美国NSS实验室测评华为USG9500系列数据中心产品

　　· 多种业务场景表现稳定出色

　　该测试利用不同的协议组合基于被测设备的预定位置（网络核心或边界）来反映真实的用户使用场景。NSS实验室选择了常见的5种数据中心业务场景（金融、虚拟化、移动APP、WEBAPP、ISP）进行了验证，华为USG9580在这些业务模型下均测试出了390Gbps左右的高性能表现。而需要特别说明的是，根据NSS实验室测试方法学的规定，TCP测试流量只在单方向发送，因此测试时每对端口的吞吐量限制在了10Gbps（96个万兆端口变为48对万兆端口），即最高理论吞吐量应为480Gbps。也就是说，华为USG9580的实测表现已经非常接近理论性能！

　　对于华为USG9580数据中心防火墙在测试中的优异表现，NSS实验室CEO，Vikram Phatak这样评价道："华为USG9580数据中心防火墙是目前我们所测试过的业界最快的防火墙。我们相信，安全领域专家和任何会考虑华为解决方案的客户将对我们的测试结果非常感兴趣。"

　　的确，通过NSS实验室的性能实测，华为USG9580数据中心防火墙的T级吞吐性能得到了完美展示。在全球数据中心流量急速上升的今天（年复合增长率达31%），华为USG9580作为数据中心的安全"防护者"，以T级性能应对大数据流量和网络带宽爆炸性的增长，全面消除了业务互联互通的瓶颈，成为了T级安全防护时代的性能标杆！

　　· 安全有效性、稳定与可靠性、可管理性、TCO多项指标同样出色

　　除了T级性能的验证外，NSS实验室"数据中心测试方法学"还考察了华为USG9580防火墙的多方面指标：包括安全有效性、稳定性与可靠性、可管理性以及TCO（总体拥有成本）等等。其中在安全有效性测试中，NSS实验室对华为USG9580进行了基线配置测试、复杂真实业务下多域配置测试、策略测试、应用协议和检测引擎测试等。得益于USG9580全面的安全防护能力（支持NAT及URL溯源、虚拟化、VPN、IPS、Anti-DDoS、应用识别、智能选路、负载均衡等功能），特别是基于数据包协议分析和特征匹配技术的应用识别能力，其顺利的通过了全部测试项目。NSS实验室的测试结果显示，指定流量成功通过，其余流量均被拒绝，日志系统记录了适当的日志表项。也就是说，USG9580实现了数据中心的网络数据的透明可视化，为应用安全的防护提供了可靠保证！

　　而在稳定性与可靠性的测试中，华为USG9580能够100%阻断之前已经阻断的流量，并发送针对所有被阻断流量的告警，顺利的通过了阻断长时间攻击、在长时间攻击情况下正常转发合法流量、以及协议模糊和变异的测试。与此同时，凭借HRP/HA/链路捆绑、关键部件冗余等技术保障，华为USG9580还顺利通过了电源故障测试、冗余测试、以及数据持久性测试。防火墙作为数据中心中的直连设备，华为深知其稳定性和可靠性的重要性，因此在华为USG9580在设计之初即参考了运营商级的高标准，而NSS实验室的测试结果也很好的验证了其出众的稳定性与可靠性。