华为5500网络限流配置_华为USG防火墙综合解决方案

1、 防火墙的现状与挑战

防火墙作为传统网络安全设备，是在不同网络(如可信任的企业内部网和不可信的公共网)或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口，能根据企业的安全政策控制(允许、拒绝、监测)出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。

在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全。

防火墙逻辑位置示意图

当时间进入到21世纪，各种攻击手段层出不穷，传统防火墙对付日益增多的安全威胁早已力不从心。

为了应对越来越多的攻击手段，保证内网安全运行，客户不得不采购更多的安全设备，包括IDS、IPS、AV、URL过滤、终端安全系统等一系列产品，以期提高内网安全等级。

越来越多的安全设备充斥了整个网络，技术更新快，多套管理系统各自为政，维护管理人员缺乏。企业的安全方案日趋复杂，运维成本日益庞大。

那么，有没有一种设备，既能解决多种业务安全问题，也能实现真正有效的业务保护，在满足客户快速、高效的业务体验的同时，为用户节约投资、且管理简单、易于维护，同时还提供及时可靠的安全服务呢?

2、 华