Check Point率先通過NSS Labs下一代防火墻評測并獲其“推薦”級別

2011年4月11 日消息，在互聯(lián)網(wǎng)安全領(lǐng)域首屈一指的Check Point軟件技術(shù)有限公司宣布，該公司日前通過NSS Labs的評測，在防火墻、身份識別以及應(yīng)用程序控制執(zhí)行的各項(xiàng)評測中取得100%的有效率，并且成為業(yè)界首個(gè)獲得NSS Labs下一代防火墻（NGFW）“推薦”級別的廠商。

NSS Labs總裁Rick Moy表示：“防火墻已經(jīng)成為網(wǎng)絡(luò)安全的基石，隨著Web 2.0應(yīng)用日益流行及其它商業(yè)因素，防火墻需要兼顧更多的安全任務(wù)。NNS Labs下一代防火墻評測參照了和現(xiàn)今網(wǎng)絡(luò)犯罪分子攻擊防火墻的相同手法，這在眾多評測中獨(dú)樹一幟，使得我們能為企業(yè)提供嚴(yán)格并真正獨(dú)立公正的分析。”

NSS Labs是一家獨(dú)立的安全產(chǎn)品評測與研究機(jī)構(gòu)，素以進(jìn)行最全面的第三方評測而聞名，它為企業(yè)、政府機(jī)構(gòu)與各種規(guī)模的組織提供切合現(xiàn)實(shí)情況的研究和分析。NSS Labs使用其下一代防火墻評測方法，測試了Check Point Power-111065，這個(gè)方法包含1,179種真實(shí)的攻擊手段、通過各式各樣的傳輸方式、不同大小的有效載荷及協(xié)議進(jìn)行有關(guān)測試。其評測報(bào)告指出：“Check Point防火墻的管理界面設(shè)計(jì)非常用心，令用戶一目了然。對于那些使用多Gb環(huán)境的用戶而言，如果他們希望從現(xiàn)有的防火墻防御升級至下一代防火墻，Check Point Power-111065能提供卓越的安全保護(hù)，以及出色的3年擁有總成本(TCO)?！?/p>

該份報(bào)告關(guān)于Check Point下一代防火墻安全設(shè)備的卓越表現(xiàn)評價(jià)摘要如下：

100%通過傳統(tǒng)防火墻評測：Check Point Power-111065通過了防火墻安全和政策執(zhí)行的各種要求。此外，其整合的入侵防御安全功能（IPS）的攔截率達(dá)到97.3%，并且在近期的NSS Labs IPS小組評測中，其基本規(guī)格的保護(hù)成功率達(dá)到86.6%。

100%通過應(yīng)用識別和控制評測：

Check Point Power-111065正確地識別一系列應(yīng)用，并針對多種應(yīng)用執(zhí)行相應(yīng)的安全政策，例如SHH、社交網(wǎng)絡(luò)、即時(shí)通訊、Skype和其它Web 2.0應(yīng)用。

100%通過用戶和組群身份識別評測：成功地識別用戶，通過直接整合到動態(tài)目錄來執(zhí)行所有防火墻政策。

100%通過“回避式攻擊”評測：成功地識別并阻止使用回避或模糊手段隱瞞的攻擊。

低擁有總成本(TCO)：為客戶提供極高的性價(jià)比，每個(gè)受保護(hù)的Mbps僅為49美元。

Check Point網(wǎng)絡(luò)安全解決方案副總裁Oded Gonda表示：“隨著社交網(wǎng)絡(luò)以及Web 2.0應(yīng)用程序的廣泛應(yīng)用，互聯(lián)網(wǎng)在辦公環(huán)境的使用也發(fā)生了重大改變。為達(dá)到現(xiàn)今商業(yè)環(huán)境所需的防御水平，IT管理員不能再依靠簡單的堵截特定端口或協(xié)議，而應(yīng)在不影響業(yè)務(wù)效率的同時(shí)，進(jìn)行全面到位的應(yīng)用控制，確保更佳的安全可視度和保護(hù)。NSS Labs的評測結(jié)果印證了我們在下一代防火墻領(lǐng)域的領(lǐng)導(dǎo)地位，以及我們可為市場不斷提供革新性、高性能和可靠網(wǎng)絡(luò)安全解決方案的能力。”

R75是基于Check Point軟件刀片架構(gòu)的最新方案，它使得企業(yè)能通過單一集成解決方案，以多Gb的速度采用應(yīng)用控制、身份識別以及入侵防護(hù)功能。NSS的評測結(jié)果證明Check Point具備為客戶提供整合扎實(shí)安全技術(shù)、提高用戶安全關(guān)注度及廣泛應(yīng)用控制的方案的能力，令客戶放心使用各種Web 2.0工具而不影響安全。此外，通過使用全球最大的應(yīng)用程序庫Check Point AppWiki，客戶擁有不可媲美的應(yīng)用程序可視性，這個(gè)應(yīng)用程序庫包含超過100,000種Web 2.0應(yīng)用程序及社交網(wǎng)站工具。

Gonda總結(jié)道：“諸如Operator Aurora、Koobface和Stuxnet等攻擊，已經(jīng)改變了業(yè)界關(guān)于安全的觀點(diǎn)。在過去的數(shù)年中，威脅的形式發(fā)生著巨大的改變，本公司還是專注于拱衛(wèi)互聯(lián)網(wǎng)安全，保障各行各業(yè)。Check Point將繼續(xù)致力于為客戶提供各種防患未然的工具及保護(hù)，應(yīng)對未來的威脅?！?/p>