2024年4月28日发(作者：纵从)
华为USG6331E防火墙(10*GERJ45+2*GESFP+,
含SSLVPN100用户)AI防火墙
华
为USG6331E防火墙(10*GE RJ45+2*GE SFP+,含SSL VPN 100用户)AI防火墙
HiSecEngine USG6300E系列AI防火墙(桌面型)
华为HiSecEngine USG6300E系列（桌面型）是为小型企业、行业分支、连锁商业机构设计
开发的安全网关产品。除了传统防火墙管理模式，还支持云管模式。云管模式为大量分支机
构安全接入网络提供了即插即用、业务配置自动化、运维自动化可视化和网络大数据分析等
优势。自研网络处理芯片提供模式匹配以及加解密业务处理加速能力，使得防火墙处理内容
安全检测、IPSec等业务的性能显著提升。
技术规格
型号
固定接口
产品形态
本地存储
一体化防护
应用识别与管控
带宽管理
入侵防御与Web防护
云管理模式
云应用安全感知
概述
USG6307E
USG6311E
USG6331E
2*GE(SFP)+10*GE
2*GE(SFP)+10*GE
2*10GE(SFP+)+10*GE
桌面
选配，可扩展 128GB Micro-SD卡
集传统防火墙、VPN、
入侵防御、防病毒、数
集传统防火墙、VPN、入侵防御、防病毒、数
据防泄漏、带宽管理、
据防泄漏、带宽管理、本地URL过滤等多种功
Anti-DDoS、URL过
能于一身，全局配置视图和一体化策略管理。
滤、反垃圾邮件等多种
功能于一身，全局配置
视图和一体化策略管
理。
识别1200+应用，访问
识别500+应用，访问控制精度到应用功能，
控制精度到应用功能，
例如：区分微信的文字和语音。应用识别与入
例如：区分微信的文字
侵检测、防病毒、内容过滤相结合，提高检测
和语音。应用识别与入
性能和准确率。
侵检测、防病毒、内容
过滤相结合，提高检测
性能和准确率。
在识别业务应用的基础上，可管理每用户/IP使用的带宽, 确保关键
业务和关键用户的网络体验。管控方式包括：限制最大带宽或保障最
小带宽、应用的策略路由、修改应用转发优先级等。
第一时间获取最新威胁信息，准确检测并防御针对漏洞的攻击。可防
护各种针对web的攻击，包括SQL注入攻击和跨站脚本攻击等。
设备自行向云管理平台发起认证注册，实现即插即用，简化网络创建
和开局
远程业务配置管理、设备监控故障管理，实现海量设备的云端管理
可对企业云应用进行精细化和差异化的控制，满足企业对用户使用云
应用的管控需求。
随着企业业务不断的数字化、云服务化，网络在企业运营中占据着重要的位置，出于各种目
的，网络攻击者通过身份仿冒、网站挂马、恶意软件等多种方式进行网络渗透与攻击，影响
企业网络的正常使用。采用防火墙部署网络边界是当前防护企业网络安全的主要方式，但是
防火墙通常只能基于签名实现威胁的分析和阻断，该方法对未知威胁无有效的处置方法，还
会引起设备性能的降低。这种单点、被动、事中防御的方式已经不能有效的解决未知威胁攻
击，对于隐匿于加密流量中的威胁在不损坏用户隐私的情况下更是无法有效的识别。
华为全新一代防火墙，在提供NGFW能力的基础上，联动其他安全设备，主动积极防御网络
威胁，增强边界检测能力，有效防御高级威胁，同时解决性能下降问题。自研网络处理芯片
提供模式匹配以及加解密业务处理加速能力，使得防火墙处理内容安全检测、IPSec等业务
的性能显著提升。
产品亮点
创“芯”：基于ARM的自研芯片，业务性能提升显著
创“芯”：从“芯”开始，打造安全可信计算
2024年4月28日发(作者：纵从)
华为USG6331E防火墙(10*GERJ45+2*GESFP+,
含SSLVPN100用户)AI防火墙
华
为USG6331E防火墙(10*GE RJ45+2*GE SFP+,含SSL VPN 100用户)AI防火墙
HiSecEngine USG6300E系列AI防火墙(桌面型)
华为HiSecEngine USG6300E系列（桌面型）是为小型企业、行业分支、连锁商业机构设计
开发的安全网关产品。除了传统防火墙管理模式，还支持云管模式。云管模式为大量分支机
构安全接入网络提供了即插即用、业务配置自动化、运维自动化可视化和网络大数据分析等
优势。自研网络处理芯片提供模式匹配以及加解密业务处理加速能力，使得防火墙处理内容
安全检测、IPSec等业务的性能显著提升。
技术规格
型号
固定接口
产品形态
本地存储
一体化防护
应用识别与管控
带宽管理
入侵防御与Web防护
云管理模式
云应用安全感知
概述
USG6307E
USG6311E
USG6331E
2*GE(SFP)+10*GE
2*GE(SFP)+10*GE
2*10GE(SFP+)+10*GE
桌面
选配，可扩展 128GB Micro-SD卡
集传统防火墙、VPN、
入侵防御、防病毒、数
集传统防火墙、VPN、入侵防御、防病毒、数
据防泄漏、带宽管理、
据防泄漏、带宽管理、本地URL过滤等多种功
Anti-DDoS、URL过
能于一身，全局配置视图和一体化策略管理。
滤、反垃圾邮件等多种
功能于一身，全局配置
视图和一体化策略管
理。
识别1200+应用，访问
识别500+应用，访问控制精度到应用功能，
控制精度到应用功能，
例如：区分微信的文字和语音。应用识别与入
例如：区分微信的文字
侵检测、防病毒、内容过滤相结合，提高检测
和语音。应用识别与入
性能和准确率。
侵检测、防病毒、内容
过滤相结合，提高检测
性能和准确率。
在识别业务应用的基础上，可管理每用户/IP使用的带宽, 确保关键
业务和关键用户的网络体验。管控方式包括：限制最大带宽或保障最
小带宽、应用的策略路由、修改应用转发优先级等。
第一时间获取最新威胁信息，准确检测并防御针对漏洞的攻击。可防
护各种针对web的攻击，包括SQL注入攻击和跨站脚本攻击等。
设备自行向云管理平台发起认证注册，实现即插即用，简化网络创建
和开局
远程业务配置管理、设备监控故障管理，实现海量设备的云端管理
可对企业云应用进行精细化和差异化的控制，满足企业对用户使用云
应用的管控需求。
随着企业业务不断的数字化、云服务化，网络在企业运营中占据着重要的位置，出于各种目
的，网络攻击者通过身份仿冒、网站挂马、恶意软件等多种方式进行网络渗透与攻击，影响
企业网络的正常使用。采用防火墙部署网络边界是当前防护企业网络安全的主要方式，但是
防火墙通常只能基于签名实现威胁的分析和阻断，该方法对未知威胁无有效的处置方法，还
会引起设备性能的降低。这种单点、被动、事中防御的方式已经不能有效的解决未知威胁攻
击，对于隐匿于加密流量中的威胁在不损坏用户隐私的情况下更是无法有效的识别。
华为全新一代防火墙，在提供NGFW能力的基础上，联动其他安全设备，主动积极防御网络
威胁，增强边界检测能力，有效防御高级威胁，同时解决性能下降问题。自研网络处理芯片
提供模式匹配以及加解密业务处理加速能力，使得防火墙处理内容安全检测、IPSec等业务
的性能显著提升。
产品亮点
创“芯”：基于ARM的自研芯片，业务性能提升显著
创“芯”：从“芯”开始，打造安全可信计算