本周一，著名國際獨立安全研究和評測機構 NSS Labs 發公布了“2016 NSS Labs NGFW Test”結果。

參加此次公開測試的為全球12家下一代防火牆主流品牌，共13款産品。這13款産品占到下一代防火牆96%的全球市場份額。測試指标包括安全有效性、性能和總體擁有成本等。其中，各産品的安全有效性最低為58.1%，最高為99.6%，總體擁有成本最低為6美元，最高則達到97美元。

參加測試的十三款下一代防火牆産品：

Barracuda F600

Check Point 13800

Cisco ASA 5585-X SSP60

Cisco FirePOWER Appliance 8350

Cyberoam CR2500iNG-XP

Dell SonicWall SuperMassive E10800

Forcepoint Stonesoft 1402

Fortinet FortiGate 3200D

Hillstone Networks SG-6000

Huawei USG6650

Juniper Networks SRX5400E

Palo Alto Networks PA-7050

WatchGuard XTM 1525

值得一提的是，中國廠商山石網科力壓衆國際知名廠商，以高達99%的綜合威脅檢查率以及排名第一的總體擁有成本，獲得“推薦級”。此外，華為也在各項指标名列前茅，同樣晉升“推薦級”。

總部設在美國的 NSS Labs 是全球公認的第三方獨立安全研究和評測機構。自2011年開始，每年都開展下一代防火牆的測試。本次公開測試，緊扣下一代防火牆特點，側重于測試入侵防禦(IPS)與防火牆的聯動，應用控制以及基于用戶對策略管理。除了往年的7大項20小項的靜态威脅檢查測試，今年還增加了實時動态測試。以網上發生的最新威脅每天更新測試用例，利用最新的各類型攻擊對參賽的下一代防火牆進行随機的攻擊測試，連續監測30天，取30天平均值做為測試成績。這對于下一代防火牆的威脅響應速度、穩定性等都有着非常大的挑戰，有“史上最苛刻的測試”之稱。

這是一場屬于下一代防火牆頂級産品之間的較量。國際主流下一代防火牆供應商 Palo Alto、Checkpoint、思科、飛塔等都亮出了自己的旗艦産品。山石網科的E5960下一代防火牆通過所有項目的測試，取得了靜态威脅檢測率99.6%，動态威脅檢測率98.32%的好成績。這充分證明了山石網科的IPS引擎及威脅庫都已達到國際最高水準。雖然這是中國廠商第一次參加下一代防火牆産品的公開測試，從測試結果看，國内廠商的下一代防火牆在威脅防護、穩定性和可靠性方面，均有上佳表現。在網絡強國戰略下，網絡安全領域的中國制造已經成為一支崛起的新興力量。

NSS Lab 2016 NGFW 安全價值表

下一代防火牆通過7層的全方位可視化和報告，能夠提供更加先進的防護能力，幫助用戶抵禦新型網絡攻擊。近兩年國内安全廠商均在正加緊産品布局，幾乎所有的傳統防火牆、統一威脅管理廠商都在高舉“下一代”大旗，将主打産品轉向下一代防火牆。

據權威機構預測，未來幾年時間内，中國的下一代防火牆市場的增長速率将超越傳統防火牆市場。中國用戶在經曆了下一代防火牆市場的百花齊放之後，對于下一代防火牆的選擇将逐漸回歸于理性，用戶希望選擇在真正的應用場景中，可以出色完成抵禦新型威脅，并能勝任高性能任務的防火牆産品。

,

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!

查看全部