2025 年第一季企業與混合網狀防火牆

資安效能

競爭評估

摘要

評估對象

Check Point Software

2025 年 2 月 3 日

SR241113M

miercom.com/checkpoint

https://protect.checkpoint.com/v2/r02/___https:/miercom.com/checkpoint___.YzJlOmNwYWxsOmM6bzozMTQzYzc5NTE5YTVhMmYxNTk0N2YzZGY0ZjlhNjAyNTo3OjNhMTk6OTFlZWNhZDIzNTM5YjdkNzQxYjcyMTQ5ODgyNTdmZTk2OGZkMmZkODZlNDk1YjExNDU5MjU2NzFlZTExOGU4MjpwOlQ6Tg

Check Point 企業與混合網狀防火牆 2 SR241113M

Miercom 資安效能競爭評估 2025 年 2 月 3 日

Miercom 2025 年

目錄

1.0 執行摘要 3

2.0 測試結果摘要 6

2.1 惡意軟體防護與偵測摘要 6

2.2 惡意網路釣魚網址防護與偵測摘要 8

2.3 SSE/SASE 威脅防護 9

2.4 CISA KEV 評估 10

2.5 入侵防禦系統測試摘要 11

3.0 測試的產品 12

4.0 測試設定 13

4.1 Miercom 進階攻擊威脅偵測 14

4.2 VirusTotal 15

4.3 測試環境 16

5.0 關於 Miercom 17

6.0 本報告的使用 17

Check Point 企業與混合網狀防火牆 3 SR241113M

Miercom 資安效能競爭評估 2025 年 2 月 3 日

Miercom 2025 年

1.0 執行摘要

Check Point 委託 Miercom 進行競爭性資安效能測試，比較 Check Point 企業與混合網狀防火牆

與 Cisco、Fortinet、Palo Alto Networks 和 Zscaler 的產品。測試項目包含驗證防毒、惡意軟體防

護、殭屍網路防護、網址篩選 (URLF)、沙箱、人工智慧/機器學習 (AI/ML) 及網路釣魚防護引擎的

有效性。

Miercom 在對所有供應商啟用安全服務的狀況下進行全面測試，並且挑戰各個解決方案偵測及阻

擋最新型惡意軟體的能力。Web 型惡意軟體攻擊、針對性網路釣魚攻擊、應用程式層攻擊等現代

威脅，在在提高了全球組織面臨的威脅等級。多數新型惡意軟體和入侵嘗試，利用的都是應用程

式中的弱點，而非網路元件和服務的弱點。

本報告中使用的術語包括防護與僅偵測。防護代表惡意軟體已遭阻擋。僅偵測代表已識

別出惡意軟體，但未加以阻擋。

廣泛測試

在超過三個月的時間裡，Miercom 透過從 Virus Total 下載 500 組檔案來進行持續測試。這些樣

本包括：DOCX、XLSX、PDF、EXE、PowerShell 和 Bash 指令碼、APK、DLL 和壓縮檔。使

用防毒、IPS、殭屍網路防護、URLF、沙箱和人工智慧/ML 驅動的安全引擎以評估每個解決方

案。同時測試所有供應商，以評估其在阻擋現代網路威脅方面的有效性。

已知被利用脆弱性 (KEV)

Miercom 分析了 CISA (網路安全暨基礎設施安全局) 維護之已知被利用脆弱性 (KEV) 目錄中所

列出的常見脆弱性及曝險 (CVE) 數量。此指標提供有關產品安全性和品質的洞察，因為 CISA

之 KEV 目錄中所包含的脆弱性，皆為實際攻擊中會被積極利用的脆弱性。由於這些已知脆弱性

是全球駭客的主要目標，因此各組織會優先修復這些脆弱性。這些脆弱性可能需要修補和補救

措施，進而導致組織產生龐大營運成本。(詳見 2.4 節。)

入侵防禦系統 (IPS)

使用 Keysight Technologies 開發的網路安全測試平台 Breaking Point 來評估 IPS 阻擋率，該平

台可模擬真實世界的流量，包括網路攻擊。此評估衡量每個解決方案在偵測和緩解威脅同時維

持效能方面的有效性。

安全服務邊緣 (SSE)

