Check Point率先通過NSS Labs下一代防火墻評測并獲其“推薦”級別

2011年4月11 日消息，在互聯網安全領域首屈一指的Check Point軟件技術有限公司宣布，該公司日前通過NSS Labs的評測，在防火墻、身份識別以及應用程序控制執行的各項評測中取得100%的有效率，并且成為業界首個獲得NSS Labs下一代防火墻（NGFW）“推薦”級別的廠商。

NSS Labs總裁Rick Moy表示：“防火墻已經成為網絡安全的基石，隨著Web 2.0應用日益流行及其它商業因素，防火墻需要兼顧更多的安全任務。NNS Labs下一代防火墻評測參照了和現今網絡犯罪分子攻擊防火墻的相同手法，這在眾多評測中獨樹一幟，使得我們能為企業提供嚴格并真正獨立公正的分析。”

NSS Labs是一家獨立的安全產品評測與研究機構，素以進行最全面的第三方評測而聞名，它為企業、政府機構與各種規模的組織提供切合現實情況的研究和分析。NSS Labs使用其下一代防火墻評測方法，測試了Check Point Power-111065，這個方法包含1,179種真實的攻擊手段、通過各式各樣的傳輸方式、不同大小的有效載荷及協議進行有關測試。其評測報告指出：“Check Point防火墻的管理界面設計非常用心，令用戶一目了然。對于那些使用多Gb環境的用戶而言，如果他們希望從現有的防火墻防御升級至下一代防火墻，Check Point Power-111065能提供卓越的安全保護，以及出色的3年擁有總成本(TCO)。”

該份報告關于Check Point下一代防火墻安全設備的卓越表現評價摘要如下：

100%通過傳統防火墻評測：Check Point Power-111065通過了防火墻安全和政策執行的各種要求。此外，其整合的入侵防御安全功能（IPS）的攔截率達到97.3%，并且在近期的NSS Labs IPS小組評測中，其基本規格的保護成功率達到86.6%。

100%通過應用識別和控制評測：

Check Point Power-111065正確地識別一系列應用，并針對多種應用執行相應的安全政策，例如SHH、社交網絡、即時通訊、Skype和其它Web 2.0應用。

100%通過用戶和組群身份識別評測：成功地識別用戶，通過直接整合到動態目錄來執行所有防火墻政策。

100%通過“回避式攻擊”評測：成功地識別并阻止使用回避或模糊手段隱瞞的攻擊。

低擁有總成本(TCO)：為客戶提供極高的性價比，每個受保護的Mbps僅為49美元。

Check Point網絡安全解決方案副總裁Oded Gonda表示：“隨著社交網絡以及Web 2.0應用程序的廣泛應用，互聯網在辦公環境的使用也發生了重大改變。為達到現今商業環境所需的防御水平，IT管理員不能再依靠簡單的堵截特定端口或協議，而應在不影響業務效率的同時，進行全面到位的應用控制，確保更佳的安全可視度和保護。NSS Labs的評測結果印證了我們在下一代防火墻領域的領導地位，以及我們可為市場不斷提供革新性、高性能和可靠網絡安全解決方案的能力。”

R75是基于Check Point軟件刀片架構的最新方案，它使得企業能通過單一集成解決方案，以多Gb的速度采用應用控制、身份識別以及入侵防護功能。NSS的評測結果證明Check Point具備為客戶提供整合扎實安全技術、提高用戶安全關注度及廣泛應用控制的方案的能力，令客戶放心使用各種Web 2.0工具而不影響安全。此外，通過使用全球最大的應用程序庫Check Point AppWiki，客戶擁有不可媲美的應用程序可視性，這個應用程序庫包含超過100,000種Web 2.0應用程序及社交網站工具。

Gonda總結道：“諸如Operator Aurora、Koobface和Stuxnet等攻擊，已經改變了業界關于安全的觀點。在過去的數年中，威脅的形式發生著巨大的改變，本公司還是專注于拱衛互聯網安全，保障各行各業。Check Point將繼續致力于為客戶提供各種防患未然的工具及保護，應對未來的威脅。”