netscreen網(wǎng)絡(luò)安全解決方案-資料下載頁(yè)
2025-05-14 04:02本頁(yè)面
【正文】 UNIX . . 服務(wù)器包含兩個(gè)Digital DE500AA 網(wǎng)絡(luò)接口卡. AltaVista 防火墻最好的性能測(cè)試結(jié)果為 32 客戶,吞吐量為 Mbps. CPS測(cè)試最好的測(cè)試結(jié)果為64 個(gè)客戶1035 CPS. 總的并發(fā)連接數(shù)為 15,876. 4) Lucent 科技 狀態(tài)檢查 我們?cè)O(shè)置防火墻在兩個(gè)網(wǎng)段上,客戶機(jī)和服務(wù)器分別位于兩個(gè)不同的網(wǎng)段上，這樣設(shè)置是因?yàn)榉阑饓χ恢С秩齻€(gè)接口。第三個(gè)接口用于系統(tǒng)管理。Lucent 防火墻是一個(gè)黑盒子的硬件解決方案。需要用SMS安全管理服務(wù)軟件來(lái)配置和管理防火墻。SMS是基于JAVA applet, 由一個(gè)瀏覽器來(lái)啟動(dòng)。服務(wù)器的配置簡(jiǎn)單。我們?cè)谝慌_(tái)單300 MHz Pentium II 處理器128 MB 內(nèi)存的Compaq DP2000 6300MMX 機(jī)器上運(yùn)行SMS軟件, 運(yùn)行Microsoft Windows NT server , 1GB 的硬盤文件系統(tǒng)。 Lucent 防火墻最好的性能測(cè)試結(jié)果為 64 個(gè)客戶。 Mbps 和 3168 CPS。 總的并發(fā)連接數(shù)為 25,871。5) NetScreen 科技 Hybrid 我們?cè)O(shè)置 NetScreen 100 ver. 2 在兩個(gè)網(wǎng)段上。 客戶機(jī)和服務(wù)器分別位于兩個(gè)不同的網(wǎng)段上,這樣就可以產(chǎn)生混合的包過(guò)濾,應(yīng)用級(jí)別和狀態(tài)檢查。NetScreen 防火墻是一個(gè)黑盒子的硬件解決方案。我們用瀏覽器或串行線配置它,不需要其他的軟件。并發(fā)連接數(shù)的測(cè)試總數(shù)為 34,321。6) 每秒連接數(shù)的測(cè)試結(jié)果 每秒連接數(shù) 是每秒通過(guò)防火墻的打開(kāi)和關(guān)閉的連接的總數(shù) 這個(gè)價(jià)格性能圖表是表示每花費(fèi)一千美元所得到的性能。7) 吞吐量/延遲的測(cè)試結(jié)果 吞吐量 是指通過(guò)防火墻的測(cè)試HTTP和FTP的數(shù)據(jù)流量的總和。 這個(gè)價(jià)格性能圖表是表示每花費(fèi)一千美元所得到的性能。延遲 由防火墻引起的毫秒級(jí)的延遲的平均值。8) 并發(fā)連接的測(cè)試結(jié)果 并發(fā)連接 并發(fā)或同時(shí)創(chuàng)建并通過(guò)防火墻的連接總數(shù)。 這個(gè)價(jià)格性能圖表是表示每花費(fèi)一千美元所得到的性能。6．問(wèn)題, 版本, 測(cè)試報(bào)告 我們測(cè)試了大部分的防火墻產(chǎn)品是在它們的原有狀態(tài)下。Cisco 修改了部分原代碼企圖提高性能。任何成功的修正現(xiàn)有的產(chǎn)品或在未來(lái)的產(chǎn)品中,其他的廠商也都具有同樣的機(jī)會(huì)增強(qiáng)或修正他們的產(chǎn)品。NetScreen, Lucent Technologies, Cisco 和 Ascend 提供的都是黑盒子的硬件解決方案。 DEC AltaVista 使用的是帶防火墻特性的操作系統(tǒng)。 在每種情況中,一旦防火墻安裝好并運(yùn)行起來(lái),機(jī)器或黑盒子都是在完成防火墻的任務(wù)。 （二）幾種常見(jiàn)防火墻產(chǎn)品的比較現(xiàn)在，我們來(lái)比較一下這兩個(gè)領(lǐng)先的防火墻產(chǎn)品CheckPoint Firewall1 和Cisco PIX ，然后再來(lái)看看NetScreen 有什么不同之處。CheckPoint 是一個(gè)基于軟件的產(chǎn)品。 