面對日益嚴(yán)峻的網(wǎng)絡(luò)安全挑戰(zhàn),可以全面應(yīng)對應(yīng)用層威脅的高性能下一代防火墻設(shè)備,無疑成為今天各機(jī)構(gòu)進(jìn)行安全部署的首選設(shè)備。那么在眾多的下一代防火墻產(chǎn)品中,究竟哪家品牌的產(chǎn)品更具防御優(yōu)勢呢?近日,國際獨(dú)立安全研究和評測機(jī)構(gòu)NSS labs公布了2015年度下一代防火墻的測評結(jié)果,一起來了解下吧。
此次防火墻測試,NSS labs邀請到全球十二個(gè)主流品牌的下一代防火墻產(chǎn)品并對其進(jìn)行了綜合評估,然而在公布了測試成績后,包括華為、山石網(wǎng)科的中國廠商下一代防火墻產(chǎn)品在此次國際公開測評中一舉奪魁,令業(yè)內(nèi)人士刮目相看。
NSS Labs 2016NGFW產(chǎn)品安全價(jià)值圖(圖片來自nsslabs.com)
在上面的NSS Labs安全價(jià)值圖中可以發(fā)現(xiàn),山石網(wǎng)科下一代防火墻位于最右上位置,具有最佳的客戶價(jià)值,更以高達(dá)99%的綜合威脅檢查率以及排名第一的總體擁有成本,獲得“推薦級”。
同時(shí)參加的國內(nèi)企業(yè)還有華為,也取得了相當(dāng)不錯(cuò)成績。其中,華為USG6650下一代防火墻則100%通過了“防火墻策略”、“應(yīng)用控制”、“防躲避”、“穩(wěn)定性與可靠性”測試。在安全有效性方面表現(xiàn)出色,CAWS威脅檢測率達(dá)到99.95%,綜合安全有效性達(dá)到98.1%。同時(shí),華為防火墻保護(hù)每Mbps的TCO低于絕大多數(shù)參測廠商,這意味著該產(chǎn)品具有出色的性價(jià)比。
作為全球公認(rèn)的第三方測試機(jī)構(gòu)NSS Labs,自2011年開始每年都會展開下一代防火墻產(chǎn)品的測試活動,不過中國廠商則是第一次參加下一代防火墻產(chǎn)品的公開測試。而鑒于此次測試的重要性,國際主流下一代防火墻供應(yīng)商Palo Alto、Checkpoint、思科、飛塔等也紛紛亮出了自己的旗艦產(chǎn)品。
從測試結(jié)果看,國內(nèi)廠商的下一代防火墻在威脅防護(hù)、穩(wěn)定性和可靠性方面,均有出色的表表現(xiàn)。顯然在網(wǎng)絡(luò)強(qiáng)國戰(zhàn)略下,中國制造已經(jīng)在全球的網(wǎng)絡(luò)安全領(lǐng)域成為了一支崛起的新興力量。
隨著國內(nèi)安全廠商紛紛將主打產(chǎn)品轉(zhuǎn)向下一代防火墻,未來幾年時(shí)間內(nèi),中國的下一代防火墻市場的增長速率將超越傳統(tǒng)防火墻市場。然而面對眾多的產(chǎn)品型號,此次NSS Labs給出的下一代防火墻測試報(bào)告,無疑為國內(nèi)企業(yè)在各自場景中挑選出能夠抵御各類新型威脅,并可勝任高性能防護(hù)的防火墻,給出了有效的參考。