下一代防火墙测评(史上最苛刻测试)

本周一,著名国际独立安全研究和评测机构 NSS Labs 发公布了“2016 NSS Labs NGFW Test”结果。

下一代防火墙测评(史上最苛刻测试)(1)

参加此次公开测试的为全球12家下一代防火墙主流品牌,共13款产品。这13款产品占到下一代防火墙96%的全球市场份额。测试指标包括安全有效性性能总体拥有成本等。其中,各产品的安全有效性最低为58.1%,最高为99.6%,总体拥有成本最低为6美元,最高则达到97美元。

参加测试的十三款下一代防火墙产品:

Barracuda F600

Check Point 13800

Cisco ASA 5585-X SSP60

Cisco FirePOWER Appliance 8350

Cyberoam CR2500iNG-XP

Dell SonicWall SuperMassive E10800

Forcepoint Stonesoft 1402

Fortinet FortiGate 3200D

Hillstone Networks SG-6000

Huawei USG6650

Juniper Networks SRX5400E

Palo Alto Networks PA-7050

WatchGuard XTM 1525

值得一提的是,中国厂商山石网科力压众国际知名厂商,以高达99%的综合威胁检查率以及排名第一的总体拥有成本,获得“推荐级”。此外,华为也在各项指标名列前茅,同样晋升“推荐级”。

总部设在美国的 NSS Labs 是全球公认的第三方独立安全研究和评测机构。自2011年开始,每年都开展下一代防火墙的测试。本次公开测试,紧扣下一代防火墙特点,侧重于测试入侵防御(IPS)与防火墙的联动,应用控制以及基于用户对策略管理。除了往年的7大项20小项的静态威胁检查测试,今年还增加了实时动态测试。以网上发生的最新威胁每天更新测试用例,利用最新的各类型攻击对参赛的下一代防火墙进行随机的攻击测试,连续监测30天,取30天平均值做为测试成绩。这对于下一代防火墙的威胁响应速度、稳定性等都有着非常大的挑战,有“史上最苛刻的测试”之称。

这是一场属于下一代防火墙顶级产品之间的较量。国际主流下一代防火墙供应商 Palo Alto、Checkpoint、思科、飞塔等都亮出了自己的旗舰产品。山石网科的E5960下一代防火墙通过所有项目的测试,取得了静态威胁检测率99.6%,动态威胁检测率98.32%的好成绩。这充分证明了山石网科的IPS引擎及威胁库都已达到国际最高水准。虽然这是中国厂商第一次参加下一代防火墙产品的公开测试,从测试结果看,国内厂商的下一代防火墙在威胁防护、稳定性和可靠性方面,均有上佳表现。在网络强国战略下,网络安全领域的中国制造已经成为一支崛起的新兴力量。

下一代防火墙测评(史上最苛刻测试)(2)

NSS Lab 2016 NGFW 安全价值表

下一代防火墙通过7层的全方位可视化和报告,能够提供更加先进的防护能力,帮助用户抵御新型网络攻击。近两年国内安全厂商均在正加紧产品布局,几乎所有的传统防火墙、统一威胁管理厂商都在高举“下一代”大旗,将主打产品转向下一代防火墙。

据权威机构预测,未来几年时间内,中国的下一代防火墙市场的增长速率将超越传统防火墙市场。中国用户在经历了下一代防火墙市场的百花齐放之后,对于下一代防火墙的选择将逐渐回归于理性,用户希望选择在真正的应用场景中,可以出色完成抵御新型威胁,并能胜任高性能任务的防火墙产品。

,

免责声明:本文仅代表文章作者的个人观点,与本站无关。其原创性、真实性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容文字的真实性、完整性和原创性本站不作任何保证或承诺,请读者仅作参考,并自行核实相关内容。文章投诉邮箱:anhduc.ph@yahoo.com

    分享
    投诉
    首页