下一代防火墻市場(chǎng)近幾年持續(xù)火熱，期間不少安全廠商也紛紛推出宣稱各具特色的產(chǎn)品。然而，隨著當(dāng)前用戶對(duì)下一代防火墻的認(rèn)知與了解逐漸深入，用戶對(duì)下一代防火墻產(chǎn)品在功能、性能及實(shí)際使用能效方面越來越加關(guān)注。前段時(shí)間，華為公司在RSA2016大會(huì)上宣布，其防火墻產(chǎn)品在最新的NSS Labs下一代防火墻評(píng)測(cè)中表現(xiàn)出色，獲得最高的“推薦級(jí)”評(píng)價(jià)。

看慣了Gartner和IDC的報(bào)告，NSS Labs又是什么?據(jù)了解，NSS Labs具有網(wǎng)絡(luò)安全業(yè)界技術(shù)風(fēng)向標(biāo)水準(zhǔn)的評(píng)測(cè)能力，是用戶在選擇下一代防火墻產(chǎn)品時(shí)一項(xiàng)權(quán)威的參考。值得說明的是，和很多評(píng)測(cè)機(jī)構(gòu)不同，NSS Labs的群組測(cè)試，是完全免費(fèi)的，是否愿意送測(cè)也完全取決于廠商自己的評(píng)估。一旦參與，最終解釋權(quán)歸NSS所有，因此業(yè)內(nèi)對(duì)其也有最嚴(yán)格測(cè)試之稱。

而本次下一代防火的評(píng)測(cè)，緊扣下一代防火墻特點(diǎn)，側(cè)重于測(cè)試入侵防御(IPS)與防火墻的聯(lián)動(dòng)，應(yīng)用控制以及基于用戶對(duì)策略管理。除了往年的7大項(xiàng)20小項(xiàng)的靜態(tài)威脅檢查測(cè)試，今年還增加了實(shí)時(shí)動(dòng)態(tài)測(cè)試，以網(wǎng)上發(fā)生的最新威脅每天更新測(cè)試用例，利用最新的各類型攻擊對(duì)參賽的下一代防火墻進(jìn)行隨機(jī)的攻擊測(cè)試，連續(xù)監(jiān)測(cè)60天，取60天平均值作為測(cè)試成績(jī)。這對(duì)于下一代防火墻的威脅響應(yīng)速度、穩(wěn)定性等都有著非常大的挑戰(zhàn)。

從參加測(cè)試廠商上看，包括國(guó)際主流下一代防火墻供應(yīng)商Juniper、Palo Alto、Check Point、思科、飛塔等，讓人意外的是，本次參加測(cè)試的廠商中，也出首次現(xiàn)了中國(guó)廠商的身影，如華為、山石網(wǎng)科，也在這場(chǎng)頂級(jí)的評(píng)測(cè)中眾廠商一較高下。

參與評(píng)測(cè)的廠商：

NSS表示，這13款產(chǎn)品占據(jù)了NGFW市場(chǎng)份額的96%

我們來看看測(cè)試結(jié)果：

我們先來看X軸，其單位是TCO per Protected Mbps，也就是防護(hù)每Mbps流量的總擁有成本，位置越靠右說明性價(jià)比越高。而Y軸的Security Effectiveness，也就是本次最新的測(cè)試方法學(xué)V6.0標(biāo)準(zhǔn)，加入了網(wǎng)絡(luò)高級(jí)告警系統(tǒng)(CAWS，Cyber Advanced Warning System)現(xiàn)網(wǎng)測(cè)試環(huán)節(jié)，作為硬性指標(biāo)，用于評(píng)估產(chǎn)品對(duì)最新威脅防護(hù)、穩(wěn)定性和可靠性方面。從結(jié)果不難看出，華為處于右上角接近頂端的位置，這也說明華為參與評(píng)測(cè)的USG6650下一大防火墻在威脅防護(hù)、穩(wěn)定性和可靠性方面均有出色的表現(xiàn)。

據(jù)了解，華為USG6650下一大防火墻在本次測(cè)試中，100%通過了“防火墻策略”、“應(yīng)用控制”、“防躲避”、“穩(wěn)定性與可靠性”測(cè)試，并且CAWS威脅檢測(cè)率達(dá)到99.95%，綜合安全有效性達(dá)到98.1%。重要的是，華為防火墻保護(hù)每Mbps的TCO低于絕大多數(shù)參測(cè)廠商，這意味著絕佳性價(jià)比。

NSS Labs首席執(zhí)行官Vikram Phatak對(duì)本次結(jié)果也談到，“華為下一代防火墻的表現(xiàn)令人印象深刻，這款產(chǎn)品的安全性、性能、穩(wěn)定性都達(dá)到了業(yè)界優(yōu)秀水平。它擁有卓越的安全價(jià)值，獲得NSS Labs’推薦級(jí)’當(dāng)之無愧。” 華為交換機(jī)與企業(yè)通信產(chǎn)品線副總裁劉立柱表示：“在NSS Labs的測(cè)評(píng)中獲得’推薦級(jí)’評(píng)價(jià)，證明華為下一代防火墻已是業(yè)界最好的產(chǎn)品之一，經(jīng)過第三方獨(dú)立測(cè)試的嚴(yán)格評(píng)估，華為的產(chǎn)品完全可以信賴”。

據(jù)悉，USG系列下一代防火墻作為華為的安全旗艦產(chǎn)品，為各種規(guī)模的企業(yè)和機(jī)構(gòu)提供全面、高效、一體化的安全防護(hù)，具有完備的安全功能、簡(jiǎn)單易用的管理、精細(xì)的管控和業(yè)務(wù)加速能力，并且當(dāng)IPS開啟后整體性能不會(huì)下降，依然滿足在大企業(yè)使用的需求。

中國(guó)用戶在經(jīng)歷了下一代防火墻市場(chǎng)的百花齊放之后，對(duì)于下一代防火墻的選擇將逐漸回歸于理性：希望選擇真正在用戶的場(chǎng)景中，可以出色完成抵御新型威脅，并且能勝任高性能防火墻任務(wù)的產(chǎn)品，此次NSS Labs 下一代防火墻的測(cè)試結(jié)果，無疑能帶給用戶更實(shí)際的參考意義。