CTI论坛(ctiforum)6月21日消息（记者 李文杰):NSS Labs是全球最知名的独立安全研究和评测机构，被认定为行业内最权威、最先进的评测机构。作为独立运营的机构，生存之道就是卖报告和服务；其对比测试报告及相关的厂商技术和市场分析报告，以及安全相关方面的咨询服务，含金量都很足，当然也价格不菲，因此也必须保证其测试结果的权威性。
NSS Labs几乎每年都会对Firewall、NGFW、IPS、Anti-DDoS、BDS（沙箱）、WAF等十多种主流安全产品进行对比测试，对参加测试的产品会从安全防御能力、性能、TCO等维度进行综合对比，并给出产品推荐、中立和谨慎等评价，拿到“推荐”级是很多欧美企业标书门槛要求；一般“推荐”级均被顶级的安全厂商霸占，但也不是说顶级的安全厂商都能拿到推荐级。
其测试的权威性体现在各个方面：
事前，厂商参加测试前，不知道有哪些厂商参加，也不知道测试哪些设备，避免设备选型和配置有针对性，并且对比测试(Group Test)完全免费；
事中，参加测试的厂商只有8小时现场安装调试时间，后续配置不能更改，厂商人员必须离场，NSSLabs完全自主操作，实际测试时间、测试细节、测试样本均不对外公开，测试时间甚至能持续多个月；
事后，参加比拼测试的设备，不论测试结果如何，都必须被公开测试结果，不允许暗箱操作。
美国NSS实验室在RSA上发布了2016年下一代防火墙报告，华为NGFW获得“推荐级”评价，“这款产品的安全性、性能、稳定性都达到业界优秀水平。它拥有卓越的安全价值，获得NSS实验室‘推荐级’当之无愧。”这是NSS实验室首席执行官Vikram Phatak对华为下一代防火墙的评价。
什么厂商才能获得推荐级
根据本次下一代防火墙测试标准，NSS实验室最终给出了类似魔术象限的对比图叫SVM（Security Value Map），我们翻译为安全价值图。其中横轴代表了总体拥有成本（TCO），纵轴代表了安全有效性，实际为综合威胁检出率。
各位看官看到下图有两条虚线，代表了参加测试的厂商结果的平均值。只有同时高于两条线的厂商，暨落入右上角圈出来区域，才能获得推荐级。
也就是说，获得推荐级（Recommended Rate）的厂商，既有最佳的性价比，又有最佳的威胁检出率。全球很多企业客户，正是基于此报告来采购下一代防火墙产品。
华为防火墙产品自研签名库和内容安全引擎，并有一支专业的安全团队长期跟踪全球威胁情报，能够针对现网最新攻击快速响应，做到及时发布新的防御特征库。
本次测试USG6650以99.95%的威胁检出率胜出，累计62天的CAWS（Live）测试曲线近乎100%一条直线，充分反映了华为USG6000下一代防火墙在现网攻击环境下的真实能力及长期表现。
本次测试包括华为在内，同台竞技的还有思科、Juniper、CheckPoint、PaloAlto等厂商，共12家13款产品。如果您还想了解更多NSSLabs的首次引入网络高级告警系统（Cyber Advanced Warning System，以下简称CAWS）的特色以及华为防火墙的强悍表现，请点击阅读原文注册参会吧！还有华为手环和自拍杆等礼品等你来拿哦！
