建站
咨詢
售后
建站咨詢
新聞中心
我是一名安全工程師，優(yōu)秀的理工科高才生，網(wǎng)絡(luò)安全圈子里混跡十多年，在山石網(wǎng)科美國研發(fā)中心上班。加州的氣候，硅谷的氛圍，應(yīng)該是做我們這行最理想的地方了，雖然工作壓力大，但是我很愜意。直到有一天，我被派去負責(zé)一項挑戰(zhàn)而又艱巨的任務(wù)…
創(chuàng)新互聯(lián)是一家集網(wǎng)站建設(shè),廣德企業(yè)網(wǎng)站建設(shè),廣德品牌網(wǎng)站建設(shè),網(wǎng)站定制,廣德網(wǎng)站建設(shè)報價,網(wǎng)絡(luò)營銷,網(wǎng)絡(luò)優(yōu)化,廣德網(wǎng)站推廣為一體的創(chuàng)新建站企業(yè)，幫助傳統(tǒng)企業(yè)提升企業(yè)形象加強企業(yè)競爭力?？沙浞譂M足這一群體相比中小企業(yè)更為豐富、高端、多元的互聯(lián)網(wǎng)需求。同時我們時刻保持專業(yè)、時尚、前沿，時刻以成就客戶成長自我，堅持不斷學(xué)習(xí)、思考、沉淀、凈化自己，讓我們?yōu)楦嗟钠髽I(yè)打造出實用型網(wǎng)站。
為什么要參加NSS Labs測試?
在安全圈子里面，誰都知道NSS Labs是頂級的第三方獨立安全研究和評測機構(gòu)，以安全產(chǎn)品的評測聞名，它的報告是用戶選擇安全產(chǎn)品的重要參考?；旧蠘I(yè)界領(lǐng)先的安全品牌都有去NSS Labs測試的經(jīng)歷，測試的產(chǎn)品類型涵蓋IPS、Firewall、WAF、NGFW等，是驢是馬，拉出來遛遛就知道了。
北京的一名工程師問我，山石網(wǎng)科作為一個中國品牌，為什么要去NSS Labs測試?經(jīng)過這段時間的思考，我自己總結(jié)了幾點：第一，山石做NGFW那么多年，用戶的接受度很好，但是與國際頂級供應(yīng)商比，山石究竟處于什么樣的技術(shù)水平?NSS Labs可能是唯一一把可以檢驗的尺子;第二，山石開拓海外市場，與全球范圍的頂級供應(yīng)商面臨同樣的市場和用戶，也需要公正的第三方測試來證明自己的實力;第三，是我個人的小心思了，作為一名研發(fā)，我很樂意去學(xué)習(xí)NSS Labs對安全產(chǎn)品的測試方法，研究他們的測試模型，很想從NSS Labs的方法論中總結(jié)出一套適合不同行業(yè)用戶的測試方法，給到前端的工程師們參考。
驚心動魄的三個半月
自2015年10月中旬至2016年1月底，此次NGFW的測試歷時約三個半月，項目之多，持續(xù)時間之長，可謂驚心動魄，對我們來說更是一次艱苦的歷練。NSS Labs的測試，不需要廠商的工程師在現(xiàn)場支持，只需要交付設(shè)備即可。與國內(nèi)的集采測試不同，測試儀器和威脅樣本庫，這些都跟你沒有任何關(guān)系，你完全不清楚用的是哪款測試儀，樣本庫是NSS Labs歷年來積累所得，數(shù)量動態(tài)更新，種類和分布也一概不知。
此次NFGW測試，首次采用了動態(tài)的測試方法，NSS Labs選用其在全球各地實時采集的最新威脅作為測試用例，對參賽的NGFW進行隨機的攻擊測試，為期30天，取平均成績作為最后的動態(tài)測試成績。山石研發(fā)團隊組建了專家響應(yīng)小組，硅谷和北京的研發(fā)團隊密切配合，實時互動。工程師們每天遠程監(jiān)測測試的設(shè)備，對發(fā)現(xiàn)的新攻擊進行復(fù)現(xiàn)，生成新的規(guī)則加載到威脅庫里面，考驗的是安全公司對新型威脅的響應(yīng)和解決問題的能力。
每一天都是新的，每一天我們都面臨新的考驗，每一天我們都全力以赴，我們有效地應(yīng)對了1999種攻擊手段。
追求卓越，演繹工程師們的精彩
24小時的輪班值守，凝聚著每一個工程師的心血。我們每天在執(zhí)行原有的工作計劃的同時，還要抽出時間應(yīng)對突發(fā)的各種情況，問題不解決不休息，問題解決了還不算，我們又針對整個測試過程，建立了中美兩地研發(fā)團隊響應(yīng)的工作流程，提升解決問題的準確性和時效性。我也完成了自己的目標，根據(jù)這次的測試經(jīng)驗，總結(jié)出一套NGFW的測試指南給到其他同事參考。這也許就是我們研發(fā)大Boss常說的“做到極致，追求卓越”的生動寫照吧。
在這次測試的過程中，我們的工程師們隨時待命，很多人犧牲了個人假期，只為在測試中交出滿意的答卷。北京的一位工程師本來預(yù)定了12月的機票出國度假，但由于NSS Labs的測試延期，不得不取消行程，回歸工作。在美國，感恩節(jié)是一個與家人朋友團聚的重要節(jié)日，同樣是由于測試的延期，美國的一位工程師不惜放棄這個合家歡聚的時光，在感恩節(jié)前夕整理行李，離開在美國的妻子和孩子，飛抵北京與研發(fā)團隊進行面對面溝通。
最后要感謝美國和中國研發(fā)團隊每一位成員對此次測試的傾力支持。我可以很自豪地告訴大家：放心地把你的網(wǎng)絡(luò)安全交給山石來守衛(wèi)吧，在山石安全設(shè)備的后面，還有我們這樣一群可愛專業(yè)的工程師們，請為我們點贊!
分享題目：安全工程師手札之NSS Labs測試
網(wǎng)站路徑：http://www.dlmjj.cn/article/djesccj.html
