netscreen網(wǎng)絡(luò)安全解決方案-資料下載頁
2025-05-14 04:02本頁面
【正文】 UNIX . . 服務(wù)器包含兩個Digital DE500AA 網(wǎng)絡(luò)接口卡. AltaVista 防火墻最好的性能測試結(jié)果為 32 客戶,吞吐量為 Mbps. CPS測試最好的測試結(jié)果為64 個客戶1035 CPS. 總的并發(fā)連接數(shù)為 15,876. 4) Lucent 科技 狀態(tài)檢查 我們設(shè)置防火墻在兩個網(wǎng)段上,客戶機和服務(wù)器分別位于兩個不同的網(wǎng)段上，這樣設(shè)置是因為防火墻只支持三個接口。第三個接口用于系統(tǒng)管理。Lucent 防火墻是一個黑盒子的硬件解決方案。需要用SMS安全管理服務(wù)軟件來配置和管理防火墻。SMS是基于JAVA applet, 由一個瀏覽器來啟動。服務(wù)器的配置簡單。我們在一臺單300 MHz Pentium II 處理器128 MB 內(nèi)存的Compaq DP2000 6300MMX 機器上運行SMS軟件, 運行Microsoft Windows NT server , 1GB 的硬盤文件系統(tǒng)。 Lucent 防火墻最好的性能測試結(jié)果為 64 個客戶。 Mbps 和 3168 CPS。 總的并發(fā)連接數(shù)為 25,871。5) NetScreen 科技 Hybrid 我們設(shè)置 NetScreen 100 ver. 2 在兩個網(wǎng)段上。 客戶機和服務(wù)器分別位于兩個不同的網(wǎng)段上,這樣就可以產(chǎn)生混合的包過濾,應(yīng)用級別和狀態(tài)檢查。NetScreen 防火墻是一個黑盒子的硬件解決方案。我們用瀏覽器或串行線配置它,不需要其他的軟件。并發(fā)連接數(shù)的測試總數(shù)為 34,321。6) 每秒連接數(shù)的測試結(jié)果 每秒連接數(shù) 是每秒通過防火墻的打開和關(guān)閉的連接的總數(shù) 這個價格性能圖表是表示每花費一千美元所得到的性能。7) 吞吐量/延遲的測試結(jié)果 吞吐量 是指通過防火墻的測試HTTP和FTP的數(shù)據(jù)流量的總和。 這個價格性能圖表是表示每花費一千美元所得到的性能。延遲 由防火墻引起的毫秒級的延遲的平均值。8) 并發(fā)連接的測試結(jié)果 并發(fā)連接 并發(fā)或同時創(chuàng)建并通過防火墻的連接總數(shù)。 這個價格性能圖表是表示每花費一千美元所得到的性能。6．問題, 版本, 測試報告 我們測試了大部分的防火墻產(chǎn)品是在它們的原有狀態(tài)下。Cisco 修改了部分原代碼企圖提高性能。任何成功的修正現(xiàn)有的產(chǎn)品或在未來的產(chǎn)品中,其他的廠商也都具有同樣的機會增強或修正他們的產(chǎn)品。NetScreen, Lucent Technologies, Cisco 和 Ascend 提供的都是黑盒子的硬件解決方案。 DEC AltaVista 使用的是帶防火墻特性的操作系統(tǒng)。 在每種情況中,一旦防火墻安裝好并運行起來,機器或黑盒子都是在完成防火墻的任務(wù)。 （二）幾種常見防火墻產(chǎn)品的比較現(xiàn)在，我們來比較一下這兩個領(lǐng)先的防火墻產(chǎn)品CheckPoint Firewall1 和Cisco PIX ，然后再來看看NetScreen 有什么不同之處。CheckPoint 是一個基于軟件的產(chǎn)品。 首先它必須安裝在一臺帶操作系統(tǒng)的機器上如NT 或 UNIX。 因此，網(wǎng)管員必須了解NT 或者 UNIX操作系統(tǒng)。 這樣就增加了客戶的人員和培訓(xùn)的開支。其次，使用的這些操作系統(tǒng)經(jīng)常會發(fā)現(xiàn)安全的漏洞。如果操作系統(tǒng)是不安全的，那么在其上安裝什么防火墻也沒用。第三, 操作系統(tǒng)并不是僅為防火墻系統(tǒng)而設(shè)計。它的全部功能需要通過硬盤、文件系統(tǒng)來處理。這樣就降低了防火墻的性能。一個軟件防火墻的性能也會隨著規(guī)則和策略的增加而急劇下降。正如我們所知的，用軟件的方法檢查規(guī)則，每一條規(guī)則就需要一個軟件循環(huán)。第四，軟件的解決方案是基于license 的，用戶不僅需要購買防火墻的軟件的license 同時還需要購買操作系統(tǒng)的license.。這樣又增加了用戶的開支。第五，虛擬專用網(wǎng)（ VPN）, 負載平衡和流量控制功能對于CheckPoint防火墻產(chǎn)品來說，都需要另外花錢購買。第六，軟件安裝往往是很復(fù)雜的，一般都需要很多步驟來完成，同時也使得故障查找變得復(fù)雜化。NetScreen 防火墻產(chǎn)品是一個基于硬件的解決方案。它運行在自己專用的操作系統(tǒng)之上。如果不了解操作系統(tǒng)，黑客們是無法闖入的。NetScreen 是作為一個網(wǎng)絡(luò)用品來銷售的，安裝時無需安裝軟件，并可通過web 界面進行管理。用戶也無需在他們自己的機器上安裝任何特定的管理軟件。他們所需的只是一個Internet 瀏覽器。硬件的方法使得防火墻的性能大幅提高。防火墻的規(guī)則檢查也不再需要逐個的循環(huán)來檢查，因為所有的規(guī)則都存儲在一個特定的存儲區(qū)里。當硬件引擎每次需要檢查規(guī)則時，就去掃描存儲區(qū)。因此檢查一條規(guī)則或20條以上的規(guī)則并不會使性能有什么重大的不同。虛擬專用網(wǎng)、負載平衡、流量控制都集成在一個盒子里，用戶無需額外的開支。此外，NetScreen 防火墻產(chǎn)品也沒有用戶license數(shù)的限制。Cisco PIX 也是一個基于硬件的解決方案。它使用了一個Intel Pentium CPU 和 PCI 的總線結(jié)構(gòu)。因此，事實上它就是一臺PC。PIX 防火墻的 VPN 解決方案是從RedCreek OEM過來，另外加卡的功能。由于PIX 的總線結(jié)構(gòu)，采用主板另外插卡的方式實現(xiàn)VPN不能提供很好的吞吐量性能。事實上，Cisco 已經(jīng)決定放棄使用RedCreek 卡作為其VPN 的解決方案，而開始找尋其他的VPN 卡。但若不排除總線的瓶頸，無論使用任何一種卡都存在同樣的問題。PIX 沒有負載平衡和流量管理的解決方案。它的價格是基于用戶數(shù)的。隨著用戶數(shù)的增加，PIX的價格也會急劇增加。NetScreen 為實現(xiàn)防火墻和VPN功能使用了專用的設(shè)計。它使用了MIPS’ RISC CPU?？偩€結(jié)構(gòu)使用的是多總線的結(jié)構(gòu)。NetScreen有自己的防火墻引擎和VPN引擎。并且都是由NetScreen 設(shè)計的ASIC (Application specified Internet Circuits) 芯片。這也就是為什么我們的產(chǎn)品能夠?qū)崿F(xiàn)工業(yè)界最好的性能的原因。22 / 22
公司管理相關(guān)推薦
鄂ICP備17016276號-1