2016年3月4日消息，華為公司宣布，其下一代防火墻USG和Eudemon系列在美國ICSA實驗室的IPSec和SSL-TLS測試中表現(xiàn)卓越，不僅滿足協(xié)議正確性、完整性、安全性及可管理性測試，還成功通過了IPSec“增強”測試。 IPSec增強測試額外增加了RSA簽名、X.509證書及與動態(tài)對端的互操作性(interoperate with dynamically addressed peers )等測試項， 獲得IPSec增強證書證明了華為下一代防火墻有能力應對各種復雜的IPSec VPN應用場景，是運營商和企業(yè)網(wǎng)絡解決數(shù)據(jù)傳輸安全問題的最佳選擇。

ICSA(International Computer Security Association) 實驗室是業(yè)界知名的第三方安全產(chǎn)品測試和認證機構。20多年來，ICSA為許多世界頂級的安全產(chǎn)品開發(fā)商和服務商提供兼容性、可靠性、性能測試和認證，其客觀公正的測試方法及認證標準贏得了各大企業(yè)的信任。

華為下一代防火墻已經(jīng)累計通過四項ICSA認證，獲得一次大獎。第一次是獲得ICSA Firewall和IPS雙認證，第二次是于2015年RSA大會現(xiàn)場獲ICSA“十年EIST卓越信息安全測試大獎”，第三次就是本次獲得的IPSec和SSL-TLS雙認證。每次提交認證的設備最終都會被保留在ICSA實驗室中繼續(xù)進行長期穩(wěn)定性測試，累計一年多的長期測試下來，華為下一代防火墻贏得了好的口碑。ICSA實驗室負責人Brian MonkMan對此深有感觸：”ICSA實驗室嚴格的測試標準確保我們的客戶的解決方案滿足其用戶的高標準要求。華為的持續(xù)測試表明其在質(zhì)量保障流程方面的承諾。”

IPSec和SSL作為成熟的VPN技術，已經(jīng)伴隨華為防火墻在網(wǎng)絡中應用多年，多年的考驗和持續(xù)的改進讓華為下一代防火墻逐步擁有了更多的“客戶化的VPN技術和方案“。面向運維的IPSec鏈路監(jiān)控與診斷技術、面向多出口場景的IPSec智能選路技術，面向HTTPS應用場景的SSL加/解密技術、面向用戶身份認證的SSL雙因子認證等技術，每一種客戶化技術的出現(xiàn)都能夠幫助企業(yè)解決很多實際問題，進一步提升網(wǎng)絡安全能力和用戶體驗。伴隨著網(wǎng)絡的快速演進，華為及時推出了一系列新的IPSec解決方案，數(shù)據(jù)中心IPSec異地容災方案，LTE IPSec解決方案，小基站(small cell) IPSec安全解決方案等等，每一種客戶化解決方案的大規(guī)模應用都是對華為防火墻的嚴峻考驗。

正是這些客戶化的技術和方案把越來越多的運營商、企業(yè)和華為防火墻緊密地連接在一起，一方面幫助用戶業(yè)務走向成功，一方面促進了華為防火墻日趨成熟。華為交換機與企業(yè)通信產(chǎn)品線副總裁劉立柱表示：”順利通過ICSA四項認證不是偶然，是華為防火墻十多年堅持如一‘做穩(wěn)定可靠產(chǎn)品’的結果，華為防火墻，包括IPS、VPN在內(nèi)的每一個特性都是我們精心設計、踏實開發(fā)的產(chǎn)品。第三方認證結果讓我們看到了多年努力的成績，也讓更多用戶真切感受到了華為防火墻的內(nèi)在價值。值得信賴的產(chǎn)品是一切安全的前提!我們一直在努力! “

證書鏈接：

https://www.icsalabs.com/product/huawei-usg-series-eudemon-series-and-nip-series