賽門鐵克 Symantec Network Security 7160

榮獲 NSS Approved Award 安全認證

全球解決方案的領導供應商賽門鐵克（NASDAQ: SYMC），今(8)宣佈其Symantec Network Security 7160系列入侵防禦硬體裝置榮獲「NSS Approved Award」認證。Symantec Network Security 7160在NSS Group所進行的入侵防禦系統測試中，在安全效能測試上獲得預設狀態(out-of-the-box)測試項目的最高分，在其他主要功能亦獲得100% 的全壘打超高評價，成功通過世界公認的 NSS Approved Award認證測試。NSS Group是全球首屈一指的獨立安全性測試機構，唯有成功通過效能、安全性及可用性等詳盡測試的產品，才能獲得NSS Approved Award認證。

評鑑Symantec Network Security 7160入侵防禦硬體裝置的 NSS IPS Group Test，是利用800 多項測試來比較網路型 IPS 產品的效能、可靠性、安全性及可用性，以進行全面的產品評估，而且這些測試也模擬了企業環境中常見的極端狀況。

NSS Group總監 Bob Walder 表示：「Symantec Network Security 7160 系列硬體裝置提供了絕佳的政策配置、事件管理、警訊處理與報表。在預設狀態下（out-of-the-box）的特徵比對功能極佳，能輕易通過我們嚴格的漏報、誤判和規避偵測技術測試(evasion test)，同時在預設狀態中的誤判率也是唯一獲得100%得分的產品，這對於避免封鎖合法的資訊流量而言是相當重要的。整體而言，Symantec Network Security 7160 系列硬體裝置是大範圍 IPS/IDS 部署的理想選擇。」

效能及可靠性－在模擬企業網路最極端情況的環境測試時，Symantec Network Security 7160 能夠持續偵測並封鎖100%的入侵攻擊。根據測試結果指出，Symantec Network Security 7160 系列硬體裝置「在所有的測試中表現出一致而且可靠的卓越效能，在連續 8 小時廣泛地攻擊下(於真實環境的資訊流量中混合數千萬個攻擊安全漏洞的流量)，Symantec Network Security 7160 持續封鎖100%的網路攻擊，同時准許100%的合法資訊流量通過。」NSS Group 亦證實了賽門鐵克硬體裝置在所有正常情況下，可以處理高達 1Gbps 的流量資料，並讚許其低延遲時間(latency)，表示該裝置能「部署於Gigabit網路內部或週邊的任何一處。」Symantec Network Security 7160 還能同時維持1,000,000個以上的連線狀態，充份展現其在企業環境的工作能力。

安全效能－Symantec Network Security 7160 系列硬體裝置，在安全效能測試上，其預設狀態是獲得最高分的，該項目包括攻擊偵測、攔阻與消除誤判，以及抵抗規避IPS偵測的彈性。Symantec Network Security 7160 創新的「IMUNE整合網路引擎」，結合賽門鐵克領先業界的智慧威脅分析引擎與回應功能，使此裝置於更新之後，在攻擊偵測與攔阻方面獲得唯一100%的滿分。此外，Symantec Network Security 7160 系列硬體裝置是唯一在無更新的情況下獲得消除誤判項目100%滿分的解決方案，同時也是成功抵抗所有規避偵測攻擊的兩家廠商之一；此類規避偵測攻擊常用於企圖繞過安全裝置進入系統的攻擊，使IPS失去作用。NSS Group表示 Symantec Network Security 7160 「在我們所有的規避測試中大獲全勝」。
可用性 －NSS Group 強調 Symantec Network Security 7160 在政策管理、警訊處理與報表功能方面的實力。NSS Group 發現其政策管理「效能強大，且兼具可擴充性及直覺判斷力」，並讚許其先進的關連性分析能力，大幅減輕辨識有效與無關警訊的負擔。再者，NSS Group 發現 Symantec Network Security 7160 的事件處理功能非常強大，該功能對企業級的部署相當重要，「擁有在高頻寬系統中處理大量資料的能力是極為重要的，特別是當加入來自協力廠商的安全事件時，Symantec Network Security 7160在此領域表現出絕佳的能力。」
Symantec Network Security 解決方案產品管理部總監 Sandeep Kumar 也說明：「NSS IPS Group Test結果證實 Symantec Network Security 7100 系列的優異功能，尤其是該裝置能偵測並攔阻今日廣泛的攻擊，同時還能以 1Gbps 的高速及非常低的延遲率(Latency)，處理運作中的網路流量，這對有效保護企業網路的入侵防禦解決方案而言，是不可或缺的要素。」
如欲審閱 NSS IPS 組測試內容，請造訪 www.nss.co.uk/ips。