Niezależne laboratorium badawcze z USA – NSS Labs, przetestowało 12 firewalli nowej generacji i przyznało rekomendację dla ośmiu z nich. Badanie uwzględniało wyzwania, przed którymi stoją specjaliści IT podczas wyboru produktu do zarządzania bezpieczeństwem. Na zakres tego badania składają się elementy:
- Skuteczność zabezpieczeń
- Wydajność i stabilność
- Możliwości zarządzania
- Stosunek jakości do ceny (TCO)
Firewalle wdrażane są zwykle w krytycznych punktach sieci, gdzie stabilność i niezawodność NGFW są niezbędne. Dlatego też, niezależnie od możliwości kontroli i zarządzania, głównym wymogiem każdego firewalla nowej generacji jest stabilność oraz elastyczność. ależy też pamiętać, że zdolność filtrowania ruchu IPv6 staje się coraz ważniejsza. Metodologia w tym badaniu uwzględnia protokół IPv6, wiąże się to ze zdolnością urządzenia do poprawnej kontroli i identyfikacji złośliwego ruchu w IPv6.
Testowane produkty
- Barracuda F800b
- Check Point 13500
- Cisco ASA 5525-X
- Cisco ASA 5585-X SSP60
- Cisco FirePOWER 8350
- Cyberoam CR2500iNG-XP
- Dell SonicWALL SuperMassive E10800
- Fortinet FortiGate-1500D
- Fortinet FortiGate-3600C
- McAfee NGF-1402
- Palo Alto Networks PA-3020
- WatchGuard XTM1525
źródło: Fortinet
