TruSecure的分支机构ICSA实验室通过一系列已定义标准来测试防火墙并提供防火墙认证,符合标准的产品可以可获通过。过去,ICSA以一套标准适用于所有防火墙产品,而不管该产品目标定位是大型公司,小型机构还是个人用户。 现在,ICSA制定了一套新的标准”防火墙模块化认证标准4.0,包括一套基本要求以及三个不同的测试模块,面向不同的客户市场。新标准是在专家、最终用户、生产厂商一年半的努力下诞生的,反映了目前细分后的防火墙市场的不同需求。 基本模块要求防火墙具备定制日志,提供可管理能力,保持安全策略的连续性,防火墙要通过功能测试来证实其策略及管理功能按照设置正常工作,抵抗攻击的能力,不能因防火墙的引入而引发网络新的漏洞,必须通过DoS攻击测试,如果不能抵抗该攻击,则必须有能力停止网络传输来保护网络。而且防火墙要提供足够、精确的安装、管理、维护手册。 另三个模块分别是(大型企业、中小企业、个人用户),各有自己的要求,例如远程管理能力,缺省的进出数据限制,并且级别不同,主要是日志、管理及时间连续性方面的不同。总体来讲,无论哪个模块的要求都高过ICSA原有标准。 以下产品已经获得了ICSA4.0大型企业级防火墙认证: Nortel Networks的Alteon Switched Firewall, Novell的BorderManager, Check Point 的Check Point FireWall-1 Next Generation Linux FP-3, Cisco Systems的PIX Firewall Family, CyberGuard Premium Firewall Appliance, Global Technology Associates的GTA Firewall Family, Intoto‘s iGateway, Fortinet的 FortiGate-300, 以及NetScreen Technologies的NetScreen Family。其他企业正在认证中。