華為下一代防火墻獲得ICSA實驗室 IPSec和SSL-TLS雙認證

　　近日，華為公司宣布，其下一代防火墻USG和Eudemon系列在美國ICSA實驗室的IPSec和SSL-TLS測試中表現卓越，不僅滿足協議正確性、完整性、安全性及可管理性測試，還成功通過了IPSec“增強”測試。IPSec增強測試額外增加了RSA簽名、X.509證書及與動態對端的互操作性(interoperatewithdynamicallyaddressedpeers)等測試項，獲得IPSec增強證書證明了華為下一代防火墻有能力應對各種復雜的IPSecVPN應用場景，是運營商和企業網絡解決數據傳輸安全問題的最佳選擇。

　　ICSA(InternationalComputerSecurityAssociation)實驗室是業界知名的第三方安全產品測試和認證機構。20多年來，ICSA為許多世界頂級的安全產品開發商和服務商提供兼容性、可靠性、性能測試和認證，其客觀公正的測試方法及認證標準贏得了各大企業的信任。

　　華為下一代防火墻已經累計通過四項ICSA認證，獲得一次大獎。第一次是獲得ICSAFirewall和IPS雙認證，第二次是于2015年RSA大會現場獲ICSA“十年EIST卓越信息安全測試大獎”，第三次就是本次獲得的IPSec和SSL-TLS雙認證。每次提交認證的設備最終都會被保留在ICSA實驗室中繼續進行長期穩定性測試，累計一年多的長期測試下來，華為下一代防火墻贏得了好的口碑。ICSA實驗室負責人BrianMonkMan對此深有感觸：”ICSA實驗室嚴格的測試標準確保我們的客戶的解決方案滿足其用戶的高標準要求。華為的持續測試表明其在質量保障流程方面的承諾。”

　　IPSec和SSL作為成熟的VPN技術，已經伴隨華為防火墻在網絡中應用多年，多年的考驗和持續的改進讓華為下一代防火墻逐步擁有了更多的“客戶化的VPN技術和方案“。面向運維的IPSec鏈路監控與診斷技術、面向多出口場景的IPSec智能選路技術，面向HTTPS應用場景的SSL加/解密技術、面向用戶身份認證的SSL雙因子認證等技術，每一種客戶化技術的出現都能夠幫助企業解決很多實際問題，進一步提升網絡安全能力和用戶體驗。伴隨著網絡的快速演進，華為及時推出了一系列新的IPSec解決方案，數據中心IPSec異地容災方案，LTEIPSec解決方案，小基站(smallcell)IPSec安全解決方案等等，每一種客戶化解決方案的大規模應用都是對華為防火墻的嚴峻考驗。

　　正是這些客戶化的技術和方案把越來越多的運營商、企業和華為防火墻緊密地連接在一起，一方面幫助用戶業務走向成功，一方面促進了華為防火墻日趨成熟。華為交換機與企業通信產品線副總裁劉立柱表示：”順利通過ICSA四項認證不是偶然，是華為防火墻十多年堅持如一‘做穩定可靠產品’的結果，華為防火墻，包括IPS、VPN在內的每一個特性都是我們精心設計、踏實開發的產品。第三方認證結果讓我們看到了多年努力的成績，也讓更多用戶真切感受到了華為防火墻的內在價值。值得信賴的產品是一切安全的前提!我們一直在努力!”