下一代防火墻市場近幾年持續(xù)火熱，期間不少安全廠商也紛紛推出宣稱各具特色的產(chǎn)品。然而，隨著當(dāng)前用戶對下一代防火墻的認(rèn)知與了解逐漸深入，用戶對下一代防火墻產(chǎn)品在功能、性能及實際使用能效方面越來越加關(guān)注。前段時間，華為公司在RSA2016大會上宣布，其防火墻產(chǎn)品在最新的NSS Labs下一代防火墻評測中表現(xiàn)出色，獲得最高的“推薦級”評價。

看慣了Gartner和IDC的報告，NSS Labs又是什么?據(jù)了解，NSS Labs具有網(wǎng)絡(luò)安全業(yè)界技術(shù)風(fēng)向標(biāo)水準(zhǔn)的評測能力，是用戶在選擇下一代防火墻產(chǎn)品時一項權(quán)威的參考。值得說明的是，和很多評測機構(gòu)不同，NSS Labs的群組測試，是完全免費的，是否愿意送測也完全取決于廠商自己的評估。一旦參與，最終解釋權(quán)歸NSS所有，因此業(yè)內(nèi)對其也有最嚴(yán)格測試之稱。

而本次下一代防火的評測，緊扣下一代防火墻特點，側(cè)重于測試入侵防御(IPS)與防火墻的聯(lián)動，應(yīng)用控制以及基于用戶對策略管理。除了往年的7大項20小項的靜態(tài)威脅檢查測試，今年還增加了實時動態(tài)測試，以網(wǎng)上發(fā)生的最新威脅每天更新測試用例，利用最新的各類型攻擊對參賽的下一代防火墻進行隨機的攻擊測試，連續(xù)監(jiān)測60天，取60天平均值作為測試成績。這對于下一代防火墻的威脅響應(yīng)速度、穩(wěn)定性等都有著非常大的挑戰(zhàn)。

從參加測試廠商上看，包括國際主流下一代防火墻供應(yīng)商Juniper、Palo Alto、Check Point、思科、飛塔等，讓人意外的是，本次參加測試的廠商中，也出首次現(xiàn)了中國廠商的身影，如華為、山石網(wǎng)科，也在這場頂級的評測中眾廠商一較高下。

參與評測的廠商：

NSS表示，這13款產(chǎn)品占據(jù)了NGFW市場份額的96%

我們來看看測試結(jié)果：

我們先來看X軸，其單位是TCO per Protected Mbps，也就是防護每Mbps流量的總擁有成本，位置越靠右說明性價比越高。而Y軸的Security Effectiveness，也就是本次最新的測試方法學(xué)V6.0標(biāo)準(zhǔn)，加入了網(wǎng)絡(luò)高級告警系統(tǒng)(CAWS，Cyber Advanced Warning System)現(xiàn)網(wǎng)測試環(huán)節(jié)，作為硬性指標(biāo)，用于評估產(chǎn)品對最新威脅防護、穩(wěn)定性和可靠性方面。從結(jié)果不難看出，華為處于右上角接近頂端的位置，這也說明華為參與評測的USG6650下一大防火墻在威脅防護、穩(wěn)定性和可靠性方面均有出色的表現(xiàn)。

據(jù)了解，華為USG6650下一大防火墻在本次測試中，100%通過了“防火墻策略”、“應(yīng)用控制”、“防躲避”、“穩(wěn)定性與可靠性”測試，并且CAWS威脅檢測率達到99.95%，綜合安全有效性達到98.1%。重要的是，華為防火墻保護每Mbps的TCO低于絕大多數(shù)參測廠商，這意味著絕佳性價比。

NSS Labs首席執(zhí)行官Vikram Phatak對本次結(jié)果也談到，“華為下一代防火墻的表現(xiàn)令人印象深刻，這款產(chǎn)品的安全性、性能、穩(wěn)定性都達到了業(yè)界優(yōu)秀水平。它擁有卓越的安全價值，獲得NSS Labs’推薦級’當(dāng)之無愧。” 華為交換機與企業(yè)通信產(chǎn)品線副總裁劉立柱表示：“在NSS Labs的測評中獲得’推薦級’評價，證明華為下一代防火墻已是業(yè)界最好的產(chǎn)品之一，經(jīng)過第三方獨立測試的嚴(yán)格評估，華為的產(chǎn)品完全可以信賴”。

據(jù)悉，USG系列下一代防火墻作為華為的安全旗艦產(chǎn)品，為各種規(guī)模的企業(yè)和機構(gòu)提供全面、高效、一體化的安全防護，具有完備的安全功能、簡單易用的管理、精細(xì)的管控和業(yè)務(wù)加速能力，并且當(dāng)IPS開啟后整體性能不會下降，依然滿足在大企業(yè)使用的需求。

中國用戶在經(jīng)歷了下一代防火墻市場的百花齊放之后，對于下一代防火墻的選擇將逐漸回歸于理性：希望選擇真正在用戶的場景中，可以出色完成抵御新型威脅，并且能勝任高性能防火墻任務(wù)的產(chǎn)品，此次NSS Labs 下一代防火墻的測試結(jié)果，無疑能帶給用戶更實際的參考意義。