相比傳統防火墻來說，拋開傳統的IP、端口，并基于應用層進行重構安全的下一代防火墻，可以為用戶提供更加先進的防護能力，幫助用戶有效的抵御新型網絡攻擊。因此，部署下一代防火墻成為企業提升安全防護能力的新選擇。

近年來，越來越多的安全廠商也看到了這個機遇，紛紛推出下一代防火墻產品。下一代防火墻市場呈現出百花齊放的局面，競爭愈演愈烈。他們各自說著自家產品是如何的牛，可是，你如何證明你就是真的牛呢?

真金不怕火煉!12家安全廠商爭霸NGFW市場

有這樣12家生產下一代防火墻的安全廠商，帶著自信與實力，向全球知名獨立安全研究和評測機構NSS Labs提供了自己最滿意的產品。他們是：思科、Palo Alto、Juniper、Dell、山石網科、Check Point、Fortinet、Huawei、Barracuda、WatchGuard、Forcepoint、Cyberoam。

不管最終的結果是喜是憂，我們該為他們的自信鼓掌點贊。

NSS Labs致力于信息安全產品測試，為信息安全公司提供專業深度的產品測評報告、研究及分析服務。基于此，NSS Labs創立了CAWS高級網絡預警系統，一個能將風險細節可視化的創新云安全及風險管理平臺。而且，NSS Labs的測試具有行業權威性及廣泛的媒體影響力，因而對于網絡安全行業廠商及客戶都意義重大。

2011年，NSS Labs開始提供下一代防火墻測試。2015年，才有中國安全廠商山石網科和華為參加。此次公開測試是完全獨立的測試，有嚴格的測試過程。測試緊扣下一代防火墻特點，側重于測試入侵防御(IPS)與防火墻的聯動，應用控制以及基于用戶對策略管理。測試用例由NSS Labs測試人員完成，廠商使用缺省配置。整個測試分為靜態測試及動態測試，前者一周，后者一個月。其中動態測試是每天把最新發現的惡意IP和URL放入系統，測試安全設備是否可以實時防范最新發生的攻擊。對于下一代防火墻的威脅響應速度、穩定性等都有著非常大的挑戰，有 “史上最苛刻的測試”之稱。

在測試過程中，沒有任何廠商的人在現場，廠商可以在網上實時監控各自設備的動態測試情況，可以每天更新特征庫。

NSS Labs測試結果圖形分析

2016年2月29日，在這個四年才出現一次的日子里，NSS Labs發布了2015年NGFW測試結果。談到測試結果，最引人注目的非SVM(Security Value Map,安全價值表)莫屬。

首先，為大家上圖，看看這個安全價值表長個啥樣子。  

2016年NSS Labs下一代防火墻Security Value Map(SVM,安全價值表) 

下面，我們一起來細細品味一下這張圖吧。橫軸、縱軸啥意思?占據上面哪個位置是最好滴?

我們先看橫軸，TCO per Protected Mbps——保護每兆帶寬所付出的TCO成本，通俗點說就是性價比。越靠右價格越低，圖上有很清晰的標明（$0-$100）。

提到TCO，它是如何計算的呢?具體如下：

TCO：產品硬件列表價+8小時安裝費+3年服務費
TCO per Protected Mbps=價格/性能($/Mbps)
TCO per Protected Mbps=性價比;客戶價值!

接著，再看縱軸，Security Effectiveness——安全效能，可理解為安全防護效果，一般指威脅檢出率。越靠上說明檢測出的威脅越少。從圖中我們可以看出，共有13款產品參與測評，其中思科提供了兩款產品。

然后，我們看到圖中有兩條相交的紅色線，這是兩條平均值線。兩者交叉之后的區域(我們暫稱A區域)，即右上角，就是性價比比較高的產品區域，也是獲得此次測試推薦級的產品區域。

我們放大細看A區域

仔細觀察A區域，我們會發現，占據最右上角的是中國的安全廠商，山石網科和華為，他們也是唯一參評的國內安全公司。對比這兩家公司，山石網科具有價格優勢，而安全防護能力也更勝一籌。另外，在接近最頂端邊緣處，是Check Point、Fortinet，這說明在威脅檢出率方面表現最優。比較而言，Fortinet產品的價格相對便宜些。A區域中來自思科、戴爾以及ForcePoint的產品也表現不俗。

看完圖，小編忍不住吐槽一句：Juniper的產品真是貴啊!還是咱國產好!

