雖然現時網絡安全的產品和方案五花八門,但防火牆和終端防護軟件仍然是企業網絡的基本屏障。當採購時,防火牆對惡意程式和攻擊的防護和攔截能力固然重要,但穩定、可靠以及方便管理等特點,亦應該放在一起詳加考慮。最近, IT 安全方案商 Sangfor 的防火牆和終端方案均獲得了專業評測的高度評價,全面的高水準表現是其成功的主因。
防火牆表現全面高水準
▲CyberRatings 給予 Sangfor 防火牆 AAA 最高評級。
獲國際第三方安全研究及評測機構 CyberRatings.org 給予 AAA 評級的,是 Sangfor 的 NGAF 系列新一代防火牆。CyberRatings.org 是在其「2021 年企業防火牆 + SSL/TLS 產品評級報告」中公佈結果,而該機構是根據安全有效性、性能、SSL/TLS 功能、管理和客戶評價等一系列的測試和分析,來對共 11 家供應商的產品進行評級。Sangfor AF 防火牆所取得的技術測試結果如下:
- 安全有效性:漏洞攻擊攔截率高達 2325/2331( 99.7%);逃逸攻擊攔截率更是百分之百的 264/264(100%)
- SSL / TLS 功能:支援所有的標準加密套件
- 穩定性和可靠性:在所有測試中均達到 100%,能夠持續檢測惡意流量並發出警報
▲Sangfor 的 NGAF 防火牆具備快速偵測和自主學習等創新技術。
CyberRatings 的主席兼行政總裁 Vikram Phatak 指出,現代防火牆應當在不減慢網速的前提下保護企業免受威脅,而現時超過 75% 的網絡流量是經過加密,為免遺漏大量攻擊,管理員必須開啟 SSL/TLS 功能,但此舉卻會減慢網速,所以必須經過妥善規劃。他表示:「 Sangfor 的安全有效性表現突出,高客戶滿意度正使得他們的產品成為其他成熟廠商的替代品。」Sangfor NGAF 系列能在其測試中取得佳績,證明該公司不斷研發創新技術如快速檢測及人工智能等,發揮了明顯效果。
Sangfor 的端點偵測與回應(Endpoint Detection & Response,EDR)方案則在反病毒測試機構 AV-Test 的測試中獲得了滿分的成績。與防火牆一樣,EDR 產品同樣要顧及企業的現實營運環境,而且終端設備的多樣化配置令情況更複雜。很多號稱高性能和多功能的終端安全軟件,卻令員工的電腦出現間歇停頓、死機、重啟等問題,而 IT 部門的管理人員,也會對其高難度的管理和維護而感到頭痛。
「瘦身」終端防護對日常辦公零干擾
Sangfor 的 EDR 客戶端就採用了只保留病毒偵測和消滅模組的輕量化設計,重點分析的模組則中央平台統一管理;因此 AV-Test 的測試顯示其影響系統運行僅 7.83%,獲得 6 分滿分的成績。此外,該客戶端也採用了較佳的 WFP (Windows Filtering Platform)和 MiniFilter 等網絡過濾技術,能兼容數以千計的應用軟件,並獲得 Microsoft WHQL 認證,能有效減少死機和保證企業電腦持續正常運作。
自動化管理維護提升生產力
▲自動分析和匯報功能必定在 IT 管理人員之間廣受歡迎。
此外,Sangfor 的 EDR 管理平台還能提供半自動化的營運維護能力,大大減少管理人員的工作壓力。它提供統一的終端設備清點和登記功能,並以圖象來顯示設備和賬戶資訊,每天可為管理人員節省 2 小時。管理人員還能以一鍵應用的方式,透過管理平台落實病毒偵測和消滅、安全加固、漏洞防護等安全策略,以極低的學習成本就能實現實時的全面保護。最後,該平台自動化的分析和匯報功能,也能一鍵匯出與風險和安全相關的報表,管理人員不需再處理繁重的分析和圖表製作,把精力放在更具價值的工作上。
互聯網環境正面對越來越嚴重和複雜的威脅,企業無可避免要部署更強力的防護措施,但不影響正常營運卻是企業的底線。Sangfor 的各種方案就能適應企業的需求,採用靈活又有效的方法把一波波的攻擊拒諸門外,難怪獲得好評。
有意進一步了解 Sangfor 網絡安全方案,可瀏覽其防火牆產品及終端防護產品的網站。
有關 CyberRatings.org 的防火牆評級報告,請按此。下載完整報告,請按此。
有關 AV-Test 的終端防護測試,請按此。