下一代防火墙市场近几年持续火热，期间不少安全厂商也纷纷推出宣称各具特色的产品。然而，随着当前用户对下一代防火墙的认知与了解逐渐深入，用户对下一代防火墙产品在功能、性能及实际使用能效方面越来越加关注。前段时间，华为公司在RSA2016大会上宣布，其防火墙产品在最新的NSS Labs下一代防火墙评测中表现出色，获得最高的“推荐级”评价。

看惯了Gartner和IDC的报告，NSS Labs又是什么?据了解，NSS Labs具有网络安全业界技术风向标水准的评测能力，是用户在选择下一代防火墙产品时一项权威的参考。值得说明的是，和很多评测机构不同，NSS Labs的群组测试，是完全免费的，是否愿意送测也完全取决于厂商自己的评估。一旦参与，最终解释权归NSS所有，因此业内对其也有最严格测试之称。

而本次下一代防火的评测，紧扣下一代防火墙特点，侧重于测试入侵防御(IPS)与防火墙的联动，应用控制以及基于用户对策略管理。除了往年的7大项20小项的静态威胁检查测试，今年还增加了实时动态测试，以网上发生的最新威胁每天更新测试用例，利用最新的各类型攻击对参赛的下一代防火墙进行随机的攻击测试，连续监测60天，取60天平均值作为测试成绩。这对于下一代防火墙的威胁响应速度、稳定性等都有着非常大的挑战。

从参加测试厂商上看，包括国际主流下一代防火墙供应商Juniper、Palo Alto、Check Point、思科、飞塔等，让人意外的是，本次参加测试的厂商中，也出首次现了中国厂商的身影，如华为、山石网科，也在这场顶级的评测中众厂商一较高下。

参与评测的厂商：

NSS表示，这13款产品占据了NGFW市场份额的96%

我们来看看测试结果：

我们先来看X轴，其单位是TCO per Protected Mbps，也就是防护每Mbps流量的总拥有成本，位置越靠右说明性价比越高。而Y轴的Security Effectiveness，也就是本次最新的测试方法学V6.0标准，加入了网络高级告警系统(CAWS，Cyber Advanced Warning System)现网测试环节，作为硬性指标，用于评估产品对最新威胁防护、稳定性和可靠性方面。从结果不难看出，华为处于右上角接近顶端的位置，这也说明华为参与评测的USG6650下一大防火墙在威胁防护、稳定性和可靠性方面均有出色的表现。

据了解，华为USG6650下一大防火墙在本次测试中，100%通过了“防火墙策略”、“应用控制”、“防躲避”、“稳定性与可靠性”测试，并且CAWS威胁检测率达到99.95%，综合安全有效性达到98.1%。重要的是，华为防火墙保护每Mbps的TCO低于绝大多数参测厂商，这意味着绝佳性价比。

NSS Labs首席执行官Vikram Phatak对本次结果也谈到，“华为下一代防火墙的表现令人印象深刻，这款产品的安全性、性能、稳定性都达到了业界优秀水平。它拥有卓越的安全价值，获得NSS Labs’推荐级’当之无愧。” 华为交换机与企业通信产品线副总裁刘立柱表示：“在NSS Labs的测评中获得’推荐级’评价，证明华为下一代防火墙已是业界最好的产品之一，经过第三方独立测试的严格评估，华为的产品完全可以信赖”。

据悉，USG系列下一代防火墙作为华为的安全旗舰产品，为各种规模的企业和机构提供全面、高效、一体化的安全防护，具有完备的安全功能、简单易用的管理、精细的管控和业务加速能力，并且当IPS开启后整体性能不会下降，依然满足在大企业使用的需求。

中国用户在经历了下一代防火墙市场的百花齐放之后，对于下一代防火墙的选择将逐渐回归于理性：希望选择真正在用户的场景中，可以出色完成抵御新型威胁，并且能胜任高性能防火墙任务的产品，此次NSS Labs 下一代防火墙的测试结果，无疑能带给用户更实际的参考意义。