本報告還評估了安全服務邊緣 (SSE) (通常稱為防火牆即服務 (FWaaS)) 的資安效能。以前的年

度報告重點關注內部部署和雲端網路防火牆。然而，隨著混合網狀防火牆架構 (由 Gartner 定義)

的興起，這份 2025 年的報告提供了對所有三種混合網狀防火牆使用案例 (內部部署、雲端和防

火牆即服務) 的整體觀點。

✓

Check Point 企業與混合網狀防火牆 4 SR241113M

Miercom 資安效能競爭評估 2025 年 2 月 3 日

Miercom 2025 年

在本報告中，零時差 +1 天惡意軟體 (發現零時差脆弱性後一天) 意指發現新惡意軟體的第一天。

在最初的 24 小時內，這些惡意軟體樣本較不可能被任何供應商的簽章偵測機制識別。

重要發現

在最初 24 小時內的關鍵防護率：Check Point 在立即防護整體惡意軟體樣本方面領先群雄。惡意

軟體活動的最初 24 小時是最危險的，這是阻止攻擊在其迅速擴散並造成廣泛損害前的關鍵時刻。

在最初 24 小時內具有較高阻擋率的安全系統，代表企業能即時阻止威脅，將資料外洩、停機時間

和進階持續性威脅 (APT) 造成的損害風險降至最低。這種主動防禦能力可增強組織的復原能力，

且能在瞬息萬變的威脅環境中確保未來的資安防禦。

• 零時差 +1 天惡意軟體防護與偵測：Check Point 防護了 99.9% 的新型惡意軟體，這些惡意

軟體來自於多種檔案類型，包括 DOCX、XLSX、PDF、EXE、PowerShell 和 Bash 指令

碼、APK、DLL 和不超過一天的壓縮檔。

Check Point 以 99.9% 的惡意軟體下載防護率領先。

Palo Alto Networks 的防護率為 62.7%，僅偵測率為 25.2%。

Fortinet 的防護率為 87.8%，僅偵測率為 5.7%。

Cisco 的防護率為 67.1%，僅偵測率為 7%。

Zscaler 的防護率為 90.9%，沒有僅偵測的情況。

• 零時差 +1 天惡意軟體防護 (率先阻擋)：

Check Point 以 99.9% 的防護率領先。

Palo Alto Networks 的防護率為 62.7%。

Fortinet 的防護率為 87.7%。

Cisco 的防護率為 67.1%。

Zscaler 的防護率為 90.9%。

• 網路釣魚防護：同樣地，最初的 24 小時是阻擋攻擊的最關鍵時刻。Check Point 利用 (R82)

