NSS Labs增设下一代防火墙评测 Check Point获佳绩

Check Point软件技术有限公司宣布，该公司日前通过NSS Labs的评测，在防火墙、身份识别以及应用程序控制执行的各项评测中取得100%的有效率，并且成为业界首个获得NSS Labs下一代防火墙（NGFW） “推荐”级别的厂商。

NSS Labs总裁Rick Moy 表示：“防火墙已经成为网络安全的基石，随着Web 2.0应用日益流行及其它商业因素，防火墙需要兼顾更多的安全任务。NNS Labs下一代防火墙评测参照了和现今网络犯罪分子攻击防火墙的相同手法，这在众多评测中独树一帜，使得我们能为企业提供严格并真正独立公正的分析。”

NSS Labs是一家独立的安全产品评测与研究机构，素以进行最全面的第三方评测而闻名，它为企业、政府机构与各种规模的组织提供切合现实情况的研究和分析。NSS Labs使用其下一代防火墙评测方法，测试了Check Point Power-1 11065，这个方法包含1,179种真实的攻击手段、通过各式各样的传输方式、不同大小的有效载荷及协议进行有关测试。其评测报告指出： “Check Point防火墙的管理界面设计非常用心，令用户一目了然。对于那些使用多Gb 环境的用户而言，如果他们希望从现有的防火墙防御升级至下一代防火墙，Check Point Power-1 11065能提供卓越的安全保护，以及出色的3年拥有总成本(TCO)。”

该份报告关于Check Point下一代防火墙安全设备评价摘要如下：

100%通过传统防火墙评测：Check Point Power-1 11065通过了防火墙安全和政策执行的各种要求。此外，其整合的入侵防御安全功能（IPS）的拦截率达到97.3%，并且在近期的NSS Labs IPS 小组评测中，其基本规格的保护成功率达到86.6%。

100%通过应用识别和控制评测：Check Point Power-1 11065正确地识别一系列应用，并针对多种应用执行相应的安全政策，例如SHH、社交网络、即时通讯、Skype和其它Web 2.0应用。

100%通过用户和组群身份识别评测：成功地识别用户，通过直接整合到动态目录来执行所有防火墙政策。

100%通过“回避式攻击”评测：成功地识别并阻止使用回避或模糊手段隐瞒的攻击。

低拥有总成本(TCO)：为客户提供极高的性价比，每个受保护的Mbps仅为49美元。

Check Point网络安全解决方案副总裁Oded Gonda表示：“随着社交网络以及Web 2.0应用程序的广泛应用，互联网在办公环境的使用也发生了重大改变。为达到现今商业环境所需的防御水平，IT管理员不能再依靠简单的堵截特定端口或协议，而应在不影响业务效率的同时，进行全面到位的应用控制，确保更佳的安全可视度和保护。NSS Labs的评测结果印证了我们在下一代防火墙领域的领导地位，以及我们可为市场不断提供革新性、高性能和可靠网络安全解决方案的能力。”

R75是基于Check Point软件刀片架构的最新方案，它使得企业能通过单一集成解决方案，以多Gb的速度采用应用控制、身份识别以及入侵防护功能。NSS的评测结果证明Check Point具备为客户提供整合扎实安全技术、提高用户安全关注度及广泛应用控制的方案的能力，令客户放心使用各种Web 2.0工具而不影响安全。此外，通过使用全球最大的应用程序库Check Point AppWiki，客户拥有不可媲美的应用程序可视性，这个应用程序库包含超过100,000种Web 2.0应用程序及社交网站工具。

Gonda总结道：“诸如Operator Aurora、Koobface 和 Stuxnet等攻击，已经改变了业界关于安全的观点。在过去的数年中，威胁的形式发生着巨大的改变，本公司还是专注于拱卫互联网安全，保障各行各业。Check Point将继续致力于为客户提供各种防患未然的工具及保护，应对未来的威胁。”