netscreen網(wǎng)絡(luò)安全解決方案(已改無錯(cuò)字)
2023-06-14 04:02:04 本頁面
【正文】 決方案。169 網(wǎng)被稱為中國公用多媒體網(wǎng)。他使用專用的IP地址，提供到Internet的訪問服務(wù)，并與ChinaNet中國Internet主干網(wǎng)也叫163網(wǎng)相連。NetScreen 產(chǎn)品用以實(shí)現(xiàn)30個(gè)省會(huì)的地址翻譯功能并同時(shí)保護(hù)169網(wǎng)絡(luò)的安全。五、網(wǎng)絡(luò)安全產(chǎn)品的比較（一） 此次評測是以KeyLabs創(chuàng)建的性能基準(zhǔn)FireBench來進(jìn)行防火墻的性能評測, 我們將從四個(gè)方面來衡量防火墻的性能: 每秒連接數(shù), 吞吐量, 延遲, 和并發(fā)連接數(shù). 參加此次評測的產(chǎn)品如下: Ascend Communications39。 Pipeline 75 是一個(gè)基于 ISDN 面向狀態(tài) 檢查的防火墻, 它在有限的帶寬下表現(xiàn)優(yōu)秀. Mbps的情況下, Pipeline 75可能難于競爭過這里比較的其他產(chǎn)品. 盡管如此, 通過使用壓縮算法的Pipeline 75 倍. Cisco Pix 是一個(gè)基于狀態(tài)檢查的防火墻,在此次評測中它可達(dá)到最高的吞吐量和最高的并發(fā)連接數(shù), Mbps 和 CPS. Cisco 不久后送回一個(gè)新版本的防火墻, 此次測試為新版本防火墻的測試結(jié)果. Digital Equipment Corp.39。s AltaVista 提供了應(yīng)用層的包過濾. AltaVista 防火墻的測試的最好性能為 32 個(gè)客戶下的吞吐量測試, 可達(dá) Mbps. Lucent Technologies39。 Managed Firewall 是一個(gè)基于狀態(tài)檢查的防火墻, 配置簡單, 可通過瀏覽器的Java applet來管理. Lucent 防火墻測試的最好性能為 64 個(gè)客戶下的吞吐量為 Mbps 和 3168 CPS. NetScreen Technologies39。 NetScreen 100 ver. 2 . NetScreen 防火墻測試的最好性能為 64 個(gè)客戶下, 可達(dá)到吞吐量為 Mbps 和此次測試中最高的 CPS. 1. 測試的實(shí)施和測試方法 KeyLabs FireBench 防火墻基準(zhǔn) KeyLabs 創(chuàng)建了 FireBench, 他是一個(gè)防火墻的基準(zhǔn), 它模擬了一個(gè)實(shí)際的防火墻流量. FireBench 中包括了KeyLabs創(chuàng)建的測試工具和方法. 基準(zhǔn)建立了實(shí)時(shí)的website的流量, 包括一個(gè)混合的HTTP和FTP的請求. 多客戶從多個(gè)web服務(wù)器通過硬件或軟件防火墻發(fā)出文件請求. FireBench 測試性能的內(nèi)容有: 每秒連接數(shù), 吞吐量和并發(fā)連接數(shù). 客戶機(jī)的增加次序?yàn)?4, 8, 16, 32, and 64. 2. 每秒連接數(shù)的測試 每秒連接數(shù)是測量每秒通過防火墻的連接數(shù). 盡可能快地建立連接并取消連接. . 3. 吞吐量的測試 吞吐量的測試記錄了延遲和平均的Mbps 數(shù). 我們在客戶端運(yùn)行一個(gè)工具軟件, 它連接防火墻另一端的Internet 服務(wù)器. 通過提高客戶的數(shù)量直到達(dá)到最高點(diǎn)并開始下降, 從而得到一個(gè)吞吐量的最大數(shù)值. 