首先它必須安裝在一臺(tái)帶操作系統(tǒng)的機(jī)器上如NT 或 UNIX。 因此，網(wǎng)管員必須了解NT 或者 UNIX操作系統(tǒng)。 這樣就增加了客戶的人員和培訓(xùn)的開(kāi)支。其次，使用的這些操作系統(tǒng)經(jīng)常會(huì)發(fā)現(xiàn)安全的漏洞。如果操作系統(tǒng)是不安全的，那么在其上安裝什么防火墻也沒(méi)用。第三, 操作系統(tǒng)并不是僅為防火墻系統(tǒng)而設(shè)計(jì)。它的全部功能需要通過(guò)硬盤、文件系統(tǒng)來(lái)處理。這樣就降低了防火墻的性能。一個(gè)軟件防火墻的性能也會(huì)隨著規(guī)則和策略的增加而急劇下降。正如我們所知的，用軟件的方法檢查規(guī)則，每一條規(guī)則就需要一個(gè)軟件循環(huán)。第四，軟件的解決方案是基于license 的，用戶不僅需要購(gòu)買防火墻的軟件的license 同時(shí)還需要購(gòu)買操作系統(tǒng)的license.。這樣又增加了用戶的開(kāi)支。第五，虛擬專用網(wǎng)（ VPN）, 負(fù)載平衡和流量控制功能對(duì)于CheckPoint防火墻產(chǎn)品來(lái)說(shuō)，都需要另外花錢購(gòu)買。第六，軟件安裝往往是很復(fù)雜的，一般都需要很多步驟來(lái)完成，同時(shí)也使得故障查找變得復(fù)雜化。NetScreen 防火墻產(chǎn)品是一個(gè)基于硬件的解決方案。它運(yùn)行在自己專用的操作系統(tǒng)之上。如果不了解操作系統(tǒng)，黑客們是無(wú)法闖入的。NetScreen 是作為一個(gè)網(wǎng)絡(luò)用品來(lái)銷售的，安裝時(shí)無(wú)需安裝軟件，并可通過(guò)web 界面進(jìn)行管理。用戶也無(wú)需在他們自己的機(jī)器上安裝任何特定的管理軟件。他們所需的只是一個(gè)Internet 瀏覽器。硬件的方法使得防火墻的性能大幅提高。防火墻的規(guī)則檢查也不再需要逐個(gè)的循環(huán)來(lái)檢查，因?yàn)樗械囊?guī)則都存儲(chǔ)在一個(gè)特定的存儲(chǔ)區(qū)里。當(dāng)硬件引擎每次需要檢查規(guī)則時(shí)，就去掃描存儲(chǔ)區(qū)。因此檢查一條規(guī)則或20條以上的規(guī)則并不會(huì)使性能有什么重大的不同。虛擬專用網(wǎng)、負(fù)載平衡、流量控制都集成在一個(gè)盒子里，用戶無(wú)需額外的開(kāi)支。此外，NetScreen 防火墻產(chǎn)品也沒(méi)有用戶license數(shù)的限制。Cisco PIX 也是一個(gè)基于硬件的解決方案。它使用了一個(gè)Intel Pentium CPU 和 PCI 的總線結(jié)構(gòu)。因此，事實(shí)上它就是一臺(tái)PC。PIX 防火墻的 VPN 解決方案是從RedCreek OEM過(guò)來(lái)，另外加卡的功能。由于PIX 的總線結(jié)構(gòu)，采用主板另外插卡的方式實(shí)現(xiàn)VPN不能提供很好的吞吐量性能。事實(shí)上，Cisco 已經(jīng)決定放棄使用RedCreek 卡作為其VPN 的解決方案，而開(kāi)始找尋其他的VPN 卡。但若不排除總線的瓶頸，無(wú)論使用任何一種卡都存在同樣的問(wèn)題。PIX 沒(méi)有負(fù)載平衡和流量管理的解決方案。它的價(jià)格是基于用戶數(shù)的。隨著用戶數(shù)的增加，PIX的價(jià)格也會(huì)急劇增加。NetScreen 為實(shí)現(xiàn)防火墻和VPN功能使用了專用的設(shè)計(jì)。它使用了MIPS’ RISC CPU?？偩€結(jié)構(gòu)使用的是多總線的結(jié)構(gòu)。NetScreen有自己的防火墻引擎和VPN引擎。并且都是由NetScreen 設(shè)計(jì)的ASIC (Application specified Internet Circuits) 芯片。這也就是為什么我們的產(chǎn)品能夠?qū)崿F(xiàn)工業(yè)界最好的性能的原因。22 / 22
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1