八成的下一代防火牆未檢測出威脅！

在NSS Labs最近進行的一項下一代防火牆（NGFW）分組測試中，市場上10家知名廠商的11款NGFW產品交出了不一樣的成績單。測試的NGFW產品有八成以上未檢測出躲避行為，三款產品從「推薦」評級下調到了「謹慎」評級。

這些平台針對安全效果和總體擁有成本（TCO）這兩大方面接受了測試。在今天公布產品結果的NGFW廠商當中，七款產品得到了「推薦」評級，四款產品得到了「謹慎」評級。

由於80%以上的測試產品未能檢測出一個或多個躲避行為，未檢測出躲避行為帶來的影響對安全效果這一項的總體得分有很大的影響。這個方面的平均評級是67.3%。

NSS Labs的首席技術官傑森·布勒弗尼克（Jason Brvenik）說：「NGFW市場是最龐大、也是最成熟的安全市場之一。安全威脅在不斷演變；在今年的測試中，只有兩款測試產品能夠抵禦所有測試的躲避行為。」

他補充道，雖然產品得分受到了影響，但幾家廠商在測試過後迅速給產品打上了補丁以加強安全――這證明了這些廠商有能力應對不斷變化的威脅格局。

下列產品接受了測試：

魚子醬下一代防火牆F600.E20固件版本7.0.2

Check Point Software Technologies 15600下一代威脅預防（NGTP）Appliance R77.20

思科Firepower 4110 v6.1.0.1

Forcepoint NGFW 3301 Appliance v6.1.2

飛塔FortiGate 600D FortiOS v5.4.4 GA Build 1117

飛塔FortiGate 3200D FortiOS v5.4.4 GA Build 1117

瞻博網路SRX 4200 v15.1X49-D75.5

Palo Alto Networks PA-5250 PAN-OS 8.0.0

SonicWall NSA 6600 SonicOS 6.2

Sophos XG-750 Firewall v16.01

WatchGuard Firebox M4600 v11.10.7

NGFW是縱深防禦戰略的一個關鍵組成部分。企業環境的攻擊面在不斷擴大。

這有諸多原因，包括企業應用軟體數量激增、自帶設備（BYOD）政策得到主流企業的採用、混合雲環境、運營需求（比如IT和安全策略執行）以及不斷需要給操作系統和設備打上補丁。許多企業將資金投入到了NGFW邊界防禦，這種防禦機制可以滿足這些要求，並減少網路犯罪分子用來危及環境的攻擊途徑。

針對NSS Labs的這次NGFW分組測試，測試方法考慮到了另外的使用場景，支持目前對安全功效和加密的實際需求。尤其是，躲避手法有所增加，並不僅限於活躍的一線威脅，還新增了武器化攻擊。躲避行為越來越令人擔心，因為許多漏洞使用簡單的攻擊手法（可應用於HTTP流量），就能夠躲過安全措施。

總體的安全效果從25.8%到99.9%不等，11款測試產品中有七款達到的評級超過78.5%。每個受保護的Mbps的平均總體擁有成本是25.20美元；測試產品中有八款被評為價值高於平均水準；測試產品中有三款被評為價值低於平均水準。

點擊展開全文

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！