進階人工智慧深度學習能力，證明其對網路釣魚網址具有最佳整體防護能力。

Check Point 以 99.74% 的防護率領先，僅遺漏 1 個網址。

Palo Alto Networks 的防護率為 98.69%，遺漏了 5 個網址。

Fortinet 的防護率為 97.39%，遺漏了 10 個網址。

Cisco 的防護率為 55.87%，遺漏了 169 個網址。

Zscaler 的防護率為 91.12%，遺漏了 34 個網址。

• 遠端使用者惡意軟體防護 (SSE)：

Check Point 以 99% 的總阻擋率領先。

Palo Alto Networks 的總阻擋率為 74%。

Fortinet 的總阻擋率為 84%。

Cisco 的總阻擋率為 96%。

Zscaler 的總阻擋率為 83%。

Check Point 企業與混合網狀防火牆 5 SR241113M

Miercom 資安效能競爭評估 2025 年 2 月 3 日

Miercom 2025 年

• 網路安全及基礎設施 (CISA) 已知被利用脆弱性：這些數字反映與每個供應商產品相關的已

知被利用脆弱性數量，及其涵蓋的 KEV 數量，如 CISA KEV 目錄中所述。

Check Point 排名最佳，只有 1 個已知被利用脆弱性，同時涵蓋了 860 個 KEV。

Palo Alto Networks 有 11 個已知被利用脆弱性，同時涵蓋了 745 個 KEV。

Fortinet 有 16 個已知被利用脆弱性，同時涵蓋了 830 個 KEV。

Cisco 有 21 個已知被利用脆弱性，同時涵蓋了 756 個 KEV。

作為 SASE 供應商，Zscaler 的分數不適用，因為該解決方案完全由供應商管理，無

需報告 KEV。

• 入侵防禦系統：BreakingPoint IPS 是網路安全測試工具，旨在模擬真實世界的流量 (包括

網路攻擊)，以評估和最佳化 IPS 的效能。

Check Point 以 98.0% 的平均阻擋率領先。

Palo Alto Networks 的平均阻擋率為 91.6%。

Fortinet 的平均阻擋率為 94.6%。

Cisco 的平均阻擋率為 42.6%。

Zscaler 的平均阻擋率為 72.5%。

Check Point 企業與混合網狀防火牆 6 SR241113M

Miercom 資安效能競爭評估 2025 年 2 月 3 日

Miercom 2025 年

2.0 測試結果摘要

2.1 惡意軟體防護與偵測摘要

企業與混合網狀防火牆測試結果摘要：比較各產品間，零時差 +1 天近期發現的惡意軟體阻擋和

偵測效能測試結果。

新型變種惡意軟體防護成功率：在我們的零時差 + 1 天惡意軟體測試中，Check Point 防護了超過

99.9% 的惡意軟體，這些惡意軟體來自大量檔案和檔案類型，包括執行檔、文件和壓縮檔。

Fortinet、Zscaler、Palo Alto Networks 和 Cisco 的防護率分別為 87.7%、90.0%、62.7% 和

67.1%。

上圖反映了各供應商防火牆在攻擊發生的最初 24 小時內，防護與僅偵測的表現。防護

代表解決方案識別出惡意軟體並立即阻止其進入網路。僅偵測代表解決方案識別出惡意

軟體，但並未阻止其進入網路。請注意，各供應商沒有機會設定自家產品，但每個產品

都依照供應商的最佳實務設定。

Check Point 企業與混合網狀防火牆 7 SR241113M

Miercom 資安效能競爭評估 2025 年 2 月 3 日

Miercom 2025 年

此圖表反映了各供應商防火牆在攻擊發生最初 24 小時內的防護表現。防護代表解決方案識

別出惡意軟體並立即阻止其進入網路。Palo Alto Networks 和 Cisco 的誤判率為 4.75%。

Check Point 企業與混合網狀防火牆 8 SR241113M

Miercom 資安效能競爭評估 2025 年 2 月 3 日

Miercom 2025 年

2.2 惡意網路釣魚網址防護與偵測摘要

企業與混合網狀防火牆測試結果摘要：比較各產品間，近期發現的網路釣魚和其他惡意網址的阻

擋和偵測效能測試結果。

遺漏的惡意網址越少越好。上圖顯示各供應商產品在偵測和防護新發現 (已知時間少於 24 小

時) 之網路釣魚和其他惡意網址方面的表現。Check Point 不僅展示了靜態偵測能力，還能透過

人工智慧網路釣魚防護，根據對網頁內容 (如公司標誌/圖示、可疑欄位、不規則拼寫、重新導

向及這些網站的許多其他隱蔽惡意元件) 的分析，動態偵測網路釣魚網站。這種針對網路釣魚

偵測的雙層保護 (基於信譽和內容分析) 非常重要，因為許多網路釣魚網站會變更其 IP 位址位

置和網域名稱，以規避基於信譽的靜態保護形式。在 Miercom 之前對相關產品 Cisco Secure

Access 解決方案的測試中，Cisco 在設定最大偵測設定後，於 24 小時重新測試時，對惡意網址

達到 98% 的阻擋率。請注意，這是針對 SSE 評估的不同環境，並非如本報告所述，僅針對企

業與混合網狀防火牆進行審查。包含此註釋是為求清晰和透明。

Check Point 企業與混合網狀防火牆 9 SR241113M

