下一代防火墙测评（史上最苛刻测试）

本周一，著名国际独立安全研究和评测机构 NSS Labs 发公布了“2016 NSS Labs NGFW Test”结果。

参加此次公开测试的为全球12家下一代防火墙主流品牌，共13款产品。这13款产品占到下一代防火墙96%的全球市场份额。测试指标包括安全有效性、性能和总体拥有成本等。其中，各产品的安全有效性最低为58.1%，最高为99.6%，总体拥有成本最低为6美元，最高则达到97美元。

参加测试的十三款下一代防火墙产品：

Barracuda F600

Check Point 13800

Cisco ASA 5585-X SSP60

Cisco FirePOWER Appliance 8350

Cyberoam CR2500iNG-XP

Dell SonicWall SuperMassive E10800

Forcepoint Stonesoft 1402

Fortinet FortiGate 3200D

Hillstone Networks SG-6000

Huawei USG6650

Juniper Networks SRX5400E

Palo Alto Networks PA-7050

WatchGuard XTM 1525

值得一提的是，中国厂商山石网科力压众国际知名厂商，以高达99%的综合威胁检查率以及排名第一的总体拥有成本，获得“推荐级”。此外，华为也在各项指标名列前茅，同样晋升“推荐级”。

总部设在美国的 NSS Labs 是全球公认的第三方独立安全研究和评测机构。自2011年开始，每年都开展下一代防火墙的测试。本次公开测试，紧扣下一代防火墙特点，侧重于测试入侵防御(IPS)与防火墙的联动，应用控制以及基于用户对策略管理。除了往年的7大项20小项的静态威胁检查测试，今年还增加了实时动态测试。以网上发生的最新威胁每天更新测试用例，利用最新的各类型攻击对参赛的下一代防火墙进行随机的攻击测试，连续监测30天，取30天平均值做为测试成绩。这对于下一代防火墙的威胁响应速度、稳定性等都有着非常大的挑战，有“史上最苛刻的测试”之称。

这是一场属于下一代防火墙顶级产品之间的较量。国际主流下一代防火墙供应商 Palo Alto、Checkpoint、思科、飞塔等都亮出了自己的旗舰产品。山石网科的E5960下一代防火墙通过所有项目的测试，取得了静态威胁检测率99.6%，动态威胁检测率98.32%的好成绩。这充分证明了山石网科的IPS引擎及威胁库都已达到国际最高水准。虽然这是中国厂商第一次参加下一代防火墙产品的公开测试，从测试结果看，国内厂商的下一代防火墙在威胁防护、稳定性和可靠性方面，均有上佳表现。在网络强国战略下，网络安全领域的中国制造已经成为一支崛起的新兴力量。

NSS Lab 2016 NGFW 安全价值表

下一代防火墙通过7层的全方位可视化和报告，能够提供更加先进的防护能力，帮助用户抵御新型网络攻击。近两年国内安全厂商均在正加紧产品布局，几乎所有的传统防火墙、统一威胁管理厂商都在高举“下一代”大旗，将主打产品转向下一代防火墙。

据权威机构预测，未来几年时间内，中国的下一代防火墙市场的增长速率将超越传统防火墙市场。中国用户在经历了下一代防火墙市场的百花齐放之后，对于下一代防火墙的选择将逐渐回归于理性，用户希望选择在真正的应用场景中，可以出色完成抵御新型威胁，并能胜任高性能任务的防火墙产品。

,