华为USG 5000 BSR之上网行为规范解析

 　　有很多朋友问我，USG5000系列和BSR系列之间有什么区别，那我就告诉大家，其中的一个功能，你们看完这个功能，就能体会到BSR和其他路由器之间的与众不同了。那么我们先看看BSR是什么?USG 5100 BSR有哪些显著的特点

　　华为BSR系列安全路由网关是集路由、交换、防火墙和无线(Wi-Fi、3G)于一体的综合网关，接口类型丰富，接口密度大，同档次产品性能领先。All in One特性帮助企业提高效率，降低维护复杂度。

　　关键卖点

　　1. 节约用户投资，降低TCO—--集路由、交换、无线(Wi-Fi、3G)和安全于一体

　　BSR系列网关，集路由、交换、无线(Wi-Fi、3G)和安全功能于一体，整合了传统路由器，传统交换机，能有效帮助企业提高效率，降低维护复杂度，降低企业总成本TCO。

　　2. 保护用户网络免受黑客攻击，洁净用户网络环境----提供完整的防火墙功能

　　BSR系列网关，集成完整的状态防火墙能力，有效抵御各种网络攻击行为;

　　3. 规范员工上网行为，提高带宽利用率，提升员工工作效率----上网行为规范

　　100多种IM/P2P限流、阻断，有效保障关键业务带宽，提升员工工作效率。

　　4. IPv6 Ready---领先一步的安全防护

　　全球首批、国内第一，通过IPv6 Ready Phases II增强认证的防火墙产品。

　　支持完整的IPv6路由协议、IPv6-v4过渡技术和IPv6报文过滤，确保用户网络平滑过渡和安全。

　　我们看完了整个USG 5100BSR的大特点，那我们再来看看一些很有特色的或者说与众不同的特点：

　　如何提供一种可以对上网用户行为进行管理、控制，以及高效而又节约投资的网络管理方式，成为了各个单位关注的焦点。但IP不等于用户，当前大部分网络都采用动态分配IP的方式部署网络，IP变化不可避免，传统防火墙基于IP的访问控制策略已不能有效的应对现阶段网络环境的巨大变化。如何精确的识别出用户，并有效的对用户行为进行规范，已成为现阶段网络安全的重中之重。有了基于用户的行为规范，企业管理员可以根据企业的组织结构分级、分层的对用户行为进行上网行为规范，为网络行为进行管理、网络权限和带宽资源的分配提供了基于用户/用户组的管理维度，同时可以为不同用户定制差异化的认证方案，实现了更加精细和灵活的管理。