Miercom 資安效能競爭評估 2025 年 2 月 3 日

Miercom 2025 年

2.3 SSE/SASE 威脅防護

企業與混合網狀防火牆測試結果摘要：SSE/SASE 威脅防護比較安全服務邊緣 (SSE) 使用案例

(亦稱為防火牆即服務 (FWaaS)) 的安全效能測試結果。

上圖顯示各供應商解決方案在 SSE/SASE 威脅防護測試案例中的表現。此評估衡量了安全服務邊

緣 (SSE) 防火牆即服務 (FWaaS) 功能在阻擋惡意軟體威脅方面的有效性。雖然之前的年度報告重

點關注內部部署和雲端網路防火牆，但此評估聚焦於持續演進的混合網狀防火牆架構。此評估提

供跨所有三種部署模型的全面檢視：內部部署、雲端和防火牆即服務。

Check Point 企業與混合網狀防火牆 10 SR241113M

Miercom 資安效能競爭評估 2025 年 2 月 3 日

Miercom 2025 年

2.4 CISA KEV 評估

網路安全及基礎設施安全局 (CISA) 維護著已知被利用脆弱性 (KEV) 目錄，這是權威的脆弱性儲

存庫，其中包含已在真實網路攻擊中遭利用的脆弱性。此資源可協助組織優先處理因遭積極利用

而構成重大風險的脆弱性。

這些數字反映了與每個供應商產品相關的已知被利用脆弱性數量，如 KEV 目錄中所述。請務必注

意，脆弱性的存在可能會受到多種因素的影響，例如產品組合的廣度、市場佔有率及每個供應商

所提供解決方案的複雜性。請注意，所有閘道器均根據供應商的最佳實務設定。

組織可透過定期查閱 KEV 目錄 (https://www.cisa.gov/known-exploited-vulnerabilities-catalog) 來

了解遭積極利用的脆弱性。協助及時採取補救措施。

上圖說明 CISA 的 KEV 目錄中，各供應商已緩解的 CVE 總數 (紅色)，以及目錄中識別出的供應商

特定 CVE (灰色)。Check Point 因其卓越安全性脫穎而出，僅列出一個供應商特定的 CVE，並涵蓋

目錄中列出的 866 個 CVE。

Check Point 企業與混合網狀防火牆 11 SR241113M

Miercom 資安效能競爭評估 2025 年 2 月 3 日

Miercom 2025 年

2.5 入侵防禦系統測試摘要

企業與混合網狀防火牆測試結果摘要：入侵防禦系統比較來自 Breaking Point 的測試結果，

Breaking Point 是網路安全測試工具，旨在模擬真實世界的流量 (包括網路攻擊)，以評估和最佳

化 IPS 的效能。

此圖表顯示了各供應商 (Check Point、Fortinet、Palo Alto Networks、Cisco 和 Zscaler) 在阻擋過

去三年中，Breaking Point 高威脅和重大威脅等級脆弱性方面的有效性。Check Point 以 98% 的

平均阻擋率領先，其次是 Fortinet (94.6%)、Palo Alto Networks (91.6%)、Zscaler (72.5%) 和

Cisco (42.6%)。

Check Point 企業與混合網狀防火牆 12 SR241113M

Miercom 資安效能競爭評估 2025 年 2 月 3 日

Miercom 2025 年

3.0 測試的產品

Check Point Quantum NGFW，版本 R82

資料表和規格： https://sc1.checkpoint.com/documents/R82/WebAdminGuides/EN/CP_R82_RN/CP_R82_ReleaseNotes.pdf

Harmony SASE – Essentials+

資料表和規格： https://sc1.checkpoint.com/documents/Infinity_Portal/WebAdminGuides/EN/SASE-Admin- Guide/Content/Topics-SASE-AG/Introduction/Introduction.htm

Palo Alto Networks Palo Alto NGFW，版本 11.2.3

資料表和規格：

https://docs.paloaltonetworks.com/content/dam/techdocs/en_US/pdf/pan-os/11-2/pan-os-

release-notes/pan-os-release-notes.pdf

Prisma Access - Enterprise 資料表和規格：

https://docs.paloaltonetworks.com/prisma-access/administration

Fortinet FortiGate，版本 7.6.0

資料表和規格：

https://docs.fortinet.com/document/fortigate/7.6.0/administration-guide/954635/getting-started

FortiSASE - 標準

資料表和規格：

https://docs.fortinet.com/document/fortisase/24.4.87/administration-guide/756835/introduction

