|
Symantec Network Security 7160在NSS Group所进行的入侵防御系统测试中,在安全效能测试上获得预设状态(out-of-the-box)测试项目的最高分,在其他主要功能亦获得100% 的全垒打超高评价,成功通过世界公认的 NSS Approved Award认证测试。
NSS Group是全球首屈一指的独立安全性测试机构,惟有成功通过效能、安全性及可用性等详尽测试的产品,才能获得NSS Approved Award认证。
港台媒体报道,评鉴Symantec Network Security 7160入侵防御硬件装置的 NSS IPS Group Test,是利用800 多项测试来比较网络型 IPS 产品的效能、可靠性、安全性及可用性,以进行全面的产品评估,而且这些测试也模拟了企业环境中常见的极端状况。
NSS Group总监 Bob Walder 表示:“Symantec Network Security 7160 系列硬件装置提供了绝佳的政策配置、事件管理、警讯处理与报表。在预设状态下(out-of-the-box)的特征比对功能极佳,能轻易通过我们严格的漏报、误判和规避侦测技术测试(evasion test),同时在预设状态中的误判率也是惟一获得100%得分的产品,这对于避免封锁合法的资讯流量而言是相当重要的。
整体而言,Symantec Network Security 7160 系列硬件装置是大范围 IPS/IDS 部署的理想选择。”
效能及可靠性-在模拟企业网络最极端情况的环境测试时,Symantec Network Security 7160 能够持续侦测并封锁100%的入侵攻击。根据测试结果指出,Symantec Network Security 7160 系列硬件装置"在所有的测试中表现出一致而且可靠的卓越效能,在连续 8 小时广泛地攻击下(于真实环境的资讯流量中混合数千万个攻击安全漏洞的流量),Symantec Network Security 7160 持续封锁100%的网络攻击,同时准许100%的合法资讯流量通过。
"NSS Group 亦证实了赛门铁克硬件装置在所有正常情况下,可以处理高达 1Gbps 的流量资料,并赞许其低延迟时间(latency),表示该装置能"部署于Gigabit网络内部或周边的任何一处。"Symantec Network Security 7160 还能同时维持1,000,000个以上的连线状态,充份展现其在企业环境的工作能力。
安全效能-Symantec Network Security 7160 系列硬件装置,在安全效能测试上,其预设状态是获得最高分的,该项目包括攻击侦测、拦阻与消除误判,以及抵抗规避IPS侦测的弹性。Symantec Network Security 7160 创新的"IMUNE整合网络引擎",结合赛门铁克领先业界的智能威胁分析引擎与回应功能,使此装置于更新之后,在攻击侦测与拦阻方面获得惟一100%的满分。
此外,Symantec Network Security 7160 系列硬件装置是惟一在无更新的情况下获得消除误判项目100%满分的解决方案,同时也是成功抵抗所有规避侦测攻击的两家厂商之一;此类规避侦测攻击常用于企图绕过安全装置进入系统的攻击,使IPS失去作用。NSS Group表示 Symantec Network Security 7160 "在我们所有的规避测试中大获全胜"。
可用性 -NSS Group 强调 Symantec Network Security 7160 在政策管理、警讯处理与报表功能方面的实力。NSS Group 发现其政策管理"效能强大,且兼具可扩充性及直觉判断力",并赞许其先进的关联性分析能力,大幅减轻辨识有效与无关警讯的负担。再者,NSS Group 发现 Symantec Network Security 7160 的事件处理功能非常强大,该功能对企业级的部署相当重要,"拥有在高频宽系统中处理大量资料的能力是极为重要的,特别是当加入来自协力厂商的安全事件时,Symantec Network Security 7160在此领域表现出绝佳的能力。"
Symantec Network Security 解决方案产品管理部总监 Sandeep Kumar 也说明:“NSS IPS Group Test结果证实 Symantec Network Security 7100 系列的优异功能,尤其是该装置能侦测并拦阻今日广泛的攻击,同时还能以 1Gbps 的高速及非常低的延迟率(Latency),处理运作中的网络流量,这对有效保护企业网络的入侵防御解决方案而言,是不可或缺的要素。”
|