绿盟科技NIPS获得NSS Labs “Recommended”认证的启示
2010年3月31日，绿盟科技宣布其入侵防御产品（NSFOCUS NIPS）顺利通过NSS Labs的严格测试，荣获NSS Labs Approved认证，并且被NSS Labs认定为最高级别——“Recommended”，由此，绿盟科技自主研发的IPS产品成为中国安全厂商中惟一获得该权威机构认证的产品。NSS Labs也在其官方网站同期发布了完整的测试报告。
NSS Labs的测试非常严格，在业界有很高的影响力。此次NIPS的产品测试包括了十多个厂商的20多款产品，基本上大家熟知的品牌都可以找到，例如IBM ISS, Tippingpoint, McAfee, Juniper, Sourcefire, etc.。下面是在NSS Labs上可以找到测试报告的产品：
- NSFOCUS NIPS 1200
- IBM ISS Proventia Server for Linux 2.0
- IBM ISS Proventia NIPS GX4004
- IBM ISS Proventia NIPS GX5108
- IBM ISS Proventia NIPS GX6116
- IBM ISS Proventia Server for Windows 2
- IBM ISS Proventia NIPS GX6116
- TippingPoint 10
- TippingPoint UnityOne-1200 V1.4
- McAfee M-8000
- McAfee IntruShield 4010
- Juniper IDP 800
- Juniper IDP 250
- Juniper IDP 600F
- SecureSoft Absolute NP5G
- Top Layer IPS 5500 V3.3
- SecureWorks iSensor 850
- Cisco IPS-4255
- Cisco IPS-4240
- Broadweb NetKeeper NK-3256T v3.6
通过此次测试，NSS Labs发现市场上IPS产品众多，它们之间在检查率数字上差别很大17-90%，缺省配置和学习优化配置差别很大，有些厂商声称的性能比实际测试性能高出了50%…… NSS Labs通过此次unsponsored测试，为用户还原一个相对真实的IPS选手实力图。“Recommended”是NSS Labs测试报告中最高的评级，另外还有“Neutral”和”Caution”两级。此前，已有Sourcefire 3D4500等三个厂商5款产品获此评价，NSFOCUS NIPS1200是第四个荣获”Recommended”的厂商，名单如下：
I – 推荐Recommended:
- NSFOCUS NIPS 1200
- IBM Proventia® Network IPS GX6116
- IBM Proventia Network IPS GX4004
- McAfee® M-8000 Sensor
- McAfee M-1250 Sensor
- Sourcere 3D® 4500
II – 中性Neutral
- Cisco™ IPS 4260 Sensor
- Stonesoft StoneGate™ IPS-6105
- Stonesoft StoneGate IPS-1060
- Stonesoft StoneGate IPS-1030
III – 谨慎Caution
- TippingPoint® 2500N IPS
- TippingPoint 660N IPS
- TippingPoint TP-10 IPS
- Juniper Networks® IDP800
- Juniper Networks IDP600C
- Juniper Networks IDP250
令人有些惊讶的是两个大厂Cisco和Juniper的产品都名落孙山，让人更加相信“术业有专攻”，大家原来印象还不错的“高端”IPS - Tippingpoint被打入“谨慎”的最低级，“盛名之下”，买方还要谨慎选择。
同时，让我们看看这些产品在Gartner的NIPS四象限魔方图的表现：
我们看到Gartner魔方图中的较上游玩家都参与NSS Labs这次测试。领导者象限（Tippingpoint, McAfee, Sourcefire, Juniper）、挑战者象限（Cisco/IBM）全部参加。只有Stonesoft处于Niche专有市场。无从知道NSS Labs选择和接触厂商的过程和方法，但是Gartner的魔方图帮助印证了NSS Labs IPS测试竞技场上的各位选手的实力。
如果我们将魔方图理解为较高层面的市场渗透度、品牌知名度、架构理念等的话，NSS Labs更像真实的战场，靠真刀真枪的数据的数据说话。
将两份信息放在一起，有以下三点启示：
1 NIPS市场产品很多，厂商声称指标和实测指标、缺省效果和调优效果相差很大。买方在购买NIPS产品时，要注意实测数据，部署和运行过程中，切勿将NIPS当作工业品，真的即插即用，做好学习优化工作，才能真正发挥投资效力
2 以绿盟科技为代表的中国安全产品具有争雄并笑傲全球的实力，注重技术投入和积累、保持专注和不断进步是争雄关键。
3 中国安全产品在全球网络安全竞技场上要实现”笑傲”，市场、品牌和理念等尚有很大差距，如何与国际业界保持紧密联系，洞悉国际市场的需求动向，创出源于中国的品牌，是对我们的挑战，需要我们的思考和努力。
Recent Comments