NSS labs下一代防火墙测评报告:中国安全厂商如何技压群雄

  • 时间:
  • 浏览:2
  • 来源:幸运飞艇APP下载_幸运飞艇APP官方

本文转自d1net(转载)

言归正传,此次NGFW评测,既然山石网科的表现越来越优异,算是代表山石NGFW就领先了国际水平?什么都人当然有必要问问什么都人的想法。山石给的答案是肯定的。

要知道,和什么都人同台竞技的全是网络安全领域全球知名的厂商,例如思科、Juniper、Palo Alto、Checkpoint、Dell SonicWALL、Fortinet等,要在有有哪些信息安全大佬中突围实属不易,没想到人家的成绩还不错,并在什么都指标上赶超了国外厂商。

况且对于山石来讲,据了解,山石的整个应用安全分析及检测引擎是我本人研发的,攻击价值形式库则采取了第三方战略协作加自研一种生活土办法 。

产品技术不差,卖的越来越便宜,国产厂商确实 没天理了。确实不能否简单的理解价格便宜,SVM X轴的计算公式:TCO/Mbps= TCO/(性能*检测率),什么都准确的说是性价比最优,全是最优TCO。

在正在召开的如火如荼的RSA 2016大会中,山石网科和华为均接受了NSS Labs的下一代防火墙“推荐级授牌

国产厂商仅是便宜?

此次,下一代防火墙报告的范围蕴藏了安全有效性、性能、稳定性及可靠性,和重要的总体拥有成本(TCO)。

确实获得NSS Labs“推荐级”评价的还有一家国内安全厂商的下一代防火墙厂商产品,它只是 深信服NGAF。不过,深信服是2014年参加的NSS Labs Web应用防火墙(WAF)评测,此时笔者也没搞明白它到底是NGFW还是WAF!

在下图中看得出,在综合威胁检查率方面,Checkpoint和Fortinet以99.6%的成绩并列第一,山石网科99.0%紧跟其后,刚刚是华为和Dell SonicWALL以98.1%的综合威胁检查率并列第三。山石网科的成绩时要用“惊艳”来形容,要知道排名其后的是Juniper、Palo Alto众多国际知名厂商。忍不住再夸一句,山石网科和华为,什么都人确实 好样的。

  在解读此次主要评测结果前,什么都人先简单介绍下NSS Labs一种生活和其评测土办法 。

山石网科再次强调了另另俩个 关键测试结果:

根据易用度时要推论出产品在其生命周期(一般为3年的时间)内的维护成本,另另俩个 经验丰沛 的工程师在1年和3年的时间内时要为产品维护花多长时间,根据平均维护成本折算成产品的年均维护费用。也只是 说,易用性越差的产品,用户时要花在维护上的时间越长,其维护成本也越高。

该TCO蕴藏的CAPEX成本包括初始购置成本、每年的维护和更新成本(软件和硬件更新),这里涉及另另俩个 重要的因素:维护时间。NSS的专家团队评估产品的易用度并推算出产品时要的维护工作量,NSS认为易用度无法通过选泽的标准来衡量,而要和什么都竞争对手相比较而得出结论,只是 和什么都例如产品相比较看你的易用度处于另另俩个 有哪些样的程度。

看出了吧,用性价比最优解读最为大概,事实上两家中国厂商并全是价格最低的。当然,肯定全是最高,最高的无疑在这里,Juniper以的防护每Mbps流量的总体拥有成本处于SVM X轴最左侧,几乎是第二名Cisco ASA 5585-X SSP-60 的两倍,几乎时要断定它的价格是最傲娇的了。

NSS Labs是全球最知名的独立安全研究和评测机构NSS Labs,总部设在美国,诸多大型企业的首席执行官、信息主管、首席安全官们都信赖NSS Labs的测评报告,刚刚它为什么都行业领先的厂商提供了厚度见解,并肩受到超过260 家企业组织的信赖,包括强生、毕马威、VISA等。

当然,除了硬指标外,对于采购者还有另另俩个 重要的因素,那只是 TCO(总体拥有成本)。说到你你你这个 ,什么都人又都看SVM中X轴最右侧另另俩个 华丽丽的影子,山石和华为。报告中,时要都看TCO per Protected Mbps,也即防护每Mbps流量的总体拥有成本,山石网科最优,华为其次。

当然还有最最最为不解的Cyberoam,58.1%的成绩太另类,真想问,你的设备是被偷偷送来的吗?