機遇與競爭中，國內安全廠商持續發力

回顧NSS Labs歷年評測報告，鮮有中國企業上榜。此次山石網科和華為竟雙雙上榜。如此優異的表現，離不開廠商自身的努力，以及外力的推動。

首先，隨著企業網絡安全重要性的凸顯，面對層出不窮的網絡威脅，下一代防火墻已成為很多企業加強安全防護的新選擇，市場需求日益增多。

其次，拋開思科、Check Point、Fortinet等強勢的國際安全廠商不說，近幾年國內幾乎所有的傳統防火墻、統一威脅管理廠商紛紛將主打產品轉向下一代防火墻，市場競爭加劇，產品也日益成熟。廠商唯有推陳出新，提升產品性能，才能不斷前進。

第三，便是國家對信息安全的整體發展重視所帶來的機遇。國家鼓勵和扶持運用具有自主知識產權的產品和技術，來保障國家基礎網絡的重要信息系統的安全。機遇面前，國內安全廠商不遺余力的提升自身能力，自主創新，提高產品質量，提供優質的安全服務。

在這樣的大勢所趨之下，中國的網絡安全廠商怎能不出眾?產品性能又怎會不高?

山石網科E5960為何獲此殊榮?

NSS Labs測試結果顯示，山石網科和華為以優異的成績占據了安全價值表最右角。山石網科的E5960下一代防火墻和華為的USG6650下一代防火墻在綜合威脅檢查率方面，分別為99%和98.1%，顯示了出色的防護能力、穩定性和可靠性。尤其是山石網科的E5960下一代防火墻以高達99%的綜合威脅檢查率，以及排名第一的總體擁有成本而表現突出，榮獲NSS Labs “推薦級”是實至名歸。

對山石網科E5960在測試中的表現，NSS Labs CEO Vikram Phatak給予了很高評價。他說：“山石網科的下一代防火墻產品整體表現非常有競爭力，在安全檢測力、性能以及可靠性上均表現出色，NSS Lab的‘推薦級’當之無愧。”

山石網科下一代防火墻E5960

那么，能夠獲此殊榮的山石網科E5960的表現究竟如何?讓我們一起來看看NSS Labs的測試結果：

◆NSS漏洞庫測試：服務器端攻擊威脅檢測率99.5%，客戶端攻擊威脅檢測率為99.7%，防范全部攻擊威脅的檢測率達到99.6%。

◆CAWS動態測試：威脅檢測率達到98.32%。

◆8大項逃逸測試：該設備可有效應對所有逃避技術測試。

◆穩定可靠性：該設備通過所有穩定性和可靠性測試。

◆防火墻策略：該設備可有效地執行所有防火墻策略。

◆應用程序控制：經NSS工程師測試，該設備可以成功地確定正確的應用程序，并基于策略采取適當行動。

◆用戶/團體身份驗證：對于用戶/團體身份(ID)感知策略，經NSS工程師證實，該設備成功識別的用戶和團體的身份，并基于防火墻策略采取了相應的操作。

山石網科產品市場副總裁張凌齡表示，山石網科E5960通過測試獲得了全球范圍質量認可。這次測試表明，中國廠商的下一代防火墻已經達到國際最高水準。

寫在最后

據業界預測，未來幾年，中國的下一代防火墻市場增長速度將超過傳統防火墻市場。我們相信，未來山石網科、華為等國內安全廠商將會有更加優異的表現，而不止于這次殊榮。在安全市場，將會有更多的國內廠商崛起，生產出全球一流的安全產品，提供世界一流的安全技術。