10月17日，在HUAWEI CONNECT 2018期间，华为发布了业界首款AI防火墙，集成高级威胁检测能力并联动云端，为企业提供智能化的网络边界防护。

在企业业务不断云化、移动化、物联网化的趋势下，网络威胁与日俱增且不断演进。以APT为代表的高级威胁变得更加隐蔽，扩散更迅速，破坏性更大。高达70%的网络攻击采用加密手段，传统基于报文内容的威胁检测难以应对，导致企业网络威胁分析误报率高、威胁响应不及时。

防火墙作为网络安全设备已被普遍应用。传统的防火墙需要依靠网络管理员为其设置安全规则来准许什么数据包可以通过、什么数据包应被拒绝。这里面更多的是依靠管理员来保障数据包的安全性，单就防火墙本身是无法判断一个正常的数据包和一个恶意的数据包有什么不同。而智能防火墙引用的识别技术，可以很好地自行分析和处理相应的数据，同时又能巧妙地融合代理技术和过滤技术，不但可以降低计算机对数据的运算量，还能拓宽监控范围，有效地拦截对网络有害的数据流，从而更好地保障网络环境的安全。

华为全新发布的AI防火墙，内置基于AI的高级威胁检测引擎，支持加密流量免解密威胁检测，同时通过联动云端，威胁检出率达到99%以上；自主研发安全芯片内置加速引擎，实现IPSec、入侵防御、反病毒等防火墙关键功能的优化加速，威胁处置性能大幅提升，达到业界处理性能的2倍；基于虚拟化架构灵活集成第三方检测能力，大幅度提升整体威胁检测效果，同时实现多业务融合降低CAPEX 80%以上。

华为本次发布AI防火墙首推USG6000E系列中低端款型，应对中小企业轻量级威胁防御场景。USG6000E系列AI防火墙采用高度集成化设计：是全球首款1U高而小包吞吐能力可达百G的防火墙，全系列最高吞吐能力可达160G；接口集成度业界最高，最多可同时提供100GE、40GE、10GE、GE等多种接口模块。

华为网络安全领域总经理宋端智表示：“华为推出基于AI的新一代防火墙，是华为SDSec安全解决方案的安全执行器升级，解决了传统威胁检测技术颗粒粗、威胁检测周期长等问题。通过引入AI技术并基于虚拟化架构，让下一代防火墙再次进化，从‘芯’开始，让企业边界防护智能化。进而，让华为SDSec安全解决方案通过开放的架构，实现基于软件定义的安全产品间的动态协同；通过集中智能和边缘智能的配合，实现云上和云下业务的智能联动，大幅提升企业网络免疫力。”

在网络安全威胁日益严重的今天，入侵检测技术的重要性不言而喻。传统的入侵检测技术在检测速度、检测范围和体系结构等方面均存在短板。为了弥补这些短板，智能入侵检测系统借助人工智能中的模糊信息识别、规则产生式专家系统、数据挖掘和人工神经网络等技术，提升入侵检测效率，并且可以最大程度地抵御来自于各方病毒入侵所带来的潜在威胁。

要想实时地掌握计算机网络中的信息，需要网络具有将数据信息上传的功能。目前，已有诸如深度报文检测(DPI)等系统采用探针方式来搜集网络流量数据信息，同时DPI还可以进一步收集网络运行状况、网络服务质量信息以及资源使用等情况。

通过从DPI采集到的海量数据，人工智能技术可以利用其强大的理解和推理能力快速分析并判断信息中是否存在异常。例如，如果遇到突发大流量的情况，则人工智能系统可以推测网络中存在分布式拒绝服务(DDoS)攻击，并立即分析软件包特性，然后协调探针协作任务，将具有同类特征的所有软件包丢弃，从而最大限度地避免对其他网络业务造成损失。如果出现新的病毒攻击或黑客入侵，人工智能还可以利用自身的学习能力将相关记录写在安全数据库中。

华为在安全领域已经持续投入十余年，面向未来，华为始终秉承防患于未然的理念，不断为全球客户提供更多业界领先的安全产品和解决方案。