HUAWEI HiSecEngine USG6500FシリーズAIファイアウォール
AI時代のセキュリティデバイスが直面する
脅威と課題を突破する
AI駆動型次世代ファイアウォール HUAWEI USG6000Fシリーズ
最新のハードウェアとソフトウェアアーキテクチャを備えた高性能ギガビットAIファイアウォール。
未知の脅威検出率95%を達成し、インテリジェントな防御とシンプルな運用管理を実現。
既存のセキュリティ環境が直面する3つの壁
パフォーマンスの限界
クラウド・5Gの発展によりトラフィックが3〜5倍に増加。従来のFWはフルロード時に公称値の50〜60%しか性能を発揮できません。
(IDC、ガートナー)
未知の脅威の検出困難
年間1億以上の新種マルウェア。攻撃の72%以上が暗号化され、従来のNGFWでは正確に検出できるのはわずか60%に留まります。
(FreeBuf、AVテスト)
運用のサイロ化と遅延
平均40種類以上のデバイスを個別に手動管理。攻撃時間が数分に短縮される中、ネットワーク全体での共同防御が不可欠です。
(IBM)
AI時代のセキュリティデバイスが直面する
脅威と課題を突破する
当社が提案する「異種二重防御」とは
これまでのファイアウォールが得意とするシグネチャベースの高速処理・既知脅威対策に加え、HiSecEngineが強みとするAIによる挙動分析・未知脅威を検知するといった異なるアプローチを意図的に重ねる設計
※優劣を決めるための比較ではなく、設計思想やアルゴリズムの違いを前提にした リスク分散型アーキテクチャという位置づけ
「異種二重防御」により、
単一前提に依存しないセキュリティ構成を実現
異なる思想・OSを組み合わせる
ロジックの多様化
リアルタイム防御
レジリエンス向上
既存の「網羅性」とAIの「精密性」を融合。
シグネチャ更新を待たずにAIが即時遮断。
一方が突破・故障しても他方が稼働継続。
AI駆動型次世代ファイアウォール HUAWEI USG6000Fシリーズ
従来の「既知の攻撃パターン（シグネチャ）」の照合だけでは防げない未知のサイバー攻撃を、
高度なAIエンジンでリアルタイムに遮断。企業の重要な情報資産を守ります。
AIによるインテリジェントな脅威防御
未知のマルウェアを95%以上の高精度で検知
01
攻撃者が巧妙にカモフラージュしたマルウェアの亜種をミリ秒単位で解凍・分析し 、侵入を未然に防ぎます。
Web攻撃を正確にブロック
02
機械学習とセマンティック分析により、難読化・暗号化された高度なWeb攻撃を見破ります。
巧妙な分散型ブルートフォース攻撃の遮断
03
数百万台のボットから低頻度で行われる、従来の防御をすり抜けるパスワードクラッキングを通信特性から検知します。
AI駆動型次世代ファイアウォール HUAWEI USG6000Fシリーズ
優れたパフォーマンス、インテリジェントな防御、シンプルなO&M。
-01-
アプリケーションの識別
6,000以上のアプリを識別（精度98%）。暗号化されたTLS/QUICトラフィックも精度90%超で識別可能です。
-02-
URLカテゴリ解析
クラウド上に5億6,000万件超のURLを保存。20以上の言語、100以上の特定カテゴリをサポートし精度99.5%を実現。
-03-
侵入防止 (IPS)
25,000以上のシグネチャと400以上の回避対策を搭載。デフォルト設定で85%以上のブロック率を誇ります。
-04-
ウイルス対策 (CDE)
独自エンジンCDEとエミュレータ搭載。最大100の圧縮レベルを検出し、未知の脅威の95%を正確にブロック。
-05-
悪意あるドメイン名
200万件のDNS悪意ドメインデータベース。ミリ秒単位の検出とDNSベースのリモートクエリに対応。
-06-
ウェブアプリ & 内容
OWASP Top 10攻撃を機械学習で検出。ホットリンク保護やWeb改ざん防止、メールフィルタリングも完備。
USG6500FシリーズAIファイアウォール 諸元
項目
USG6525F
USG6555F
FWスループット (1518B UDP)
NGFWスループット
2.5 Gbps
1.8 Gbps
5.0 Gbps
2.1 Gbps
脅威防御スループット
固定インターフェース
1.5 Gbps
2*GE RJ45 + 8*GE COMBO + 2*10GE SFP+
1.8 Gbps
16*GE RJ45 + 8*GE COMBO + 2*10GE SFP+
同時接続数
IPsec VPNスループット
3,000,000
2.1 Gbps
4,000,000
3.7 Gbps
1U ラックマウント / 5.46 kg
1U ラックマウント / 5.46 kg
筐体サイズ / 重量
シンプルな O&M
ポリシー一元管理で効率80%向上
4000+エキスパート分析ルール
アラームの99%を自動処理
ブランチでの迅速な導入
Eメール、USB、DHCPなど、複数のゼロタッチプロビジョニングモードをサポート。数分以内に拠点サービスを開通できます。
ZERO TOUCH DEPLOYMENT
ハードウェア設計と拡張性
柔軟なコネクティビティ
USG6525Fは、10GE SFP+ポートを2基標準搭載。
サーバーとの高速接続や、将来的なアップリンクの増強にも対応可能です。
独自開発のネットワークプロセッサ搭載
2U相当の機能を1Uコンパクト筐体に集約
冗長電源対応による高い可用性
業界をリードする性能：Tolly認定と世界的評価
HUAWEI HiSecEngineは、世界中でサードパーティの評価を獲得
Gartner 10年連続選出
2013年から2022年まで、10年連続で掲載されている唯一の中国ベンダー。
チャレンジャー・クアドラントにて確固たる地位を確立。
IDC 市場シェアNo.1
2022年〜2025年H1において、中国のUTMファイアウォール市場シェアで1位にランク。サンプラ・ユナイテッドSASEソリューションをリード。
Customers' Choice 2023
Gartner Peer Insights TMにおいて最高の評価を受け、顧客から選ばれるソリューションとして連続認定されています。
当社にて取り扱い可能なファイヤーウォール製品
当社はこれまで極めて高い信頼性が求められる社会インフラのシステム構築や運用経験から、様々なベンダーの製品のお取扱い実績があります。
機器販売だけでなく導入支援等も賜りますのでお気軽にお問い合わせください。
ベンダー
製品名
Palo Alto
Fortinet
Cisco
Juniper
PA-400 シリーズ等
FortiGate 120G シリーズ等
Cisco Firepower 1000 シリーズ等
SRX シリーズ等
導入支援
（設計・構築）
機器販売
運用監視
/ログ解析
インシデント対応
