| 2005 年 8 月 8 日
賽門鐵克資訊安全產品認證� 再下一城
賽門鐵克 Symantec Network Security 7160 榮獲 NSS Approved Award 安全認證
在效能、安全性、及可用性各項測試中 SNS 7160入侵防禦硬體裝置均獲高度評價
全球解決方案的領導供應商賽門鐵克（NASDAQ: SYMC），今(8)宣佈其Symantec Network Security 7160系列入侵防禦硬體裝置榮獲「NSS Approved Award」認證。Symantec Network Security 7160在NSS Group所進行的入侵防禦系統測試中，在安全效能測試上獲得預設狀態(out-of-the-box)測試項目的最高分，在其他主要功能亦獲得100% 的全壘打超高評價，成功通過世界公認的 NSS Approved Award認證測試。NSS Group是全球首屈一指的獨立安全性測試機構，唯有成功通過效能、安全性及可用性等詳盡測試的產品，才能獲得NSS Approved Award認證。
評鑑Symantec Network Security 7160入侵防禦硬體裝置的 NSS IPS Group Test，是利用800 多項測試來比較網路型 IPS 產品的效能、可靠性、安全性及可用性，以進行全面的產品評估，而且這些測試也模擬了企業環境中常見的極端狀況。
NSS Group總監 Bob Walder 表示：「Symantec Network Security 7160 系列硬體裝置提供了絕佳的政策配置、事件管理、警訊處理與報表。在預設狀態下（out-of-the-box）的特徵比對功能極佳，能輕易通過我們嚴格的漏報、誤判和規避偵測技術測試(evasion test)，同時在預設狀態中的誤判率也是唯一獲得100%得分的產品，這對於避免封鎖合法的資訊流量而言是相當重要的。整體而言，Symantec Network Security 7160 系列硬體裝置是大範圍 IPS/IDS 部署的理想選擇。」
效能及可靠性－在模擬企業網路最極端情況的環境測試時，Symantec Network Security 7160 能夠持續偵測並封鎖100%的入侵攻擊。根據測試結果指出，Symantec Network Security 7160 系列硬體裝置「在所有的測試中表現出一致而且可靠的卓越效能，在連續 8 小時廣泛地攻擊下(於真實環境的資訊流量中混合數千萬個攻擊安全漏洞的流量)，Symantec Network Security 7160 持續封鎖100%的網路攻擊，同時准許100%的合法資訊流量通過。」NSS Group 亦證實了賽門鐵克硬體裝置在所有正常情況下，可以處理高達 1Gbps 的流量資料，並讚許其低延遲時間(latency)，表示該裝置能「部署於Gigabit網路內部或週邊的任何一處。」Symantec Network Security 7160 還能同時維持1,000,000個以上的連線狀態，充份展現其在企業環境的工作能力。
安全效能－Symantec Network Security 7160 系列硬體裝置，在安全效能測試上，其預設狀態是獲得最高分的，該項目包括攻擊偵測、攔阻與消除誤判，以及抵抗規避IPS偵測的彈性。Symantec Network Security 7160 創新的「IMUNE整合網路引擎」，結合賽門鐵克領先業界的智慧威脅分析引擎與回應功能，使此裝置於更新之後，在攻擊偵測與攔阻方面獲得唯一100%的滿分。此外，Symantec Network Security 7160 系列硬體裝置是唯一在無更新的情況下獲得消除誤判項目100%滿分的解決方案，同時也是成功抵抗所有規避偵測攻擊的兩家廠商之一；此類規避偵測攻擊常用於企圖繞過安全裝置進入系統的攻擊，使IPS失去作用。NSS Group表示 Symantec Network Security 7160 「在我們所有的規避測試中大獲全勝」。
可用性 －NSS Group 強調 Symantec Network Security 7160 在政策管理、警訊處理與報表功能方面的實力。NSS Group 發現其政策管理「效能強大，且兼具可擴充性及直覺判斷力」，並讚許其先進的關連性分析能力，大幅減輕辨識有效與無關警訊的負擔。再者，NSS Group 發現 Symantec Network Security 7160 的事件處理功能非常強大，該功能對企業級的部署相當重要，「擁有在高頻寬系統中處理大量資料的能力是極為重要的，特別是當加入來自協力廠商的安全事件時，Symantec Network Security 7160在此領域表現出絕佳的能力。」
Symantec Network Security 解決方案產品管理部總監 Sandeep Kumar 也說明：「NSS IPS Group Test結果證實 Symantec Network Security 7100 系列的優異功能，尤其是該裝置能偵測並攔阻今日廣泛的攻擊，同時還能以 1Gbps 的高速及非常低的延遲率(Latency)，處理運作中的網路流量，這對有效保護企業網路的入侵防禦解決方案而言，是不可或缺的要素。」
如欲審閱 NSS IPS 組測試內容，請造訪 www.nss.co.uk/ips。
關於 Symantec Network Security 7100 系列
Symantec Network Security 7100 系列提供即時、主動式的網路入侵防禦，以保護珍貴的企業資產。創新的「IMUNE整合網路引擎」(Intrusion Mitigation Unified Network Engine, IMUNE?) 結合多種偵測技術，能準確識別與攔阻已知、未知 (或初始威脅) 及阻斷式服務攻擊，並阻止病蟲散佈整個網路。Symantec LiveUpdate? 技術能自動更新防護政策，以協助企業組織戰勝持續演化的網路威脅。此擴充性高的先進硬體裝置偵測高達八個網路區段的流量，偵測速度可達每秒鐘50Mbps到2Gbps，以滿足不同企業的部署需求。
關於 NSS Group
NSS Group 是全球首要的獨立安全性測試機構，總部位於英國，其安全性及網路基礎架構測試所則位在法國南部。此機構為全球廠商及終端企業組織用戶提供一系列專門的 IT、網路作業及安全性相關的服務。NSS Group 安全性測試實驗室為廠商及終端用戶提供完全獨立的網路作業、通訊及安全性軟硬體測試。NSS Group 並為廠商及認證組織執行認證計劃，目前則為一系列廣泛的安全性產品提供評估及認證服務，此類產品包括 IDS/IPS 硬體裝置、防火牆、VPN、多功能安全性裝置、密碼裝置及 PKI 產品等。
來自此機構的著作，包括關於最新網路與安全性技術的詳細研究報告、文章及白皮書等，可上 NSS 網站取得，網址是：www.nss.co.uk/ips。
關於賽門鐵克
賽門鐵克公司是全球解決方案的領導供應商，致力為個人和企業用戶提供資訊的安全性、可用性和完整性。賽門鐵克企業總部設在美國加州 Cupertino ，營運據點遍及全球 40 多個國家。欲知更多相關資訊，歡迎瀏覽賽門鐵克企業網站 www.symantec.com 。
|
