CTI論壇(ctiforum)6月21日消息（記者 李文杰):NSS Labs是全球最知名的獨(dú)立安全研究和評(píng)測(cè)機(jī)構(gòu)，被認(rèn)定為行業(yè)內(nèi)最權(quán)威、最先進(jìn)的評(píng)測(cè)機(jī)構(gòu)。作為獨(dú)立運(yùn)營(yíng)的機(jī)構(gòu)，生存之道就是賣報(bào)告和服務(wù)；其對(duì)比測(cè)試報(bào)告及相關(guān)的廠商技術(shù)和市場(chǎng)分析報(bào)告，以及安全相關(guān)方面的咨詢服務(wù)，含金量都很足，當(dāng)然也價(jià)格不菲，因此也必須保證其測(cè)試結(jié)果的權(quán)威性。
NSS Labs幾乎每年都會(huì)對(duì)Firewall、NGFW、IPS、Anti-DDoS、BDS（沙箱）、WAF等十多種主流安全產(chǎn)品進(jìn)行對(duì)比測(cè)試，對(duì)參加測(cè)試的產(chǎn)品會(huì)從安全防御能力、性能、TCO等維度進(jìn)行綜合對(duì)比，并給出產(chǎn)品推薦、中立和謹(jǐn)慎等評(píng)價(jià)，拿到“推薦”級(jí)是很多歐美企業(yè)標(biāo)書(shū)門檻要求；一般“推薦”級(jí)均被頂級(jí)的安全廠商霸占，但也不是說(shuō)頂級(jí)的安全廠商都能拿到推薦級(jí)。
其測(cè)試的權(quán)威性體現(xiàn)在各個(gè)方面：
事前，廠商參加測(cè)試前，不知道有哪些廠商參加，也不知道測(cè)試哪些設(shè)備，避免設(shè)備選型和配置有針對(duì)性，并且對(duì)比測(cè)試(Group Test)完全免費(fèi)；
事中，參加測(cè)試的廠商只有8小時(shí)現(xiàn)場(chǎng)安裝調(diào)試時(shí)間，后續(xù)配置不能更改，廠商人員必須離場(chǎng)，NSSLabs完全自主操作，實(shí)際測(cè)試時(shí)間、測(cè)試細(xì)節(jié)、測(cè)試樣本均不對(duì)外公開(kāi)，測(cè)試時(shí)間甚至能持續(xù)多個(gè)月；
事后，參加比拼測(cè)試的設(shè)備，不論測(cè)試結(jié)果如何，都必須被公開(kāi)測(cè)試結(jié)果，不允許暗箱操作。
美國(guó)NSS實(shí)驗(yàn)室在RSA上發(fā)布了2016年下一代防火墻報(bào)告，華為NGFW獲得“推薦級(jí)”評(píng)價(jià)，“這款產(chǎn)品的安全性、性能、穩(wěn)定性都達(dá)到業(yè)界優(yōu)秀水平。它擁有卓越的安全價(jià)值，獲得NSS實(shí)驗(yàn)室‘推薦級(jí)’當(dāng)之無(wú)愧。”這是NSS實(shí)驗(yàn)室首席執(zhí)行官Vikram Phatak對(duì)華為下一代防火墻的評(píng)價(jià)。
什么廠商才能獲得推薦級(jí)
根據(jù)本次下一代防火墻測(cè)試標(biāo)準(zhǔn)，NSS實(shí)驗(yàn)室最終給出了類似魔術(shù)象限的對(duì)比圖叫SVM（Security Value Map），我們翻譯為安全價(jià)值圖。其中橫軸代表了總體擁有成本（TCO），縱軸代表了安全有效性，實(shí)際為綜合威脅檢出率。
各位看官看到下圖有兩條虛線，代表了參加測(cè)試的廠商結(jié)果的平均值。只有同時(shí)高于兩條線的廠商，暨落入右上角圈出來(lái)區(qū)域，才能獲得推薦級(jí)。
也就是說(shuō)，獲得推薦級(jí)（Recommended Rate）的廠商，既有最佳的性價(jià)比，又有最佳的威脅檢出率。全球很多企業(yè)客戶，正是基于此報(bào)告來(lái)采購(gòu)下一代防火墻產(chǎn)品。
華為防火墻產(chǎn)品自研簽名庫(kù)和內(nèi)容安全引擎，并有一支專業(yè)的安全團(tuán)隊(duì)長(zhǎng)期跟蹤全球威脅情報(bào)，能夠針對(duì)現(xiàn)網(wǎng)最新攻擊快速響應(yīng)，做到及時(shí)發(fā)布新的防御特征庫(kù)。
本次測(cè)試USG6650以99.95%的威脅檢出率勝出，累計(jì)62天的CAWS（Live）測(cè)試曲線近乎100%一條直線，充分反映了華為USG6000下一代防火墻在現(xiàn)網(wǎng)攻擊環(huán)境下的真實(shí)能力及長(zhǎng)期表現(xiàn)。
本次測(cè)試包括華為在內(nèi)，同臺(tái)競(jìng)技的還有思科、Juniper、CheckPoint、PaloAlto等廠商，共12家13款產(chǎn)品。如果您還想了解更多NSSLabs的首次引入網(wǎng)絡(luò)高級(jí)告警系統(tǒng)（Cyber Advanced Warning System，以下簡(jiǎn)稱CAWS）的特色以及華為防火墻的強(qiáng)悍表現(xiàn)，請(qǐng)點(diǎn)擊閱讀原文注冊(cè)參會(huì)吧！還有華為手環(huán)和自拍桿等禮品等你來(lái)拿哦！
