軟硬件全國產化，規避全球供應鏈風險，

技術成熟度和穩定性經大規模商用驗證

華為堅持聚焦國產化投入不動搖，在研發、制造、采購、供應環節大幅持續投入，將關鍵器件技術牢牢掌握在自己手中，軟硬件全面實現國產化，有效規避全球供應鏈風險，確保穩定供貨。

有別于業界拼湊各供應商國產化器件構造出來的僅用于特定項目的“國產化防火墻”，華為防火墻天然國產化，全球大規模商用發貨，產品技術成熟度、穩定性和可靠性均經過市場和第三方測評機構的嚴苛驗證，值得信賴。

對于防火墻而言，報文保序、加密解密、報文檢測、流量轉發、包過濾、模式匹配等安全特有的業務需要消耗大量計算能力，使用通用的計算處理器難以滿足。實測數據表明，通用芯片實現方式下，多種業務共享CPU資源，在業務疊加場景下，性能會下降50%甚至70%以上。受限于這類通用芯片的性能，90%以上的國產化防火墻廠商只能覆蓋中低端產品領域，性能難以達到萬兆以上，且由于商用發貨量較少，產品穩定性和實際性能都有待市場進一步驗證。華為通過SOC（片上芯片）架構提升CPU芯片集成度，在CPU外圍集成安全專用業務處理模塊，包括NP加速處理、硬件加解密、IPS加速模塊等，很好的解決了防火墻算力瓶頸。實測數據表明，華為專用安全CPU的算力是通用CPU的3至5倍，且華為防火墻在小包吞吐、商密IPSec性能等方面是同等級別使用通用CPU的防火墻的2.5至5倍。

集威脅檢測、零信任、SD-WAN、SRv6等

多種能力于一身，升級新一代多業務安全網關

一方面作為邊界網關，提供傳統入侵防御、反病毒、抗DDoS、URL過濾等豐富全面的威脅檢測能力，基于專利智能威脅檢測算法，聯動云端十億級威脅樣本庫，每天百萬級簽名自動化生產和更新，對于勒索病毒、百層級混合壓縮和多層隱藏病毒等高級威脅的檢出率>96%，IPS默認阻斷率>85%，鑄造牢固的“安全邊界”。提供包括智能選路、負載均衡和多類型VPN能力在內的SD-WAN能力；更支持IPv4/IPv6共棧防御能力和SRv6能力，一機多能。

另一方面，作為解決方案的核心組件，提供更多安全業務原子能力。在零信任解決方案中作為SDP（軟件定義邊界）網關，提供豐富的檢查策略驗證身份，使用健壯的策略授予權限，通過細致的隔離策略限制訪問，實現單網通、多網隔離，有效保護用戶和應用。還可作為可信接入網關，為用戶訪問應用提供代理轉發，并與零信任服務協同實現用戶訪問應用權限的動態訪問控制。

后續也將作為SASE解決方案中的核心組件之一，基于靈活接入組網、立體安全防護、一體網安運營的架構理念，將零信任接入、SD-WAN組網、安全資源池和安全防護服務多類能力場景化組合，持續構建各類解決方案的核心競爭力。

云邊聯動，安全能力按需加載

ASE引擎使能防火墻業務資源彈性編排

防火墻支持聯動華為乾坤安全云服務，云端日志審計、漏洞掃描、專家運維等多種安全能力可按需加載；云邊聯動，實現智能威脅分析和威脅快速處置閉環，減少多種類硬件安全產品堆疊，為客戶節省投資，降低統一運維難度的同時，提升安全防御實效。

防火墻內置ASE自適應引擎，可基于現網安全業務情況，動態分配業務資源，避免多安全業務疊加時防火墻性能超載，最大化資源利用率，確保最佳攻擊防護效果。

華為將網絡安全和隱私保護作為公司的最高綱領，在安全領域持續耕耘二十余載，奠定了全球領先的技術基礎。華為不僅是Gartner魔力象限入選時間最長的中國廠商，還曾蟬聯2021、2022年Gartner Peer Insights“客戶之選”，連續2年綜合評分4.9分，全球第一。面向未來，華為將堅守以客戶為中心的核心理念，從客戶需求和產業訴求出發，持續圍繞前沿安全技術進行突破性研究，打造卓越產品，為千行百業數字化轉型保駕護航。