等级保护 总结2_usg6000e

网络安全等级保护解决方案的主打产品：

HiSec Insight安全态势感知系统、

FireHunter6000沙箱、

SecoManager安全控制器、

HiSecEngine USG系列防火墙和HiSecEngine AntiDDoS防御系统。

华为HiSec Insight安全态势感知系统是基于商用大数据平台FusionInsight的APT防御系统,结合智能检索引擎可进行多维度海量数据分析,主动实时地发现各类安全威胁事件,还原出整个APT攻击链攻击行为。

FireHunter 6000沙箱

FireHunter 6000是华为公司推出的高性能APT威胁检测系统,利用多引擎虚拟检测技术以及传统的安全检测技术,基于行为特征检测,识别网络中传输的恶意文件和C&C攻击,有效避免未知威胁攻击的扩散和企业核心信息资产损失

FireHunter 6000沙箱具有如下优势和价值:

全面识别: 50+文件类型检测,全面识别未知恶意软件。

深度检测:信誉检测、静态智能检测、虚拟环境检测、综合行为检测4重纵深检测，准确率99%以上。

高效分析:高性能多级引擎检测,高效发现威胁,单样本执行时间<20s,分析时间<1s。

秒级联动:与安全态势感知、防火墙、EDR等协同联动,秒级响应,快速拦截未知恶意软件。

6.3 SecoManager安全控制器

SecoManager安全控制器是华为针对数据中心、园区、海量分支等不同场景推出的统一安全控制器,提供安全网元/策略统一管理、安全策略编排、日志管理和

AntiDDoS管理等功能,支持安全功能服务化、可视化,协同网络、安全设备和大数据智能分析系统形成全面威胁感知、分析和响应的整网主动安全防护体系。

6.4 HiSecEngine USG系列防火墙

HiSecEngine USG6000E/6000F系列防火墙是华为面向大中型企业、小型企业或

分支机构推出的Al防火墙设备。

在提供NGFW能力的基础上,联动安全分析器HiSec Insight、 FireHunter沙箱、安全控制器SecoManager等其他安全设备,

主动防御网络威胁,增强边界检测能力,有效防御高级威胁;同时内置加解密引擎、模式匹配引擎以及网络处理器加速引擎三大引擎,显著提升防火墙对内容安全检测、

IPsec等业务的处理性能。

卓越性能

全新软硬件架构,大幅提升防火墙业务处理能力

时延低：盒式防火墙实现10μs级低时延转发

加解密性能高：IPsec 性能和 SSL 解密性能大幅提升
 

智能防御

网络边缘威胁实时处置,未知威胁检测准确率高达99%以上

 内置CDE恶意文件分析引擎,恶意文件检出率97%

未知威胁防御能力强:内置智能检测引擎,支持加密流量免解密、C&C、

DGA恶意域名、暴力破解检测

极简运维

基于业务部署与变更策略,安全运维OPEX降低80%以上
 

统一运维管理:安全控制器SecoManager统一纳管防火墙,实现安全业务

自动编排,联动分析器实现威胁自动闭环处置

6.5 HiSecEngine AntiDDoS 防御系统

华为HiSecEngine AntiDDoS防御系统在防护传统网络层DDoS攻击的基础上,

重点加强了针对门户网站、APP、API、DNS等应用层攻击的识别和过滤,并支持IPv4/IPv6双栈防护,保护用户业务可用性。

AntiDDoS防御系统由AntiDDoS设备和管理中心组成,其中AntiDDoS设备包含检测中心和清洗中心两部分,整个方案包括检测中心、清洗中心和SecoManager

