深信服下一代防火墻NGAF獲得NSS Labs測(cè)試推薦級(jí)別“Recommended”

近日，國(guó)內(nèi)網(wǎng)絡(luò)安全領(lǐng)導(dǎo)廠商深信服發(fā)布的下一代防火墻產(chǎn)品 M5900(AF-8020)通過(guò)了第三方測(cè)試機(jī)構(gòu)NSS Labs針對(duì)Web應(yīng)用安全防護(hù)的測(cè)試，并獲得最高級(jí)別——”Recommended”推薦級(jí)，成為國(guó)內(nèi)首家獲得Web應(yīng)用防護(hù)“Recommended”推薦級(jí)的安全廠商。

NSS Labs是全球最知名的獨(dú)立安全研究和評(píng)測(cè)機(jī)構(gòu)，總部位于美國(guó)。模擬用戶真實(shí)場(chǎng)景、嚴(yán)格的評(píng)測(cè)過(guò)程以及公正無(wú)私的數(shù)據(jù)分析等特點(diǎn)，使得NSS Labs的測(cè)試報(bào)告廣受世界范圍內(nèi)的CEO、CIO、CISO和信息安全專家們的歡迎。此次的Web應(yīng)用防護(hù)測(cè)試是NSS Labs首次針對(duì)Web應(yīng)用防火墻開(kāi)展的評(píng)測(cè)，NSS Labs的CEO Vikram Phatak表示：隨著人們?cè)絹?lái)越依賴于Web服務(wù)，以及類似于“心臟出血”“破殼”等漏洞的不斷出現(xiàn)， 人們將逐漸認(rèn)識(shí)到Web防護(hù)的重要性。

Web應(yīng)用防護(hù)測(cè)試認(rèn)證共分為三個(gè)等級(jí)，分別是Recommended(推薦)、Neutral(中立)和Caution(警惕)，“Recommended”標(biāo)簽意味著產(chǎn)品具備優(yōu)異的功能表現(xiàn)和高性價(jià)比，值得廣大用戶進(jìn)行采購(gòu)和使用。在本次測(cè)試中，深信服下一代防火墻M5900(AF-8020)通過(guò)了所有的攻擊逃逸測(cè)試，在穩(wěn)定性和可靠性測(cè)試中也有不俗的表現(xiàn)。此外，設(shè)備在HTTP協(xié)議處理性能方面表現(xiàn)強(qiáng)勁，最高HTTP新建連接數(shù)超過(guò)150,000CPS，平均HTTP新建連接數(shù)達(dá)到了76,616CPS。每秒新建連接數(shù)是衡量設(shè)備性能的關(guān)鍵指標(biāo)之一，數(shù)值越大則表明設(shè)備的應(yīng)用層協(xié)議處理性能越好，可以更有效地處理突發(fā)訪問(wèn)流量，有效抵御DDos攻擊。深信服下一代防火墻M5900的每秒新建連接數(shù)為6家送測(cè)廠商中的最高數(shù)值，充分表明產(chǎn)品具備高效的應(yīng)用層處理能力。

深信服下一代防火墻M5900(AF-8020)是一款高端萬(wàn)兆防火墻，也是國(guó)內(nèi)第一款在Web應(yīng)用防護(hù)測(cè)試中獲得NSS Labs推薦評(píng)級(jí)的融合安全產(chǎn)品，適用于內(nèi)網(wǎng)數(shù)據(jù)中心、對(duì)外發(fā)布業(yè)務(wù)、互聯(lián)網(wǎng)出口和廣域網(wǎng)等場(chǎng)景的安全防護(hù)。M5900獲得NSS Labs針對(duì)Web應(yīng)用防護(hù)測(cè)試的推薦級(jí)別，意味著融合安全產(chǎn)品與IPS、WAF等功能獨(dú)立的專業(yè)設(shè)備具備相同的防護(hù)效果，融合安全產(chǎn)品的時(shí)代已漸漸被開(kāi)啟。

安全產(chǎn)品的功能融合是大勢(shì)所趨

眾所周知，Web2.0時(shí)代以來(lái)，越來(lái)越多的網(wǎng)絡(luò)應(yīng)用、業(yè)務(wù)系統(tǒng)都趨于社交化、Web化，開(kāi)源軟件的蓬勃發(fā)展帶動(dòng)了互聯(lián)網(wǎng)的發(fā)展，同時(shí)也遺留下無(wú)數(shù)的安全隱患。尤其是近年發(fā)生的互聯(lián)網(wǎng)安全事件，大部分都是由Web應(yīng)用層面的不安全因素引發(fā)的(+本站微信networkworldweixin)，應(yīng)用開(kāi)發(fā)人員淡薄的安全意識(shí)和不規(guī)范的安全體系架構(gòu)導(dǎo)致Web漏洞被頻繁利用，各式各樣的SQL注入和XSS攻擊防不勝防，惡意掃描、網(wǎng)絡(luò)爬蟲(chóng)、掛馬、暗鏈、僵尸網(wǎng)絡(luò)等安全威脅催生了Web應(yīng)用安全防護(hù)市場(chǎng)。

深信服下一代防火墻一直致力于為用戶提供L2-L7層一體化安全防護(hù)體系，不讓任何環(huán)節(jié)成為安全防護(hù)的短板。在互聯(lián)網(wǎng)Web安全威脅泛濫的當(dāng)今時(shí)代，深信服下一代防火墻于起步便一直遙遙領(lǐng)先，2011年發(fā)布的國(guó)內(nèi)首款下一代防火墻產(chǎn)品就融入了Web應(yīng)用防護(hù)功能。而中華人民共和國(guó)公安部于2014年發(fā)布的GA/T1177-2014《信息安全技術(shù) 第二代防火墻安全技術(shù)要求》(第二代防火墻標(biāo)準(zhǔn))對(duì)Web應(yīng)用安全防護(hù)的能力也作出了要求，可見(jiàn)，安全產(chǎn)品的功能融合是大勢(shì)所趨。20世紀(jì)的主打安全產(chǎn)品IPS(入侵防御系統(tǒng))漸漸被融合成為下一代防火墻的一部分功能，也證明了融合安全產(chǎn)品時(shí)代的來(lái)臨。

融合安全網(wǎng)關(guān)相比于割裂的安全設(shè)備堆疊，不僅可以有效降低用戶的投資成本，減少網(wǎng)絡(luò)單點(diǎn)故障，在威脅防護(hù)聯(lián)動(dòng)方面，功能模塊間的聯(lián)動(dòng)和安全日志收集分析，在及時(shí)性、智能性方面也比設(shè)備聯(lián)動(dòng)的解決方案有著明顯的優(yōu)勢(shì)。

深信服下一代防火墻作為一款融合的安全產(chǎn)品，獲得了NSS Labs針對(duì)Web應(yīng)用防護(hù)能力的最高評(píng)級(jí)，充分說(shuō)明了融合安全產(chǎn)品的防護(hù)效果絲毫不遜色于其他功能獨(dú)立的專業(yè)產(chǎn)品。深信服下一代防火墻，讓1+1>2。