01华为防火墙产品介绍
USG、USG、USG和USG构成了华为防火墙的四大部分，分别适合于不同环境的网络需求，其中，USG和USG系列定位于UTM（统一威胁管理）产品，USG系列属于下一代防火墙产品，USG系列属于高端防火墙产品。
USG
USG为华为针对中小企业及连锁机构，SOHO企业等发布的防火墙设备，其功能涵盖防火墙，UTM、VirtualPrivateNetwork（请自行看首字母，我写简写的话就被和谐了）、路由、无线等。USG其具有性能高、可靠性高、配置方便等特性，且价格相对较低，支持多种VirtualPrivateNetwork组网方式，为用户提供安全、灵活、便捷的一体化组网解决方案。
USG
USG是华为面向下一代网络环境防火墙产品，适用于大中型企业及数据中心等网络环境，具有访问控制精准、防护范围全面、安全管理简单、防护性能高等特点，可进行企业内网边界防护、互联网出口防护、云数据中心边界防护、VirtualPrivateNetwork远程互联等组网应用。
USG
USG系列包含USG、USG、USG三种系列，适用于云服务提供商、大型数据中心、大型企业园区网络等。它拥有最精准的访问控制、最实用的NGFW特性、最领先的“NP+多核+分布式”架构及最丰富的虚拟化，被称为最稳定可靠的安全网关产品，可用于大型数据中心边界防护、广电和二级运营商网络出口安全防护、教育网出口安全防护等网络场景。
NGFW
NGFW，全称NextGenerationFirewall，即下一代防火墙，最早由Gartner提出。NGFW更适用于新的网络环境。NGFW在功能方面不仅要具备标准的防火墙功能，如网络地址转换、状态检测、VirtualPrivateNetwork和大企业需要的功能，而且要实现IPS和防火墙真正的一体化，而不是简单地基于模块。另外，NGFW还需要具备强大的应用程序感知和应用可视化能力，基于应用策略、日志统计、安全能力与应用识别深度融合，使用更多的外部信息协助改进安全策略，如用户身份识别等。
传统防火墙与NGFW防火墙的区别
传统的防火墙只能基于时间、IP和端口进行感知，而NGFW防火墙基于六个维度进行管控和防护，分别是应用、用户、内容、时间、威胁、位置。其中：
基于应用：运用多种手段精确识别web应用内超过以上的应用层协议及其附属功能，从而进行精准的访问控制和业务加速。其中也包含移动应用，如可以通过防火墙区分