管理中心三大部分。

完整的安全体系不可能一蹴而就,是一个长期经营、不断完善的过程。各企事业单位在满足等级保护要求的基础网络安全能力之外,

公安部又组织和进行了护网行动,以攻促防,不断提升各行业的网络安全运维人员的安全技能和组织人员的安全意识,从而不断完善各企事业单位的网络安全体系。

等级保护体系包含管理和技术两个方面,通过部署相应的安全产品可以满足等级保护技术要求,但为了提升整网的安全防护能力,除部署基本的安全产品外,还需从

效率、效果等方面做能力提升设计。华为网络安全等级保护解决方案通过智能、协同、灵活的能力达到减少网络安全运维人员的工作量、提升威胁处置效率、降低威胁

对业务系统影响的目的。

安全态势感知系统采用智能检测算法与多维度海量数据关联分析对安全告警进行降噪,输出精准威胁事件,降低运维工作量。

安全态势感知系统协同网络和安全实现威胁自动近源处置,提升威胁处置效率,缩小威胁横向扩散的范围,降低威胁对业务的影响。

安全与网络、业务深度融合,通过灵活的安全业务编排能力为业务提供按需的防护能力。

安全管理中心

安全管理中心是安全技术体系的核心和中枢， 实现统一管理、统一监控、统一审计。

主要包括：系统管理、审计管理、安全管理、集中管控四个方面。

网络安全等级保护解决方案的主打产品：

HiSec Insight安全态势感知系统、

FireHunter6000沙箱、

SecoManager安全控制器、

HiSecEngine USG系列防火墙和HiSecEngine AntiDDoS防御系统。

华为HiSec Insight安全态势感知系统是基于商用大数据平台FusionInsight的APT防御系统,结合智能检索引擎可进行多维度海量数据分析,主动实时地发现各类安全威胁事件,还原出整个APT攻击链攻击行为。

HiSec Insight 安全态势感知系统具有如下优势和价值:

智能检测:全攻击链智能检测算法30+,动态识别APT、Oday、勒索病毒等高级威胁;基于IPS签名的威胁检测数量12000+;动态行为检测,联邦学习,智能算法自进化,高级威胁检测准确率>96%。

智能运维:基于知识图谱的告警降噪、关联分析聚合;国内率先实现SOAR,并预置30+编排剧本对多种业务场景进行自动调查取证。

智能防御:云、网、安、端协同联动,威胁事件秒级处置;业界首个实现云内VPC租户东西向流量检测,实现云上、云下统一协同防御。

FireHunter 6000沙箱

FireHunter 6000是华为公司推出的高性能APT威胁检测系统,利用多引擎虚拟检测技术以及传统的安全检测技术,基于行为特征检测,识别网络中传输的恶意文件和C&C攻击,有效避免未知威胁攻击的扩散和企业核心信息资产损失

FireHunter 6000沙箱具有如下优势和价值:

全面识别: 50+文件类型检测,全面识别未知恶意软件。

深度检测:信誉检测、静态智能检测、虚拟环境检测、综合行为检测4重纵深检测，准确率99%以上。

高效分析:高性能多级引擎检测,高效发现威胁,单样本执行时间<20s,分析时间<1s。

秒级联动:与安全态势感知、防火墙、EDR等协同联动,秒级响应,快速拦截未知恶意软件。

6.3 SecoManager安全控制器

SecoManager安全控制器是华为针对数据中心、园区、海量分支等不同场景推出的统一安全控制器,提供安全网元/策略统一管理、安全策略编排、日志管理和

AntiDDoS管理等功能,支持安全功能服务化、可视化,协同网络、安全设备和大数据智能分析系统形成全面威胁感知、分析和响应的整网主动安全防护体系。

SecoManager安全控制器具有如下优势和价值:

