2025年第1季度企业防火墙和混合式部署防火墙安全功效竞争性评估实验报告摘要

执行摘要
Check Point 委托 Miercom 对其企业防火墙和混合式部署防火墙进行竞争性安全有效性测试，对比 Cisco、Fortinet、Palo Alto Networks 和 Zscaler 的产品。测试内容涵盖防病毒、反恶意软件、防僵尸网络、URL 过滤、沙盒、AI/ML 及网络钓鱼防御引擎的有效性。测试在所有供应商安全服务启用的情况下进行，评估各方案检测和拦截最新现代恶意软件的能力。

• 广泛测试：Miercom 通过从 VirusTotal 下载 500 个文件集进行连续测试，包括 DOCX、XLSX、PDF、EXE 等多种文件类型，使用防病毒、IPS、防僵尸网络、URLF、沙盒和 AI/ML 驱动的安全引擎进行评估。
• 已知被利用漏洞 (KEV)：分析 CISA KEV 目录中的常见漏洞和暴露 (CVE)，评估产品安全性和质量。
• 入侵防护系统 (IPS)：使用 BreakingPoint 评估 IPS 拦截率，衡量解决方案检测和缓解威胁的有效性。
• 安全服务边缘 (SSE/SASE)：评估混合式部署防火墙架构（本地、云端和 FWaaS）的安全功效。

主要测试结果

• 0+1 日恶意软件防御：Check Point 以 99.9% 的防御率遥遥领先，Palo Alto Networks (62.7%)、Fortinet (87.8%)、Cisco (67.1%) 和 Zscaler (90.9%) 依次落后。
• 网络钓鱼防御：Check Point 以 99.74% 的预防率居首，Cisco (55.87%) 表现最差。
• 远程用户恶意软件防御 (SSE)：Check Point (99%) 排名第一，Zscaler (83%)、Fortinet (84%)、Palo Alto Networks (74%) 和 Cisco (96%) 紧随其后。
• CISA KEV 评估：Check Point 仅存在 1 个已知被利用漏洞，涵盖 860 个 CVE，表现最佳；Cisco (21 个已知漏洞) 排名末位。
• 入侵防护系统 (IPS)：Check Point (98.0%) 拦截率最高，Cisco (42.6%) 表现最差。

研究结论
Check Point 在恶意软件防御、网络钓鱼防护、SSE 防御和 IPS 拦截率等关键指标上均表现优异，尤其在 0+1 日恶意软件防御和网络钓鱼防御方面领先竞争对手。CISA KEV 评估也显示 Check Point 具备更高的安全性。建议组织优先考虑 Check Point 解决方案以应对现代网络威胁。