日期:2020-06-30 點(diǎn)擊: 關(guān)鍵詞:防火墻
1、性能
性能是評估防火墻產(chǎn)品的重要指標(biāo)。但隨著防火墻的技術(shù)不斷發(fā)展,新的功能不斷添加,單純檢測防火墻的吞吐量、并發(fā)連接數(shù)、新建連接數(shù)不足以全面的評估一款防火墻的實(shí)際使用性能。評估性能的方法除了可以實(shí)際測試之外,還可以借助專業(yè)設(shè)備的測試報(bào)告,如采用不同數(shù)據(jù)包的思博倫測試報(bào)告,可以評估防火墻主要性能指標(biāo)。評估防火墻的性能可以參照吞吐量、應(yīng)用層吞吐量、并發(fā)連接數(shù)以及新建連接數(shù)四個(gè)性能指標(biāo)。
2、穩(wěn)定性
防火墻是否能夠穩(wěn)定的運(yùn)行關(guān)系到用戶的業(yè)務(wù)。防火墻作為網(wǎng)關(guān)型的設(shè)備,一旦出現(xiàn)故障或者癱瘓可能導(dǎo)致整個(gè)網(wǎng)絡(luò)的用戶和業(yè)務(wù)系統(tǒng)都無法正常的運(yùn)轉(zhuǎn)。而穩(wěn)定性是用戶難以通過測試、試用來進(jìn)行準(zhǔn)確的評估的。評估防火墻產(chǎn)品的穩(wěn)定性,建議從防火墻產(chǎn)品年度銷售額、防火墻產(chǎn)品在線運(yùn)行的數(shù)量兩個(gè)方面進(jìn)行參考。
3、防御能力
防御能力的評估是衡量防火墻能否真正適用于現(xiàn)在惡劣的網(wǎng)絡(luò)安全環(huán)境進(jìn)行安全防護(hù)的重要標(biāo)準(zhǔn)。新型的防火墻除了具備包過濾、網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)、狀態(tài)檢測等安全功能,之外,還應(yīng)具有應(yīng)用流量識別、應(yīng)用層訪問控制、應(yīng)用層安全防護(hù)、用戶控制、深度內(nèi)容檢測、高性能等特征。但對于防御能力的評估,往往一般的客戶很難采用專業(yè)的手段進(jìn)行嚴(yán)格的測試。所以關(guān)于防御能力的評估,客戶可以參考一些權(quán)威機(jī)構(gòu)的檢測報(bào)告,輔助一些檢測軟件對防火墻的防御能力進(jìn)行評估。