности. Гибкость развертывания и централизованное управление через SecoManager делают это устройство оптимальным выбором для финансовых организаций, государственных структур и операторов связи.