華為下一代防火墻獲得ICSA實驗室 IPSec和SSL-TLS雙認證

　　近日，華為公司宣布，其下一代防火墻USG和Eudemon系列在美國ICSA實驗室的IPSec和SSL-TLS測試中表現(xiàn)卓越，不僅滿足協(xié)議正確性、完整性、安全性及可管理性測試，還成功通過了IPSec“增強”測試。IPSec增強測試額外增加了RSA簽名、X.509證書及與動態(tài)對端的互操作性(interoperatewithdynamicallyaddressedpeers)等測試項，獲得IPSec增強證書證明了華為下一代防火墻有能力應(yīng)對各種復(fù)雜的IPSecVPN應(yīng)用場景，是運營商和企業(yè)網(wǎng)絡(luò)解決數(shù)據(jù)傳輸安全問題的最佳選擇。

　　ICSA(InternationalComputerSecurityAssociation)實驗室是業(yè)界知名的第三方安全產(chǎn)品測試和認證機構(gòu)。20多年來，ICSA為許多世界頂級的安全產(chǎn)品開發(fā)商和服務(wù)商提供兼容性、可靠性、性能測試和認證，其客觀公正的測試方法及認證標(biāo)準(zhǔn)贏得了各大企業(yè)的信任。

　　華為下一代防火墻已經(jīng)累計通過四項ICSA認證，獲得一次大獎。第一次是獲得ICSAFirewall和IPS雙認證，第二次是于2015年RSA大會現(xiàn)場獲ICSA“十年EIST卓越信息安全測試大獎”，第三次就是本次獲得的IPSec和SSL-TLS雙認證。每次提交認證的設(shè)備最終都會被保留在ICSA實驗室中繼續(xù)進行長期穩(wěn)定性測試，累計一年多的長期測試下來，華為下一代防火墻贏得了好的口碑。ICSA實驗室負責(zé)人BrianMonkMan對此深有感觸：”ICSA實驗室嚴(yán)格的測試標(biāo)準(zhǔn)確保我們的客戶的解決方案滿足其用戶的高標(biāo)準(zhǔn)要求。華為的持續(xù)測試表明其在質(zhì)量保障流程方面的承諾。”

　　IPSec和SSL作為成熟的VPN技術(shù)，已經(jīng)伴隨華為防火墻在網(wǎng)絡(luò)中應(yīng)用多年，多年的考驗和持續(xù)的改進讓華為下一代防火墻逐步擁有了更多的“客戶化的VPN技術(shù)和方案“。面向運維的IPSec鏈路監(jiān)控與診斷技術(shù)、面向多出口場景的IPSec智能選路技術(shù)，面向HTTPS應(yīng)用場景的SSL加/解密技術(shù)、面向用戶身份認證的SSL雙因子認證等技術(shù)，每一種客戶化技術(shù)的出現(xiàn)都能夠幫助企業(yè)解決很多實際問題，進一步提升網(wǎng)絡(luò)安全能力和用戶體驗。伴隨著網(wǎng)絡(luò)的快速演進，華為及時推出了一系列新的IPSec解決方案，數(shù)據(jù)中心IPSec異地容災(zāi)方案，LTEIPSec解決方案，小基站(smallcell)IPSec安全解決方案等等，每一種客戶化解決方案的大規(guī)模應(yīng)用都是對華為防火墻的嚴(yán)峻考驗。

　　正是這些客戶化的技術(shù)和方案把越來越多的運營商、企業(yè)和華為防火墻緊密地連接在一起，一方面幫助用戶業(yè)務(wù)走向成功，一方面促進了華為防火墻日趨成熟。華為交換機與企業(yè)通信產(chǎn)品線副總裁劉立柱表示：”順利通過ICSA四項認證不是偶然，是華為防火墻十多年堅持如一‘做穩(wěn)定可靠產(chǎn)品’的結(jié)果，華為防火墻，包括IPS、VPN在內(nèi)的每一個特性都是我們精心設(shè)計、踏實開發(fā)的產(chǎn)品。第三方認證結(jié)果讓我們看到了多年努力的成績，也讓更多用戶真切感受到了華為防火墻的內(nèi)在價值。值得信賴的產(chǎn)品是一切安全的前提!我們一直在努力!”