Cisco Systems Secure Firewall (FTD)，版本 7.6.0

資料表和規格：

https://www.cisco.com/c/en/us/td/docs/security/secure-firewall/management-

center/admin/760/management-center-admin-76/get-started-overview.html

Cisco Secure Connect Advantage (Umbrella) 資料表和規格：

https://documentation.meraki.com/CiscoPlusSecureConnect https://docs.umbrella.com/umbrella-user-guide/docs/umbrella-policies-overview

Zscaler Platform Version Saas，ZIA

資料表和規格：

https://help.zscaler.com/zia/step-step-configuration-guide-zia

https://protect.checkpoint.com/v2/r02/___https:/sc1.checkpoint.com/documents/R82/WebAdminGuides/EN/CP_R82_RN/CP_R82_ReleaseNotes.pdf___.YzJlOmNwYWxsOmM6bzozMTQzYzc5NTE5YTVhMmYxNTk0N2YzZGY0ZjlhNjAyNTo3OmEzNmU6MWNiNzRjMTYxNGZmN2NjMjhmMTNmMzNmMDhlNDQ5OTMwMmEwMjc2NGZhODI2NjAwZDNlMTI0ZTZmNmY3MTgwMjpwOlQ6Tg https://protect.checkpoint.com/v2/r02/___https:/sc1.checkpoint.com/documents/Infinity_Portal/WebAdminGuides/EN/SASE-Admin-Guide/Content/Topics-SASE-AG/Introduction/Introduction.htm___.YzJlOmNwYWxsOmM6bzozMTQzYzc5NTE5YTVhMmYxNTk0N2YzZGY0ZjlhNjAyNTo3OjY3ODQ6NGUxYWEyYWE1M2E2NDNlN2RkNTE0NzE0MWUyN2FhNGYzMzVmOWNjMTViMzk5MTk0ZmUzYTEyMmQ0MmM1M2Y0NDpwOlQ6Tg https://protect.checkpoint.com/v2/r02/___https:/sc1.checkpoint.com/documents/Infinity_Portal/WebAdminGuides/EN/SASE-Admin-Guide/Content/Topics-SASE-AG/Introduction/Introduction.htm___.YzJlOmNwYWxsOmM6bzozMTQzYzc5NTE5YTVhMmYxNTk0N2YzZGY0ZjlhNjAyNTo3OjY3ODQ6NGUxYWEyYWE1M2E2NDNlN2RkNTE0NzE0MWUyN2FhNGYzMzVmOWNjMTViMzk5MTk0ZmUzYTEyMmQ0MmM1M2Y0NDpwOlQ6Tg https://protect.checkpoint.com/v2/r02/___https:/docs.paloaltonetworks.com/content/dam/techdocs/en_US/pdf/pan-os/11-2/pan-os-release-notes/pan-os-release-notes.pdf___.YzJlOmNwYWxsOmM6bzozMTQzYzc5NTE5YTVhMmYxNTk0N2YzZGY0ZjlhNjAyNTo3OmRhYWY6ZWYyOWFkMTk1YzM5YmM0YjVlZGNmMDI3YmU4MDA3MzZmMzM0NWEzZDMxYWU1NjhhNzAxNmVjZDAxZTFlM2VjYjpwOlQ6Tg https://protect.checkpoint.com/v2/r02/___https:/docs.paloaltonetworks.com/content/dam/techdocs/en_US/pdf/pan-os/11-2/pan-os-release-notes/pan-os-release-notes.pdf___.YzJlOmNwYWxsOmM6bzozMTQzYzc5NTE5YTVhMmYxNTk0N2YzZGY0ZjlhNjAyNTo3OmRhYWY6ZWYyOWFkMTk1YzM5YmM0YjVlZGNmMDI3YmU4MDA3MzZmMzM0NWEzZDMxYWU1NjhhNzAxNmVjZDAxZTFlM2VjYjpwOlQ6Tg