首创AI防火墙,让企业边界防护智能化
时间:2022-03-16 15:24:01 | 来源:行业动态
时间:2022-03-16 15:24:01 来源:行业动态
为进一步强化边缘智能,华为还推出了USG6000E系列AI防火墙,通过引入AI技术,让下一代防火墙再次进化。
AI防火墙基于AI技术的高级威胁检测,检出率高于99%;全新自研加速芯片,性能提升至业界2倍;创新VNF架构,可融合第三方安全能力。宋端智宣布推出AI防火墙时如是说。
总结来说,华为基于AI的新一代防火墙具备智能、创芯、融合三大特点。
智能防火墙内置基于神经网络构建的AI高级威胁检测模型,不依赖外部部署的大数据分析平台,在防火墙本地即可精准发现高级威胁,这包括恶意加密流量不解密识别(Encrypted Communication Analytics ECA),恶意软件非法连接远控服务器行为识别、暴力破解恶意行为识别等等,威胁检出率99%,误报率5%;同时,AI检测模型能够还能通过云端训练,分钟级主动更新到网关设备,确保了云上和云下的智能联动。
创芯AI防火墙通过采用华为自主研发的安全ARM芯片,实现IPSec VPN、入侵防御、反病毒等防火墙关键功能的优化加速,威胁处置性能翻倍,达到业界处理性能的2倍。自此,华为也成为业内为数不多的具备芯片自研能力的安全厂商。
融合华为基于AI的新一代防火墙不再是一个盒子,其采用VNF(虚拟网络功能)架构,可灵活集成第三方检测能力,例如通过远程软件安装方式部署新的网络和应用能力,保证安全业务按需扩展。并且基于此,AI防火墙还可内置轻量诱捕系统,并通过基于SDSec安全解决方案的协同联动,实现大规模轻量诱捕与动态引流到重度蜜罐相结合,轻量诱捕与重度诱捕联动,实现针对不存在IP和未开放端口诱骗的全面监控。它带来的好处除了大幅提升整体威胁检测效果外,还可以最大程度减少硬件设备,简化运维成本,让安全业务更易管理。
Capex降低80%、威胁检测处置性能提升2倍、威胁综合检出率高于99%,这即是华为基于AI的新一代防火墙由能力的全面提升带来的显着价值。