企业新闻
当前位置:企业新闻

Cisco ASA下一代防火墙获NSS实验室评测最高奖

来源:未知 时间:2014-10-22 13:54
 

  2014年9月,全球最知名的独立安全研究和评测机构NSS实验室,对业界几乎所有主流的下一代防火墙厂商提供的总计12个型号的下一代防火墙产品,进行了统一的测评。在测试过程中,NSS实验室模拟用户真实应用场景,主要关注在安全性测试和性能测试,对参测产品进行了严格的评测和详细的分析。

  NSS实验室在安全测试中,提出了全新的衡量下一代防火墙的标准:安全效率。这个安全效率值,结合了参测产品的多个功能特性,如防火墙策略执行,应用识别与控制,用户分组与授权,入侵事件的阻挡率,防攻击逃逸等,也包括了系统自身的稳定可靠性等因素。对下一代防火墙的安全能力提出了一个整体的考量。

  在所有参测产品中,Cisco的ASA下一代防火墙的三个型号,均以99.2%的成绩,获得了最高安全效率评分,这也充分体现了Cisco ASA下一代防火墙的设计理念:关注威胁,真正保护用户网络的安全。

  测试过程中,Cisco的ASA下一代防火墙,全面的体现了其对网络威胁和攻击的超强防御能力,针对测试方提供的微软、IBM、苹果、Adobe以及oracle等多种应用,提供了高达99%的全面安全防护,而同时又可以100%的防范攻击逃逸。

  而在性能测试当中,NSS实验室也并不是采用理想的UDP大数据包的测试方法,而是模拟用户真实应用场景,以互联网边界、数据中心、教育园区网、移动运营商等多种环境下的混合流量来对设备进行测试,以便更准确的得到设备在用户环境下的真实性能表现。而Cisco参测的ASA下一代防火墙,也都在性能测试中表现优异,均比Cisco自身对设备的标称性能高出了50%以上。

  Cisco ASA下一代防火墙

  随着信息化技术的发展,企业的业务模型发生了很大的变化,越来越多的智能终端,接入用户类型,以及越来越广的接入位置,使我们传统的网络朝着一个无边界的方向发展;从应用端来看,虚拟化技术和各种新应用大量出现。所有的这些,都让我们传统的网络边界变得模糊,如何更好的实施边界控制和威胁防御,是企业CIO们面临的一个棘手问题。

  近日频繁出现的诸如OpenSSL/Bash的网络安全漏洞披露,导致了大量零日威胁的出现,这种威胁往具有很大的突发性与破坏性,对企业的网络安全和重要数据造成了越来越大的威胁。而近期包括好莱坞艳照门、Target和家得宝信息泄露等事件,也把网络安全问题再次推上了风口浪尖。

  近几年被热炒的下一代防火墙概念,具备了网络应用分析能力,可以认出了用户,也可以认出了行为,为企业用户提供了更细粒度的控制手段,但在面对日益频繁的网络攻击和恶意软件,面对目标明确的高级持续攻击(APT),也显得有些力不从心。

  Cisco推出的下一代防火墙技术,在原有的高性能ASA平台上,加入了Firepower服务模块,真正实现了思科在收购Sourcefire后,提出的“better together”的承诺。将业界最为领先的威胁防御Sourcefire技术与市场领先、久经证明、具备应用控制功能的Cisco ASA 5500X/5585X系列防火墙完美的结合在一起。

  Cisco ASA下一代防火墙,不仅继续强调了终端/应用/身份的识别和控制能力,关键又可以将这些识别的信息与威胁关联,结合深度检测、云智能以及零日自动安全响应技术,真正实现对用户网络的威胁防御。其提供的智能识别与控制技术、下一代威胁防御技术、URL过滤技术以及高级恶意软件防护技术等,将能够在攻击发生前、攻击进行中和攻击后的整个过程中,为企业提供全面的威胁防御保证。


上一篇:H3C光模块外包装全面换新颜
下一篇:H3C S1008A大量现货,价格优,需要的请联系我司
电子标识编号:20181009000069

售前客服

售前客服

电话:028-83252151

传真:028-85259033

咨询热线:15378180513
在线客服