华为在2014年RSA大会上宣布,USG9580防火墙安全平台成功通过业界权威第三方安全测评机构NSS实验室测试。评价:华为USG9580数据中心防火墙是目前我们所测试过的业界最快的防火墙。
标签: NSS Labs
NSS Labs评测:多款常用防火墙存在黑客漏洞
NSS Labs最近测试了6个网络防火墙以评估安全弱点。除了一个防火墙之外,其余的防火墙都有容易受到“TCP Split Handshake Attack”(TCP分离握手攻击)攻击的安全漏洞。这个安全漏洞能够让攻击者远程欺骗防火墙以为防火墙后面的一个IP连接是可信赖的。
NSS Labs总裁里克·莫伊(Rick Moy)称,如果防火墙认为你在内部,它对你采用的安全政策就是一个内部的安全政策。你可以扫描查看机器在什么地方。然后,一个攻击者能够在网络中到处跑,因为防火墙错误地认为这个IP地址是来自防火墙后面的可信赖的IP地址。
…