策略多维自动化编排:安全业务分钟级部署

协同网络与安全联动:威胁分钟级闭环处置

百万级会话日志采集存储: NAT溯源轻松调查取证

策略智能运维:降低运维成本80%

日志报表可视化:威胁信息了如指掌

AntiDDoS 管理：全局监控防御DDoS 攻击

6.4 HiSecEngine USG系列防火墙

HiSecEngine USG6000E/6000F系列防火墙是华为面向大中型企业、小型企业或

分支机构推出的Al防火墙设备。

在提供NGFW能力的基础上,联动安全分析器HiSec Insight、 FireHunter沙箱、安全控制器SecoManager等其他安全设备,

主动防御网络威胁,增强边界检测能力,有效防御高级威胁;同时内置加解密引擎、模式匹配引擎以及网络处理器加速引擎三大引擎,显著提升防火墙对内容安全检测、

IPsec等业务的处理性能。

卓越性能

全新软硬件架构,大幅提升防火墙业务处理能力

时延低：盒式防火墙实现10μs级低时延转发

加解密性能高：IPsec 性能和 SSL 解密性能大幅提升

丰富的IPv6能力:具备IPv6网络切换能力、IPv6策略管控能力、IPv6安

全防护能力、IPv6业务可视能力

高效安全业务：IPS、AV 业务性能显著提升

智能防御

网络边缘威胁实时处置,未知威胁检测准确率高达99%以上

已知威胁检测率高:内置NGE检测引擎, IPS、 AV、加密流量检出效率高

恶意文件检测高:内置CDE恶意文件分析引擎,恶意文件检出率97%

未知威胁防御能力强:内置智能检测引擎,支持加密流量免解密、C&C、

DGA恶意域名、暴力破解检测

极简运维

基于业务部署与变更策略,安全运维OPEX降低80%以上

全新的Web UI:以威胁可视定义新安全界面,功能一键配置更简便

云管理：即插即用，自动注册、配置自动下发,极速简易开局

统一运维管理:安全控制器SecoManager统一纳管防火墙,实现安全业务

自动编排,联动分析器实现威胁自动闭环处置

6.5 HiSecEngine AntiDDoS 防御系统

华为HiSecEngine AntiDDoS防御系统在防护传统网络层DDoS攻击的基础上,

重点加强了针对门户网站、APP、API、DNS等应用层攻击的识别和过滤,并支持IPv4/IPv6双栈防护,保护用户业务可用性。

AntiDDoS防御系统由AntiDDoS设备和管理中心组成,其中AntiDDoS设备包含检测中心和清洗中心两部分,整个方案包括检测中心、清洗中心和SecoManager

管理中心三大部分。

HiSecEngine AntiDDoS防御系统具有如下优势和价值:

卓越性能: CPU智能协同NP防御加速,软硬兼施, AntiDDoS12000单机T级

防御

毫秒响应:全流量逐包检测, 60+流量模型,毫秒级攻击响应,业务"0”感知

精准防御: 7层智能“滤板” +机器学习,逐层过滤L3/4/7攻击;独创在线升级

防御引擎,快速应对0-day DDoS

智能驾驶：专家策略模板,防御效果评估+策略自动调优,防御全程自动驾驶

完整的安全体系不可能一蹴而就,是一个长期经营、不断完善的过程。各企事业单位在满足等级保护要求的基础网络安全能力之外,

公安部又组织和进行了护网行动,以攻促防,不断提升各行业的网络安全运维人员的安全技能和组织人员的安全意识,从而不断完善各企事业单位的网络安全体系。

等级保护体系包含管理和技术两个方面,通过部署相应的安全产品可以满足等级保护技术要求,但为了提升整网的安全防护能力,除部署基本的安全产品外,还需从

效率、效果等方面做能力提升设计。华为网络安全等级保护解决方案通过智能、协同、灵活的能力达到减少网络安全运维人员的工作量、提升威胁处置效率、降低威胁

对业务系统影响的目的。

安全态势感知系统采用智能检测算法与多维度海量数据关联分析对安全告警进行降噪,输出精准威胁事件,降低运维工作量。

安全态势感知系统协同网络和安全实现威胁自动近源处置,提升威胁处置效率,缩小威胁横向扩散的范围,降低威胁对业务的影响。

安全与网络、业务深度融合,通过灵活的安全业务编排能力为业务提供按需的防护能力。