https://protect.checkpoint.com/v2/r02/___https:/docs.paloaltonetworks.com/prisma-access/administration___.YzJlOmNwYWxsOmM6bzozMTQzYzc5NTE5YTVhMmYxNTk0N2YzZGY0ZjlhNjAyNTo3OjM3OGI6M2E5NDM4ZjZlOTdmNTA3NTlhYTg0ZjliNTM0NzgyZmRhMTFlYWYwOWEyNWRiZGY5MGM5MzEzMWUzODIxM2Q1YjpwOlQ6Tg https://protect.checkpoint.com/v2/r02/___https:/docs.fortinet.com/document/fortigate/7.6.0/administration-guide/954635/getting-started___.YzJlOmNwYWxsOmM6bzozMTQzYzc5NTE5YTVhMmYxNTk0N2YzZGY0ZjlhNjAyNTo3OjUxNmM6ZjA0M2I1OTNkZTVkZTk3MjYwNWRmYmNiZjU1YTJkY2YyNmI5NzdjNjU3OTUxYTU0NjZlZWQ0YmRiOTQxMjExMTpwOlQ6Tg https://protect.checkpoint.com/v2/r02/___https:/docs.fortinet.com/document/fortisase/24.4.87/administration-guide/756835/introduction___.YzJlOmNwYWxsOmM6bzozMTQzYzc5NTE5YTVhMmYxNTk0N2YzZGY0ZjlhNjAyNTo3OmM5MWU6NjYwYTIxNmFjY2MyNDFhNmZjNTc1NTNkMzIxODM4ZjdjYjg5ODgwNDgyOGRkNTQ4YmU4NjJjOTcwMjRhNjM3NDpwOlQ6Tg https://protect.checkpoint.com/v2/r02/___https:/www.cisco.com/c/en/us/td/docs/security/secure-firewall/management-center/admin/760/management-center-admin-76/get-started-overview.html___.YzJlOmNwYWxsOmM6bzozMTQzYzc5NTE5YTVhMmYxNTk0N2YzZGY0ZjlhNjAyNTo3OjY3M2E6MjdlNWE5N2QzNzY2MjJjNDI2MzhhYWM0YWFkNjlhNzM5MzliZTNlZGIzNjliMDE4M2FlNzlmYjJhMjc3ZmE2YjpwOlQ6Tg https://protect.checkpoint.com/v2/r02/___https:/www.cisco.com/c/en/us/td/docs/security/secure-firewall/management-center/admin/760/management-center-admin-76/get-started-overview.html___.YzJlOmNwYWxsOmM6bzozMTQzYzc5NTE5YTVhMmYxNTk0N2YzZGY0ZjlhNjAyNTo3OjY3M2E6MjdlNWE5N2QzNzY2MjJjNDI2MzhhYWM0YWFkNjlhNzM5MzliZTNlZGIzNjliMDE4M2FlNzlmYjJhMjc3ZmE2YjpwOlQ6Tg https://protect.checkpoint.com/v2/r02/___https:/documentation.meraki.com/CiscoPlusSecureConnect___.YzJlOmNwYWxsOmM6bzozMTQzYzc5NTE5YTVhMmYxNTk0N2YzZGY0ZjlhNjAyNTo3OmNmNDA6NGE3ZTM2YjBhYTk5MmQyMGFjZWNkZjUyYzA1MDEyY2FkOWExMWZhNDM3MWIxODA3NDQ2YjI1NWIxZGFjNzljOTpwOlQ6Tg https://protect.checkpoint.com/v2/r02/___https:/docs.umbrella.com/umbrella-user-guide/docs/umbrella-policies-overview___.YzJlOmNwYWxsOmM6bzozMTQzYzc5NTE5YTVhMmYxNTk0N2YzZGY0ZjlhNjAyNTo3OmRjMTQ6MmJmMDdhODRkMDc4NzQ2N2VmNWVjYjM0YTM4ZmYyNTA3ODliOGM5NmRhZTgzNDE0NDJjN2I2ZGY1OTlkNzViMzpwOlQ6Tg https://protect.checkpoint.com/v2/r02/___https:/help.zscaler.com/zia/step-step-configuration-guide-zia___.YzJlOmNwYWxsOmM6bzozMTQzYzc5NTE5YTVhMmYxNTk0N2YzZGY0ZjlhNjAyNTo3OmE3ZjQ6NzA2MzljNjFiM2RhZjhjZGNlYWIyZDliZTI2OGJiNDgwNjNlZDZhMmRmN2VjMjkwMGM0MDY1OGMzOThjMDMyNjpwOlQ6Tg

