雖然現時網絡安全的產品和方案五花八門，但防火牆和終端防護軟件仍然是企業網絡的基本屏障。當採購時，防火牆對惡意程式和攻擊的防護和攔截能力固然重要，但穩定、可靠以及方便管理等特點，亦應該放在一起詳加考慮。最近， IT 安全方案商 Sangfor 的防火牆和終端方案均獲得了專業評測的高度評價，全面的高水準表現是其成功的主因。
防火牆表現全面高水準
▲CyberRatings 給予 Sangfor 防火牆 AAA 最高評級。
獲國際第三方安全研究及評測機構 CyberRatings.org 給予 AAA 評級的，是 Sangfor 的 NGAF 系列新一代防火牆。CyberRatings.org 是在其「2021 年企業防火牆 + SSL/TLS 產品評級報告」中公佈結果，而該機構是根據安全有效性、性能、SSL/TLS 功能、管理和客戶評價等一系列的測試和分析，來對共 11 家供應商的產品進行評級。Sangfor AF 防火牆所取得的技術測試結果如下：
- 安全有效性：漏洞攻擊攔截率高達 2325/2331（ 99.7％）；逃逸攻擊攔截率更是百分之百的 264/264（100%）
- SSL / TLS 功能：支援所有的標準加密套件
- 穩定性和可靠性：在所有測試中均達到 100％，能夠持續檢測惡意流量並發出警報
▲Sangfor 的 NGAF 防火牆具備快速偵測和自主學習等創新技術。
CyberRatings 的主席兼行政總裁 Vikram Phatak 指出，現代防火牆應當在不減慢網速的前提下保護企業免受威脅，而現時超過 75% 的網絡流量是經過加密，為免遺漏大量攻擊，管理員必須開啟 SSL/TLS 功能，但此舉卻會減慢網速，所以必須經過妥善規劃。他表示：「 Sangfor 的安全有效性表現突出，高客戶滿意度正使得他們的產品成為其他成熟廠商的替代品。」Sangfor NGAF 系列能在其測試中取得佳績，證明該公司不斷研發創新技術如快速檢測及人工智能等，發揮了明顯效果。
Sangfor 的端點偵測與回應（Endpoint Detection & Response，EDR）方案則在反病毒測試機構 AV-Test 的測試中獲得了滿分的成績。與防火牆一樣，EDR 產品同樣要顧及企業的現實營運環境，而且終端設備的多樣化配置令情況更複雜。很多號稱高性能和多功能的終端安全軟件，卻令員工的電腦出現間歇停頓、死機、重啟等問題，而 IT 部門的管理人員，也會對其高難度的管理和維護而感到頭痛。
「瘦身」終端防護對日常辦公零干擾
Sangfor 的 EDR 客戶端就採用了只保留病毒偵測和消滅模組的輕量化設計，重點分析的模組則中央平台統一管理；因此 AV-Test 的測試顯示其影響系統運行僅 7.83%，獲得 6 分滿分的成績。此外，該客戶端也採用了較佳的 WFP （Windows Filtering Platform）和 MiniFilter 等網絡過濾技術，能兼容數以千計的應用軟件，並獲得 Microsoft WHQL 認證，能有效減少死機和保證企業電腦持續正常運作。
自動化管理維護提升生產力
▲自動分析和匯報功能必定在 IT 管理人員之間廣受歡迎。
此外，Sangfor 的 EDR 管理平台還能提供半自動化的營運維護能力，大大減少管理人員的工作壓力。它提供統一的終端設備清點和登記功能，並以圖象來顯示設備和賬戶資訊，每天可為管理人員節省 2 小時。管理人員還能以一鍵應用的方式，透過管理平台落實病毒偵測和消滅、安全加固、漏洞防護等安全策略，以極低的學習成本就能實現實時的全面保護。最後，該平台自動化的分析和匯報功能，也能一鍵匯出與風險和安全相關的報表，管理人員不需再處理繁重的分析和圖表製作，把精力放在更具價值的工作上。
互聯網環境正面對越來越嚴重和複雜的威脅，企業無可避免要部署更強力的防護措施，但不影響正常營運卻是企業的底線。Sangfor 的各種方案就能適應企業的需求，採用靈活又有效的方法把一波波的攻擊拒諸門外，難怪獲得好評。
有意進一步了解 Sangfor 網絡安全方案，可瀏覽其防火牆產品及終端防護產品的網站。
有關 CyberRatings.org 的防火牆評級報告，請按此。下載完整報告，請按此。
有關 AV-Test 的終端防護測試，請按此。