吞吐量的測試步驟如下: (無需保持) 1MB FTP 和 75KB HTML 文件請求 網(wǎng)絡(luò)流量通過如下的比率產(chǎn)生: HTTP = 75% of requests (75 Kbytes) FTP = 25% of requests (1 MB) 延遲是取通過測量由防火墻產(chǎn)生延遲的平均值.4. 并發(fā)連接數(shù)的測試 并發(fā)連接數(shù)是一個(gè)衡量可同時(shí)通過防火墻的最大的連接數(shù)量. 測量最大連接數(shù)是通過增加客戶連接的產(chǎn)生數(shù)量直到通過防火墻的連接數(shù)停止增加. 每個(gè)客戶建立500個(gè)同時(shí)連接. 然后, 為保持這些連接, 每個(gè)客戶每3秒通過每個(gè)連接發(fā)出一個(gè)100byte的HTTP的請求. 測量最大并發(fā)連接數(shù)的過程如下: 500 個(gè)連接 100 byte HTTP 請求到internet server 5. 測試的結(jié)果 以下的幾個(gè)章節(jié)包含了每個(gè)參加測試的防火墻的配置信息. 防火墻一般都分為兩種, 一種是黑盒子的硬件解決方案, 另一種是某些平臺(tái)上的具有防火墻特性的操作系統(tǒng). 但無論是哪一種防火墻, 一旦安裝好并運(yùn)行起來, 他們都是在完成防火墻的任務(wù). 1) Ascend Pipeline 75 面向狀態(tài)的 檢查我們設(shè)置兩個(gè)網(wǎng)段的Pipeline 75 . 因此全部的網(wǎng)段帶寬可達(dá)到128kbps. Pipeline 75 是一個(gè)黑盒子硬件和軟件混合的解決方案. Pipeline 75 事實(shí)上是一個(gè)運(yùn)行SecureAccess軟件的以太網(wǎng)到ISDN 的網(wǎng)橋/路由器. . 用于測試的系統(tǒng)硬件和SecureAccess軟件價(jià)格為$1,495. Pipeline 防火墻的最好的性能測試結(jié)果為 4 CPS. 總的并發(fā)連接數(shù)為824. 應(yīng)該注意盡管這個(gè)數(shù)字相比其他產(chǎn)品是非常低的,但這個(gè)產(chǎn)品只用了 128kbps 通道, 而其他的產(chǎn)品卻使用了理論上的 200 Mbps 的通道. Pipeline 75 通過使用壓縮算法, 使實(shí)際的吞吐量高于理論值. 2) Cisco Pix 全狀態(tài)檢查 我們設(shè)置PIX ver. 為三個(gè)網(wǎng)段. 這樣設(shè)置是因?yàn)榉阑饓τ布恢С秩齻€(gè)接口. 我們設(shè)置服務(wù)器在一個(gè)網(wǎng)段上, 并設(shè)置DMZ區(qū)放置web服務(wù)器. PIX 是一個(gè)黑盒子的硬件解決方案. 使用串行連接建立終端連接來配置. PIX 的配置程序是最不友好的. 不提供GUI的窗口. 所有的配置參數(shù)都需要通過命令行的方式來修改. 用于測試的硬件和軟件報(bào)價(jià)$22,680. PIX 防火墻的最好的性能測試結(jié)果為 64 個(gè)客戶. 總的并發(fā)連接數(shù)為 35,000. 3) DEC AltaVista 應(yīng)用層的包過濾 我們設(shè)置兩個(gè)網(wǎng)段的防火墻. 在每個(gè)網(wǎng)段上都有客戶機(jī)和服務(wù)器,并建立一個(gè)應(yīng)用層包過濾的DMZ網(wǎng)段. 這樣設(shè)置可使所有的客戶web和FTP訪問無需經(jīng)過代理. 系統(tǒng)硬件由一臺(tái)512MB內(nèi)存的 DEC AlphaServer 1000A 5/500 機(jī)器運(yùn)行 Digital
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1