下一代防火墙哪家强? NSS Labs报告揭晓

面对日益严峻的网络安全挑战，可以全面应对应用层威胁的高性能下一代防火墙设备，无疑成为今天各机构进行安全部署的首选设备。那么在众多的下一代防火墙产品中，究竟哪家品牌的产品更具防御优势呢？近日，国际独立安全研究和评测机构NSS labs公布了2015年度下一代防火墙的测评结果，一起来了解下吧。

此次防火墙测试，NSS labs邀请到全球十二个主流品牌的下一代防火墙产品并对其进行了综合评估，然而在公布了测试成绩后，包括华为、山石网科的中国厂商下一代防火墙产品在此次国际公开测评中一举夺魁，令业内人士刮目相看。

　　NSS Labs 2016NGFW产品安全价值图（图片来自nsslabs.com）

在上面的NSS Labs安全价值图中可以发现，山石网科下一代防火墙位于最右上位置，具有最佳的客户价值，更以高达99%的综合威胁检查率以及排名第一的总体拥有成本，获得“推荐级”。

同时参加的国内企业还有华为，也取得了相当不错成绩。其中，华为USG6650下一代防火墙则100%通过了“防火墙策略”、“应用控制”、“防躲避”、“稳定性与可靠性”测试。在安全有效性方面表现出色，CAWS威胁检测率达到99.95%，综合安全有效性达到98.1%。同时，华为防火墙保护每Mbps的TCO低于绝大多数参测厂商，这意味着该产品具有出色的性价比。

作为全球公认的第三方测试机构NSS Labs，自2011年开始每年都会展开下一代防火墙产品的测试活动，不过中国厂商则是第一次参加下一代防火墙产品的公开测试。而鉴于此次测试的重要性，国际主流下一代防火墙供应商Palo Alto、Checkpoint、思科、飞塔等也纷纷亮出了自己的旗舰产品。

从测试结果看，国内厂商的下一代防火墙在威胁防护、稳定性和可靠性方面，均有出色的表表现。显然在网络强国战略下，中国制造已经在全球的网络安全领域成为了一支崛起的新兴力量。

随着国内安全厂商纷纷将主打产品转向下一代防火墙，未来几年时间内，中国的下一代防火墙市场的增长速率将超越传统防火墙市场。然而面对众多的产品型号，此次NSS Labs给出的下一代防火墙测试报告，无疑为国内企业在各自场景中挑选出能够抵御各类新型威胁，并可胜任高性能防护的防火墙，给出了有效的参考。

本文转自d1net（转载）