SE Labs命名思科安全防火墙为2025年最佳企业级下一代防火墙

SE Labs授予思科防火墙双重AAA评级，提供无与伦比的防护精度和性能。

SE Labs将思科安全防火墙评为2025年最佳下一代企业防火墙。原因在于：该产品同时获得防护和性能的双重AAA评级，这是任何防火墙都未曾实现过的组合。

零漏洞。零妥协。

在SE Labs的高级安全测试中，思科安全防火墙4225对所有模拟攻击实现了100%的防护精度，包括基于APT29（SolarWinds事件背后的俄罗斯国家行为者）和Scattered Spider（一个通过高级社会工程和云利用技术针对大型企业的高度组织化威胁组织）建模的复杂攻击活动。所有攻击在初始访问阶段即被阻止，在侦察变为渗透之前就被拦截。

关键的是，即使启用TLS解密，这种防护仍然稳固，在提供安全性的同时不牺牲吞吐量。这一现实验证证明了思科的差异化方法：硬件加速的智能解密实现线速检测，Talos威胁情报和AI驱动工具（如用于行为检测的SnortML和用于检测加密流量中隐藏威胁的加密可见性引擎EVE），两者都能够对前所未见的威胁进行零日预防。

性能无妥协

高级性能测试不是实验室的好奇心。SE Labs构建该测试以反映企业实际运营方式，使用IETF标准模拟真实网络条件。4225在现实的混合流量下维持30 Gbps，HTTP吞吐量超过57 Gbps。这些不是合成基准测试。这是您在生产环境中实际看到的性能。

它是如何同时实现这两点的？定制芯片以线速处理解密。AI驱动的检测专注于威胁隐藏的检查点。该架构通过推理和深度包检测的平衡进行智能检查。

在生产中展现的工程技术

AAA评级验证了思科工程团队构建的产品：一个安全性、速度和管理性协同工作的防火墙。

安全云控制提供跨每个部署的统一可见性。策略包括MITRE ATT&CK上下文，因此安全团队可以看到对手战术，而不仅仅是标准类别和分数。威胁情报实时更新，考虑来自遥感的上下文（当可用时）。其他供应商擅长某一方面并在其他方面修补。思科将整个堆栈工程化为一个集成系统：检测引擎、硬件加速、威胁情报和AI驱动的管理平台协同工作。

“每个AAA评级背后都是专注于解决实际问题的卓越工程，“思科安全业务集团工程高级副总裁Shaila Shankar说。“我们没有为现有基准进行优化——我们设定了一个新基准。我们构建了一个能够大规模保护、在负载下执行并且不会给团队带来操作复杂性的防火墙。”

底线

SE Labs测试了企业最需要的东西：一个无妥协保护且无借口执行的防火墙。思科同时交付了这两点。

“企业不应在安全性和性能之间做出选择，“思科安全业务集团高级副总裁兼总经理Peter Bailey说。“这些结果证明了我们客户日常体验的情况，思科安全防火墙阻止威胁而不拖慢业务。由Talos威胁情报支持，它是我们混合网状防火墙的支柱，也是内置到网络中的安全性如何强大和无缝的清晰示例。”

测试已完成。评级已出。现在问题很简单：您愿意接受更少吗？