聯(lián)合測試，看網(wǎng)康NGFW實力
為期兩天ISC 2016上周已經(jīng)落下帷幕，但是安全話題從未停歇，“協(xié)同聯(lián)動，共建安全+命運共同體”大會主題更是成為了人們會后熱點話題。這里也跟大家分享一個信安君在展會現(xiàn)場看到的一例有趣“協(xié)同聯(lián)動”的實例，現(xiàn)與大家分享。
思博倫展臺擺設(shè)網(wǎng)康下一代防火墻
每有展會，各個廠商必是想出各種各樣的辦法展示自己的產(chǎn)品，吸引參觀者的注意力。信安君卻在思博倫通信的展臺看見顯眼的位置擺放著網(wǎng)康的下一代防火墻產(chǎn)品。
思博倫展臺的網(wǎng)康下一代防火墻
出于好奇，信安君現(xiàn)場采訪了思博倫亞太區(qū)產(chǎn)品專家任紅波。任紅波介紹，作為一家技術(shù)領(lǐng)先的通信測試技術(shù)和相關(guān)設(shè)備的提供商，思博倫能夠通過仿真模糊攻擊、惡意軟件和DDoS攻擊等真實的流量、威脅和攻擊場景，此次展會上特邀網(wǎng)康下一代防火墻(NGFW)進行聯(lián)合性能測試，用了最新款的測試儀，模擬最逼真的企業(yè)網(wǎng)絡環(huán)境，現(xiàn)場展現(xiàn)雙方產(chǎn)品的真實實力。
當實力遇上現(xiàn)場直播
有膽量進行測試現(xiàn)場直播，網(wǎng)康的下一代防火墻表現(xiàn)如何呢?信安君在現(xiàn)場了解到，思博倫模擬真實企業(yè)網(wǎng)絡環(huán)境，流量中包含郵件，在線視頻、web瀏覽等業(yè)務內(nèi)容，總吞吐達20G，并發(fā)連接數(shù)達到119萬。在高混合吞吐情況下，網(wǎng)康下一代防火墻CPU使用率僅占32%，輕松應對 20G的吞吐。
思博倫任紅波介紹，在這次現(xiàn)場測試中，網(wǎng)康下一代防火墻設(shè)備表現(xiàn)良好。思博倫模擬了包括SQL注入、跨站攻擊、HTTP目錄遍歷嘗試等10余種攻擊方式，網(wǎng)康下一代防火墻能夠準確的識別到各種安全威脅，并以直觀的方式展現(xiàn)出來。在思博倫測試40G雙向流量的情況下，打入的攻擊都被攔截掉了，現(xiàn)場測試的攔截率是100%。
思博倫亞太區(qū)產(chǎn)品專家任紅波現(xiàn)場介紹網(wǎng)康測試表現(xiàn)
在現(xiàn)場測試屏幕上，信安君還看到網(wǎng)康下一代防火墻能夠提供可關(guān)聯(lián)的應用可視化，在“應用分析”功能中，將各類應用與該應用的風險、攜帶的威脅、使用該應用的IP和用戶、應用流量發(fā)生的地域和方向、應用傳輸?shù)奈募刃畔⒌葍?nèi)容聚合在一起，并在后臺建立了這些信息的關(guān)聯(lián)，為應用風險的判斷提供了一個強大的分析面板。
踐行“協(xié)同聯(lián)動”呼吁行業(yè)標準
觀看現(xiàn)場測試之后，信安君采訪了網(wǎng)康科技高級產(chǎn)品經(jīng)理熊瑛，進一步了解此次聯(lián)合測試和網(wǎng)康下一代防火墻的性能。
網(wǎng)康高級產(chǎn)品經(jīng)理熊瑛接受采訪
熊瑛介紹說，此次測試與以往測試有兩點不同，一是以往測試只用一種最簡單的流量，而此次測試模擬了企業(yè)網(wǎng)互聯(lián)網(wǎng)出口的流量模型，采用的是多種應用構(gòu)成的混合流量;二是此次測試性能使用的流量并非是“干凈”的，在其中夾雜著多種應用層攻擊，并且開了設(shè)備所有的安全功能。這是模擬了最接近真實場景、最接近下一代防火墻真實工作狀態(tài)下的性能測試環(huán)境。此次參與聯(lián)合測試的設(shè)備屬于網(wǎng)康下一代防火墻產(chǎn)品中性價比較高的設(shè)備，應用層吞吐量超過40G，而網(wǎng)康最高端的設(shè)備能達到80G左右。
采訪過程中，有參觀者問到是否能跑的流量越大就證明設(shè)備性能越好。熊瑛解釋說，就像汽車的最低油耗指標，都是最平坦道路跑出的理想指標，并不能代表一輛汽車的真實油耗。防火墻也是如此，一定要看其在真實環(huán)境的表現(xiàn)而不僅僅是數(shù)據(jù)。
談到此次聯(lián)合測試的意義，熊瑛表示，一是大會主題為“協(xié)同聯(lián)動”，此次聯(lián)合測試是生產(chǎn)“盒子”與測試“盒子”的廠商協(xié)同在一起，網(wǎng)康也提出倡議，廠商能夠與標準出臺單位、國家的測評機構(gòu)等更緊密地協(xié)同在一起，能夠盡快有針對新一代安全設(shè)備的評價測試方法出臺;二是希望通過聯(lián)合測試向用戶傳遞一種理念，在選擇新一代安全產(chǎn)品，尤其是集成多功能安全產(chǎn)品的時候，一定要考慮接近其真實環(huán)境的性能表現(xiàn)，而不是在理想狀態(tài)下的。
關(guān)注我們