说了两家国内厂商,再回到报告,说点令人大铁眼睛的,其中令人不解的是下一代防火墙厂商的鼻祖Palo Alto以95.9%的成绩排名倒数第三,笔者特意都看一下上一次PAN参加NSS Labs下一代防火墙的评测也是倒数排名,真不理解它是何何如持领先友商增长时延单位的,还能再任性下去吗?!

第二是防护每Mbps流量的总体拥有成本,你你你这个 指标山石在所有评测设备中排名第一,证明了山石NGFW最佳客户价值。这另另俩个 指标决定了在SVM安全价值象限上,山石网科处于最右上角的优势位置。”

NSS labs下一代防火墙测评报告:中国安全厂商何如技压群雄

当然,都看山石和华为越来越高的检测表现,有业内人士怀疑,“IPS和AV价值形式库全是我本人的嘛!”确实你你你这个 大问题时要反过来看,以与时俱进的思路思考。当下的网络安全形势和产业环境,各安全生态链上的厂商、甚至什么都安全设备厂商之间全是威胁情报共享,即保持竞争,又寻求战略协作共赢。在安全价值形式库上,一方面拿来,引入专业价值形式库,并肩也要整合,结合安全设备厂商我本人的价值形式库研发能力、并肩和安全解析引擎、扫描引擎进行整合。确实NSS Labs检测率除考验价值形式库能力,时要考验检测引擎能力,NSS Labs测试蕴藏多量的防攻击逃逸测试,有有哪些都时要要靠引擎的不能否外理的。

说了就越来越多,山石确实 确实,越来越好的由于,你就不能否再Bai Huo两句。说笑了,做实确实在的事最重要。再次祝贺山石网科,当然还有华为。

总结来看,此项测评中,山石网科表现最优。加带技术硬指标表现,山石可圈可点令人刮目相看。

参与此次NSS Labs下一代防火墙评测的共有12家厂商的13款产品(思科提供2款产品),完整篇 如下。

思科和Juniper在此项中的评测结果中规中矩,梭子鱼和WatchGuard不尽如人意。

听惯了Gartner、IDC的各种魔力象限、分析报告,今天什么都人来说点更专业的,那只是 一项针对安全领域的评测分析报告,此次的主角是下一代防火墙(NGFW)。

近日,全球知名的信息安全评测机构NSS Labs发布了最新的下一代防火墙评测报告,另另俩个 欣喜的消息是,作为首次参与NGFW你你你这个 门类测试的两家中国厂商,山石网科和华为都获得了NSS Labs的“推荐(Recommended)”评级。

NSS Labs提供多种安全品类的分析评测,除了NGFW,还包括例如Web应用防火墙、终端防护、NGIPS/下一代入侵检测等。NSS Labs测试NGFW的技术路线,受到了国内外防火墙厂商的广泛认同。

据介绍,NSS Labs的攻击防护测试蕴藏1999种真实攻击手段,透过各种各样的传输土办法 ,不同大小的有效载荷及协议进行相关测试,蕴藏了大大小小的大问题及威胁。其测试的严要求和高精度为其厚度发现威胁提供了保障,也使得其能识别极其不易察觉的细微威胁。例如,NSS Labs会不间断地用不规则流量来测试产品的稳定性与可靠性,以测试产品在任何极端情况表下的性能。

小结

NSS labs下一代防火墙测评报告:中国安全厂商何如技压群雄

先重点来励志的话 前半部分,也即上图一中的Y轴,即安全效能,这是体现产品的技术硬指标。

NSS labs下一代防火墙测评报告:中国安全厂商何如技压群雄

硬指标硬碰硬

“第一是威胁检测率,获得静态测试检测率99.6%、实时动态测试检测率98.32%的成绩,综合威胁检测率达到99%,在参与测评的NGFW中位居第三,超越了包括Juniper、PALO ALTO众多国际知名厂商。