傲世皇朝？随着企业业务不断的数字化、云服务化，网络在企业运营中占据着重要的位置，出于各种目的，网络攻击者通过身份仿冒、网站挂马、恶意软件等多种方式进行网络渗透与攻击，影响企业网络的正常使用。采用防火墙部署网络边界是当前防护企业网络安全的主要方式，但是防火墙通常只能基于签名实现威胁的分析和阻断，该方法对未知威胁无有效的处置方法，还会引起设备性能的降低。这种单点、被动、事中防御的方式已经不能有效的解决未知威胁攻击，对于隐匿于加密流量中的威胁在不损坏用户隐私的情况下更是无法有效的识别。

　　华为HiSecEngine USG6600E系列AI防火墙，在提供NGFW能力的基础上，联动其他安全设备，主动防御网络威胁，增强边界检测能力，有效防御高级威胁，同时解决性能下降问题。NP提供快速转发能力，防火墙性能显著提升。

　　HiSecEngine USG6600E系列AI防火墙内置转发、加密、模式匹配三大协处理引擎，有效将小包转发性能，IPS、AV业务性能以及IPSec业务性能提升2倍。内置AI算法专用加速硬件，具备8TOPS 16位浮点数算力，有效支撑高级威胁防御模型加速。

　　HiSecEngine USG6600E系列AI防火墙内置NGE、CDE和AIE三大威胁防御引擎。NGE作为NGFW检 测引擎，提供IPS、反病毒和URL过滤等内容安全相关的功能，有效保证内网服务器和用户免受威胁的 侵害。CDE（Content-based Detection Engine）可提供数据深度分析，暴露威胁的细节，快速检测恶 意文件，有效提高威胁检出率。

　　AIE作为APT威胁检测引擎，针对暴力破解、C&C异常流量、DGA恶意域名和加密威胁流量进行检测，有效解决威胁快速变化、变种频繁、传统升级特征库检测响应慢以及加密攻击检测难度大等问题，构建“普惠式”AI，帮助客户做到更全面的网络风险评估，有效应对攻击链上的网络威胁，真正实现攻击防御“智”能化。

　　融合云管理方案，即插即用，实现极速简易开局。安全控制器组件化融入AC-Campus，实现统一 管理，策略下发，有效提升防火墙运维管理。全新的Web UI2.0，以威胁可视化定义新安全界面，大幅 提升易用性，简化运维。

　　随着《IPv6行动计划》在各行各业的逐步开展和深入，网络安全行业逐步进入IPv6时代， HiSecEngine USG6600E系列AI防火墙提供安全丰富的IPv6网络切换能力、策略管控能力、安全防护能 力以及业务可视能力，有效帮助政府、媒资、运营商、互联网、金融等行业进行IPv6改造建设。

　　HiSecEngine USG6600E系列AI防火墙提供基于多出口链路的动/静态智能选路功能，根据管理员设置的链路带宽、权重、优先级或者自动探测到的链路质量动态地选择出接口，按照不同的选路方式转发流量到各条链路上，并根据各条链路的实时状态动态调整分配结果，以此提高链路资源的利用率和用户体验。

　　集传统防火墙、VPN华为HiSecEngine USG6635E万兆AI防火墙、入侵防御、防病毒、数据防泄漏、带宽管理、Anti-DDoS、URL过滤、反垃圾邮件等多种功能于一身，全局配置视图和一体化策略管理

　　识别6000+应用，访问控制精度到应用功能，例如：区分微信的文字和语音。应用识别与入侵检测、防病毒、内容过滤相结合，提高检测性能和准确率。

　　在识别业务应用的基础上，可管理每用户/IP使用的带宽, 确保关键业务和关键用户的网络体验。管控方式包括：限制最大带宽或保障最小带宽、应用的策略路由、修改应用转发优先级等

　　第一时间获取最新威胁信息，准确检测并防御针对漏洞的攻击。可防护各种针对web的攻击，包括SQL注入攻击和跨站脚本攻击等。

　　与本地/云端沙箱联动，对恶意文件进行检测和阻断。支持流探针信息采集功能, 对流量信息进行全面的信息采集，并将采集的信息发送到网络安全智能系统(HiSec Insight)进行分析、评估、识别网络中的威胁和APT攻击。加密流量无需解密，联动HiSec Insight，实现对加密流量威胁检测。主动响应恶意扫描行为，并通过联动HiSec Insight进行行为分析，快速发现，记录恶意行为，实现对企业威胁的实时防护。

　　设备自行向云管理平台发起认证注册，实现即插即用，简化网络创建和开局远程业务配置管理、设备监控故障管理，实现海量设备的云端管理

　　可对企业云应用进行精细化和差异化的控制，满足企业对用户使用云应用的管控需求。