Check Point 企業與混合網狀防火牆 13 SR241113M

Miercom 資安效能競爭評估 2025 年 2 月 3 日

Miercom 2025 年

4.0 測試設定

測試旨在確定每個供應商的企業與混合網狀防火牆產品的優勢和劣勢。除了從產業測試工具產生

流量模式和攻擊外，我們還使用獨特、經驗證的惡意樣本，以實現自訂的開放原始碼方法。針對

這種混合惡意樣本的高防護效能，表示具備來自多種攻擊媒介的全方位保護。

次世代防火牆 (NGFW) 惡意軟體防護

在 90 天的過程中，我們反覆從 VirusTotal 下載 500 組惡意檔案 (最近提交的)，且超過 25 個引擎

判定為惡意 (極有可能是有效的惡意軟體)。這些惡意樣本包括 DOCX、XLSX、PDF、EXE、

PowerShell 和 Bash 指令碼、APK、DLL 和壓縮檔。使用防毒、惡意軟體防護、殭屍網路防護、

網址篩選 (URLF)、沙箱和人工智慧/機器學習防護引擎來評估每個解決方案。同時在每個供應商

的解決方案上執行測試。

為了進一步挑戰受測裝置 (DUT) 的簽章偵測機制，稍微修改了惡意樣本，以確保為這些樣本確定

新的雜湊值。修改過程不會影響惡意承載的執行。這讓已知惡意軟體樣本能被偵測為新型變種，

這對解決方案中的「特徵碼」引擎來說是更大的挑戰。

SSE/SASE 惡意軟體防護

在 90 天的過程中，我們反覆從 VirusTotal 下載多組惡意檔案 (最近提交的)，且超過 25 個引擎判

定為惡意 (極有可能是有效的惡意軟體)。這些惡意樣本包括 PDF、EXE、PowerShell 和 DLL 檔

案，這些檔案是常見的網路瀏覽檔案格式。使用防毒、惡意軟體防護、殭屍網路防護、網址篩選

(URLF)、沙箱和人工智慧/機器學習防護引擎來評估每個解決方案。同時在每個供應商的解決方

案上執行測試。

為了進一步挑戰受測裝置 (DUT) 的簽章偵測機制，也稍微修改了惡意樣本，以確保為這些樣本確

定新的雜湊值。修改過程不會影響惡意承載的執行。這讓已知惡意軟體樣本能被偵測為新型變種，

這對解決方案中的「特徵碼」引擎來說是更大的挑戰。

入侵防禦系統

使用 Breaking Point 評估 IPS 阻擋率，Breaking Point 是網路安全和網路測試平台，旨在模擬真

實世界的流量和安全威脅。此評估使用 Breaking Point 已更新的資料庫，衡量每個解決方案在防

護 2022 年至 2024 年間發布之高危險性和嚴重性 (CVSS 分數 7-10) 常見脆弱性及曝險 (CVE) 方

面的有效性。

Check Point 企業與混合網狀防火牆 14 SR241113M

Miercom 資安效能競爭評估 2025 年 2 月 3 日

Miercom 2025 年

4.1 Miercom 進階攻擊威脅偵測

現今威脅形勢變化快速且日益複雜，需要更積極的進攻性安全措施和更靈活的測試方法。

Miercom 的進階攻擊安全測試納入了情境驅動的方法，為使用者提供有關其資安整備度的相關資

料。這些測試評估受測裝置 (DUT) 偵測和防止特定類型敏感資料傳出網路的能力，同時確保不會

造成效能降低。目標流量包括我們產生的電子郵件，其中包含使用者帳戶、關鍵字，以及經過格

式化，看起來像信用卡卡號或統一編號的隨機數字字串。模擬的目標流量與真實的良性背景流量

同時傳送，以評估偵測效能並檢查誤報偵測。

Check Point 企業與混合網狀防火牆 15 SR241113M

Miercom 資安效能競爭評估 2025 年 2 月 3 日

Miercom 2025 年

4.2 VirusTotal

從 VirusTotal 下載惡意軟體樣本，隨後用於評估所有產品。使用者可以使用網頁瀏覽器從他們的

電腦中選取檔案，並將其傳送到 VirusTotal。VirusTotal 提供多種檔案提交方式，包含主要的公開

網頁介面、桌面版本上傳工具、瀏覽器擴充功能，以及程式化應用程式開發介面。在公開可用的

提交方法中，網頁介面具有最高的掃描優先順序。可以使用基於 HTTP 的公開應用程式開發介

面，以任何程式設計語言編寫提交指令碼。

