CTI論壇(ctiforum)6月21日消息（記者 李文杰):NSS Labs是全球最知名的獨立安全研究和評測機構(gòu)，被認(rèn)定為行業(yè)內(nèi)最權(quán)威、最先進(jìn)的評測機構(gòu)。作為獨立運營的機構(gòu)，生存之道就是賣報告和服務(wù)；其對比測試報告及相關(guān)的廠商技術(shù)和市場分析報告，以及安全相關(guān)方面的咨詢服務(wù)，含金量都很足，當(dāng)然也價格不菲，因此也必須保證其測試結(jié)果的權(quán)威性。
NSS Labs幾乎每年都會對Firewall、NGFW、IPS、Anti-DDoS、BDS（沙箱）、WAF等十多種主流安全產(chǎn)品進(jìn)行對比測試，對參加測試的產(chǎn)品會從安全防御能力、性能、TCO等維度進(jìn)行綜合對比，并給出產(chǎn)品推薦、中立和謹(jǐn)慎等評價，拿到“推薦”級是很多歐美企業(yè)標(biāo)書門檻要求；一般“推薦”級均被頂級的安全廠商霸占，但也不是說頂級的安全廠商都能拿到推薦級。
其測試的權(quán)威性體現(xiàn)在各個方面：
事前，廠商參加測試前，不知道有哪些廠商參加，也不知道測試哪些設(shè)備，避免設(shè)備選型和配置有針對性，并且對比測試(Group Test)完全免費；
事中，參加測試的廠商只有8小時現(xiàn)場安裝調(diào)試時間，后續(xù)配置不能更改，廠商人員必須離場，NSSLabs完全自主操作，實際測試時間、測試細(xì)節(jié)、測試樣本均不對外公開，測試時間甚至能持續(xù)多個月；
事后，參加比拼測試的設(shè)備，不論測試結(jié)果如何，都必須被公開測試結(jié)果，不允許暗箱操作。
美國NSS實驗室在RSA上發(fā)布了2016年下一代防火墻報告，華為NGFW獲得“推薦級”評價，“這款產(chǎn)品的安全性、性能、穩(wěn)定性都達(dá)到業(yè)界優(yōu)秀水平。它擁有卓越的安全價值，獲得NSS實驗室‘推薦級’當(dāng)之無愧。”這是NSS實驗室首席執(zhí)行官Vikram Phatak對華為下一代防火墻的評價。
什么廠商才能獲得推薦級
根據(jù)本次下一代防火墻測試標(biāo)準(zhǔn)，NSS實驗室最終給出了類似魔術(shù)象限的對比圖叫SVM（Security Value Map），我們翻譯為安全價值圖。其中橫軸代表了總體擁有成本（TCO），縱軸代表了安全有效性，實際為綜合威脅檢出率。
各位看官看到下圖有兩條虛線，代表了參加測試的廠商結(jié)果的平均值。只有同時高于兩條線的廠商，暨落入右上角圈出來區(qū)域，才能獲得推薦級。
也就是說，獲得推薦級（Recommended Rate）的廠商，既有最佳的性價比，又有最佳的威脅檢出率。全球很多企業(yè)客戶，正是基于此報告來采購下一代防火墻產(chǎn)品。
華為防火墻產(chǎn)品自研簽名庫和內(nèi)容安全引擎，并有一支專業(yè)的安全團隊長期跟蹤全球威脅情報，能夠針對現(xiàn)網(wǎng)最新攻擊快速響應(yīng)，做到及時發(fā)布新的防御特征庫。
本次測試USG6650以99.95%的威脅檢出率勝出，累計62天的CAWS（Live）測試曲線近乎100%一條直線，充分反映了華為USG6000下一代防火墻在現(xiàn)網(wǎng)攻擊環(huán)境下的真實能力及長期表現(xiàn)。
本次測試包括華為在內(nèi)，同臺競技的還有思科、Juniper、CheckPoint、PaloAlto等廠商，共12家13款產(chǎn)品。如果您還想了解更多NSSLabs的首次引入網(wǎng)絡(luò)高級告警系統(tǒng)（Cyber Advanced Warning System，以下簡稱CAWS）的特色以及華為防火墻的強悍表現(xiàn)，請點擊閱讀原文注冊參會吧！還有華為手環(huán)和自拍桿等禮品等你來拿哦！
