深信服下一代防火墻NGAF獲得NSS Labs測試推薦級別“Recommended”
責編：admin ｜2014-11-04 16:23:27近日，國內網絡安全領導廠商深信服發布的下一代防火墻[注]產品 M5900(AF-8020)通過了第三方測試機構NSS Labs針對Web應用安全防護的測試，并獲得最高級別——”Recommended”推薦級，成為國內首家獲得Web應用防護“Recommended”推薦級的安全廠商。
NSS Labs是全球最知名的獨立安全研究和評測機構，總部位于美國。模擬用戶真實場景、嚴格的評測過程以及公正無私的數據分析等特點，使得NSS Labs的測試報告廣受世界范圍內的CEO、CIO[注]、CISO和信息安全專家們的歡迎。此次的Web應用防護測試是NSS Labs首次針對Web應用防火墻開展的評測，NSS Labs的CEO Vikram Phatak表示：隨著人們越來越依賴于Web服務，以及類似于“心臟出血”“破殼”等漏洞的不斷出現， 人們將逐漸認識到Web防護的重要性。
Web應用防護測試認證共分為三個等級，分別是Recommended(推薦)、Neutral(中立)和Caution(警惕)，“Recommended”標簽意味著產品具備優異的功能表現和高性價比，值得廣大用戶進行采購和使用。在本次測試中，深信服下一代防火墻M5900(AF-8020)通過了所有的攻擊逃逸測試，在穩定性和可靠性測試中也有不俗的表現。此外，設備在HTTP協議處理性能方面表現強勁，最高HTTP新建連接數超過150，000CPS，平均HTTP新建連接數達到了76，616CPS。每秒新建連接數是衡量設備性能的關鍵指標之一，數值越大則表明設備的應用層協議處理性能越好，可以更有效地處理突發訪問流量，有效抵御DDos攻擊。深信服下一代防火墻M5900的每秒新建連接數為6家送測廠商中的最高數值，充分表明產品具備高效的應用層處理能力。
深信服下一代防火墻M5900(AF-8020)是一款高端萬兆防火墻，也是國內第一款在Web應用防護測試中獲得NSS Labs推薦評級的融合安全產品，適用于內網數據中心、對外發布業務、互聯網出口和廣域網等場景的安全防護。M5900獲得NSS Labs針對Web應用防護測試的推薦級別，意味著融合安全產品與IPS、WAF等功能獨立的專業設備具備相同的防護效果，融合安全產品的時代已漸漸被開啟。
安全產品的功能融合是大勢所趨
眾所周知，Web2.0時代以來，越來越多的網絡應用、業務系統都趨于社交化、Web化，開源軟件的蓬勃發展帶動了互聯網的發展，同時也遺留下無數的安全隱患。尤其是近年發生的互聯網安全事件，大部分都是由Web應用層面的不安全因素引發的(+本站微信networkworldweixin)，應用開發人員淡薄的安全意識和不規范的安全體系架構導致Web漏洞被頻繁利用，各式各樣的SQL注入和XSS攻擊防不勝防，惡意掃描、網絡爬蟲、掛馬、暗鏈、僵尸網絡等安全威脅催生了Web應用安全防護市場。
深信服下一代防火墻一直致力于為用戶提供L2-L7層一體化安全防護體系，不讓任何環節成為安全防護的短板。在互聯網Web安全威脅泛濫的當今時代，深信服下一代防火墻于起步便一直遙遙領先，2011年發布的國內首款下一代防火墻產品就融入了Web應用防護功能。而中華人民共和國公安部于2014年發布的GA/T1177-2014《信息安全技術 第二代防火墻安全技術要求》(第二代防火墻標準)對Web應用安全防護的能力也作出了要求，可見，安全產品的功能融合是大勢所趨。20世紀的主打安全產品IPS(入侵防御系統)漸漸被融合成為下一代防火墻的一部分功能，也證明了融合安全產品時代的來臨。
融合安全網關相比于割裂的安全設備堆疊，不僅可以有效降低用戶的投資成本，減少網絡單點故障，在威脅防護聯動方面，功能模塊間的聯動和安全日志收集分析，在及時性、智能性方面也比設備聯動的解決方案有著明顯的優勢。
深信服下一代防火墻作為一款融合的安全產品，獲得了NSS Labs針對Web應用防護能力的最高評級，充分說明了融合安全產品的防護效果絲毫不遜色于其他功能獨立的專業產品。深信服下一代防火墻，讓1+1>2。