選取 VirusTotal 樣本進行測試的規則集如下所示。零時差 +1 天惡意軟體的樣本集包含 1000 個隨

機選取、在 24 小時內新提交的樣本，且至少有 25 個 VirusTotal 的 ~80 個引擎判定為惡意。

選取 VirusTotal 樣本的規則集範例如下所示：

Check Point 企業與混合網狀防火牆 16 SR241113M

Miercom 資安效能競爭評估 2025 年 2 月 3 日

Miercom 2025 年

4.3 測試環境

供應商 產品 版本 功能組合

Check Point Quantum R82 Sandblast

Cisco Systems FirePower TD 7.6.0 TMC

Fortinet FortiGate 7.6.0 企業

Palo Alto Networks PAN-OS 11.2.3 AV, WildFire, AWF

Zscaler ZIA 軟體即服務 Transformation

資料來源：Miercom

防火牆

測試伺服器，已設定用於

傳送承載、偵測監控以及

阻擋開放原始碼惡意軟體

和網路釣魚網址。

Check Point 企業與混合網狀防火牆 17 SR241113M

Miercom 資安效能競爭評估 2025 年 2 月 3 日

Miercom 2025 年

5.0 關於 Miercom

Miercom 已在領先產業期刊和其他出版物上發表數百篇網路產品分析。Miercom 作為領先業界的獨立

產品測試中心，其聲譽無庸置疑。

Miercom 提供的私人測試服務包括競爭性產品分析和個別產品評估。Miercom 提供全面認證和測試計

畫，包括 Certified Interoperable™、Certified Reliable™、Certified Secure™ 和 Certified Green™。

產品也可以根據 Performance Verified™ 計畫評估，這是業界最全面、最值得信賴的產品可用性和效

能評估。

6.0 本報告的使用

我們已盡一切努力確保本報告中所包含資料的準確性，但仍可能發生錯誤和/或疏忽。本報告中記錄的

資訊也可能依賴於各種測試工具，而該等工具的準確性超出我們的控制範圍。此外，本文件依賴於供應

商的某些陳述，這些陳述已由 Miercom 合理驗證，但超出我們的控制範圍，因此無法百分之百確定。

本文件由 Miercom「依原樣」提供，不提供任何明示或暗示的保證、陳述或承諾，並且不對本報告中

所包含任何資訊之準確性、完整性、有用性或適用性承擔任何直接或間接的法律責任。

文件中使用的所有商標均為其各自所有者的財產。您同意不會在非本公司的任何活動、產品或服務中

使用任何商標，無論是單獨使用或作為您自有商標的全部或部分；也不會以可能造成混淆、誤導、欺

騙的方式，或是貶低我們、我們的資訊、專案或開發成果的方式使用。

如果本報告中的任何結果有爭議，Miercom 的公平測試政策允許任何受評測的廠商，依照 Miercom 使

用條款協議，提出質疑或重新測試。

Miercom 並未為了本次評測而購買產品，亦未同意任何供應商之最終使用者授權協議 (EULA) 或其他

過度限制新聞自由、產品評估、編輯著作或產品評論發布的協議。我們相信提供準確資訊有助於客戶

做出明智的購買決策。

下載、傳播或以任何方式使用本報告，即表示您同意 Miercom 的使用條款。有關 Miercom 條款的完

整揭露，請造訪：https://miercom.com/tou.

© 2025 Miercom。保留所有權利。未經作者明確書面同意，不得複製、影印、儲存在檢索系統中或傳輸本出版品的任何部分。請寄電子郵件至

reviews@miercom.com 以取得更多資訊。

https://protect.checkpoint.com/v2/___https:/miercom.com/tou___.YzJlOmNwYWxsOmM6bzo2YzEzZmYwYTlhODkzYjBjMzIxY2IzMThiMjBmMWEwMDo2OmY4ZjQ6NGVkZDhmNDQ3NjEwNjNjM2ZmY2FmNDIwYzNmZWY3MzZiYzVkNmMxYzRhZDdlOWM2NjE5ODZhMDllMTdmODkwYTpwOkY