华为企业网络入侵防御产品性能测试表现卓越 获英国权威测评机构西海岸认证

ZDNET安全频道 05月20日 综合消息： 全球领先的信息与通信解决方案供应商华为，今日宣布其万兆入侵检测与防御产品NIP5500成功通过英国权威测评实验室西海岸实验室(West Coast Labs)的中国测评机构赛可达的全面评测，荣获“东方之星”评测认证证书。测试结果表明，万兆NIP5500在应用层检测能力、检出率和误报率上大幅领先于业界同类产品。通过本次评测，华为企业网络入侵防御产品充分展示了其技术的领先优势与一如既往的高品质追求。

西海岸实验室总裁Chris Thomas(左一)向华为NIP产品经理杜继华(右一)颁发“东方之星”评测认证证书

NIP5500是华为今年新发布的万兆系列IPS产品，定位于万兆园区网和大型数据中心。前期在万兆园区的现网测试和客户交付使用中表现优异，获得客户高度认可。此次测试结果也很好的印证了其可以有效满足万兆场景的需求：高达14Gbps 的IPS检测性能和小于51us的时延可以有效保证用户的业务体验;业界领先的应用层攻击检测能力可以全面应对各种复杂的应用层攻击行为，有效的解决了那些基于网络层的安全设备不能处理的安全问题;精准的检出率确保对各种应用层攻击行为的甄别和阻断，有效保护用户的关键业务。

在本次测试中，西海岸中国测试机构采用了思博伦的TestCenter和IXIA的BPS两种主流的检测设备，TestCenter对流量的配置更加精确，而BPS自带混合流量模型，通过这两种测试仪器对NIP5500的整机吞吐量和IPS检测性能进行了双重测试。测试之初设定好攻击样本后，维持长时间的攻击流量，并通过不断提高背景流量(直至最高吞吐)对NIP5500的安全有效性，反规避，稳定性、延迟等多个维度进行了严格的测试。在攻击样本未知的情况下，两种检测设备的检测结果均表明，NIP5500的整机吞吐量达到30Gbps，IPS检测性能达到14Gbps，对当前活跃攻击样本的应用层攻击检测率达到99%以上，误报率接近于0，延迟小于51us，该测试结果远远优于业界同类产品水平。