CTI論壇(ctiforum)6月21日消息（記者 李文杰):NSS Labs是全球最知名的獨立安全研究和評測機構，被認定為行業(yè)內最權威、最先進的評測機構。作為獨立運營的機構，生存之道就是賣報告和服務；其對比測試報告及相關的廠商技術和市場分析報告，以及安全相關方面的咨詢服務，含金量都很足，當然也價格不菲，因此也必須保證其測試結果的權威性。
NSS Labs幾乎每年都會對Firewall、NGFW、IPS、Anti-DDoS、BDS（沙箱）、WAF等十多種主流安全產品進行對比測試，對參加測試的產品會從安全防御能力、性能、TCO等維度進行綜合對比，并給出產品推薦、中立和謹慎等評價，拿到“推薦”級是很多歐美企業(yè)標書門檻要求；一般“推薦”級均被頂級的安全廠商霸占，但也不是說頂級的安全廠商都能拿到推薦級。
其測試的權威性體現(xiàn)在各個方面：
事前，廠商參加測試前，不知道有哪些廠商參加，也不知道測試哪些設備，避免設備選型和配置有針對性，并且對比測試(Group Test)完全免費；
事中，參加測試的廠商只有8小時現(xiàn)場安裝調試時間，后續(xù)配置不能更改，廠商人員必須離場，NSSLabs完全自主操作，實際測試時間、測試細節(jié)、測試樣本均不對外公開，測試時間甚至能持續(xù)多個月；
事后，參加比拼測試的設備，不論測試結果如何，都必須被公開測試結果，不允許暗箱操作。
美國NSS實驗室在RSA上發(fā)布了2016年下一代防火墻報告，華為NGFW獲得“推薦級”評價，“這款產品的安全性、性能、穩(wěn)定性都達到業(yè)界優(yōu)秀水平。它擁有卓越的安全價值，獲得NSS實驗室‘推薦級’當之無愧。”這是NSS實驗室首席執(zhí)行官Vikram Phatak對華為下一代防火墻的評價。
什么廠商才能獲得推薦級
根據(jù)本次下一代防火墻測試標準，NSS實驗室最終給出了類似魔術象限的對比圖叫SVM（Security Value Map），我們翻譯為安全價值圖。其中橫軸代表了總體擁有成本（TCO），縱軸代表了安全有效性，實際為綜合威脅檢出率。
各位看官看到下圖有兩條虛線，代表了參加測試的廠商結果的平均值。只有同時高于兩條線的廠商，暨落入右上角圈出來區(qū)域，才能獲得推薦級。
也就是說，獲得推薦級（Recommended Rate）的廠商，既有最佳的性價比，又有最佳的威脅檢出率。全球很多企業(yè)客戶，正是基于此報告來采購下一代防火墻產品。
華為防火墻產品自研簽名庫和內容安全引擎，并有一支專業(yè)的安全團隊長期跟蹤全球威脅情報，能夠針對現(xiàn)網最新攻擊快速響應，做到及時發(fā)布新的防御特征庫。
本次測試USG6650以99.95%的威脅檢出率勝出，累計62天的CAWS（Live）測試曲線近乎100%一條直線，充分反映了華為USG6000下一代防火墻在現(xiàn)網攻擊環(huán)境下的真實能力及長期表現(xiàn)。
本次測試包括華為在內，同臺競技的還有思科、Juniper、CheckPoint、PaloAlto等廠商，共12家13款產品。如果您還想了解更多NSSLabs的首次引入網絡高級告警系統(tǒng)（Cyber Advanced Warning System，以下簡稱CAWS）的特色以及華為防火墻的強悍表現(xiàn)，請點擊閱讀原文注冊參會吧！還有華為手環(huán)和自拍桿等禮品等你來拿哦！
