思博倫近日宣布，思博倫正在與頂尖網(wǎng)絡(luò)安全設(shè)備和服務(wù)供應(yīng)商以及認(rèn)證實(shí)驗(yàn)室攜手推進(jìn)一個(gè)項(xiàng)目，旨在為不斷發(fā)展的行業(yè)提供新的網(wǎng)絡(luò)安全指標(biāo)，以及更具洞察力、更精確且通用的性能評估手段。
“企業(yè)、服務(wù)提供商和設(shè)備制造商長期以來一直迫切需要一個(gè)公平、公正、公開的安全性能標(biāo)準(zhǔn)。”NetSecOPEN行業(yè)組織的項(xiàng)目主管Brian Monkman說，“NetSecOPEN與思博倫這樣的行業(yè)專家合作以滿足這一需求，我們也非常歡迎其他相關(guān)方參與測試新的安全設(shè)備性能評估實(shí)踐和方法。”
開放的安全性能標(biāo)準(zhǔn)為企業(yè)、設(shè)備制造商和服務(wù)提供商帶來諸多優(yōu)勢。新標(biāo)準(zhǔn)將：
- 與定義狹窄且封閉運(yùn)行的一些性能測試相比，提高透明度和準(zhǔn)確性；
- 提供關(guān)鍵性能指標(biāo)認(rèn)證，同時(shí)允許供應(yīng)商和企業(yè)自行進(jìn)行測試；
- 提供基于真實(shí)情況（例如SaaS應(yīng)用程序以及高比例的HTTPS）的測試參數(shù)以評估企業(yè)周邊安全設(shè)備的性能。
思博倫通信業(yè)務(wù)發(fā)展和產(chǎn)品管理副總裁Jurrie van den Breekel指出，“思博倫很高興能與網(wǎng)絡(luò)安全行業(yè)攜手開展關(guān)于安全性能測試的NetSecOPEN項(xiàng)目。我們認(rèn)為，網(wǎng)絡(luò)安全測試應(yīng)該反映當(dāng)今的網(wǎng)絡(luò)現(xiàn)狀，在測試安全檢查和發(fā)布性能結(jié)果時(shí)，會面對大量加密SaaS流量以及許多與跟蹤和優(yōu)化服務(wù)有關(guān)的連接。作為領(lǐng)先的企業(yè)測試服務(wù)供應(yīng)商，我們參與NetSecOPEN，旨在定義獨(dú)立于供應(yīng)商的測試標(biāo)準(zhǔn)來展示這些關(guān)鍵指標(biāo)。”
作為第一步，NetSecOPEN將與領(lǐng)先的測試實(shí)驗(yàn)室合作開發(fā)認(rèn)證要求和流程，包括歐洲先進(jìn)網(wǎng)絡(luò)測試中心（EANTC）、UL認(rèn)證服務(wù)（UL）和新罕布什爾大學(xué)互操作性實(shí)驗(yàn)室（簡稱：UNH-IOL，為網(wǎng)絡(luò)行業(yè)提供廣泛的測試和標(biāo)準(zhǔn)一致性解決方案的獨(dú)立供應(yīng)商）。
“作為獨(dú)立測試實(shí)驗(yàn)室，我們歡迎面向下一代防火墻的透明且實(shí)用的標(biāo)準(zhǔn)化基準(zhǔn)測試方法，”EANTC共同創(chuàng)始人和首席技術(shù)官Carsten Rossenhoevel說道。“當(dāng)前發(fā)布的防火墻基準(zhǔn)測試結(jié)果常常與實(shí)際性能存在很大差異，這讓我們的服務(wù)提供商和企業(yè)客戶感到困惑。EANTC正積極參與NetSecOPEN項(xiàng)目并分享我們的經(jīng)驗(yàn)，將新方法應(yīng)用于我們所有的公共和私有防火墻測試，并爭當(dāng)NetSecOPEN未來網(wǎng)絡(luò)安全認(rèn)證計(jì)劃的排頭兵。”
“NetSecOPEN的目標(biāo)是確保行業(yè)能夠獲得一種開放式標(biāo)準(zhǔn)化方法以便對制造商的網(wǎng)絡(luò)安全產(chǎn)品進(jìn)行性能測試”，UL開發(fā)經(jīng)理 Mick Conley說，“UL支持NetSecOPEN這樣的項(xiàng)目，因?yàn)樗偈剐袠I(yè)領(lǐng)導(dǎo)者協(xié)作開發(fā)開放式標(biāo)準(zhǔn)，此類認(rèn)證確保網(wǎng)絡(luò)安全產(chǎn)品能夠提高性能且不會影響安全性或用戶體驗(yàn)。”
“我們贊賞NetSecOPEN項(xiàng)目在開發(fā)符合網(wǎng)絡(luò)安全行業(yè)要求的開放標(biāo)準(zhǔn)方面所作的努力，”UNH-IOL主管 Erica Johnson 說，“我們是公正的、獨(dú)立于供應(yīng)商的實(shí)驗(yàn)室，在開放標(biāo)準(zhǔn)的認(rèn)證測試程序定義方面具有豐富的專業(yè)知識，很高興能夠幫助NetSecOPEN實(shí)現(xiàn)其目標(biāo)。”
“隨著各種網(wǎng)絡(luò)攻擊越來越多，對網(wǎng)絡(luò)、物聯(lián)網(wǎng)設(shè)備、網(wǎng)站等進(jìn)行安全性能測試變得越來越重要，”451 Research 調(diào)研機(jī)構(gòu)的調(diào)研主管 Scott Crawford 說道，“NetSecOPEN及其行業(yè)合作伙伴發(fā)起的獨(dú)立于供應(yīng)商的項(xiàng)目，旨在開發(fā)能夠提高透明度并支持跨供應(yīng)商和測試工具的互操作性的開放式性能測試標(biāo)準(zhǔn)，我們對此表示贊賞。”
NetSecOPEN 組織第一次會議定于8月9日在圣何塞召開。有關(guān)各方可以通過bmonkman@netsecopen.org聯(lián)系項(xiàng)目負(fù)責(zé)人Brian Monkman參會。
