日期:2020-06-30 點擊: 關鍵詞:防火墻

1、性能
性能是評估防火墻產(chǎn)品的重要指標。但隨著防火墻的技術不斷發(fā)展,新的功能不斷添加,單純檢測防火墻的吞吐量、并發(fā)連接數(shù)、新建連接數(shù)不足以全面的評估一款防火墻的實際使用性能。評估性能的方法除了可以實際測試之外,還可以借助專業(yè)設備的測試報告,如采用不同數(shù)據(jù)包的思博倫測試報告,可以評估防火墻主要性能指標。評估防火墻的性能可以參照吞吐量、應用層吞吐量、并發(fā)連接數(shù)以及新建連接數(shù)四個性能指標。
2、穩(wěn)定性
防火墻是否能夠穩(wěn)定的運行關系到用戶的業(yè)務。防火墻作為網(wǎng)關型的設備,一旦出現(xiàn)故障或者癱瘓可能導致整個網(wǎng)絡的用戶和業(yè)務系統(tǒng)都無法正常的運轉(zhuǎn)。而穩(wěn)定性是用戶難以通過測試、試用來進行準確的評估的。評估防火墻產(chǎn)品的穩(wěn)定性,建議從防火墻產(chǎn)品年度銷售額、防火墻產(chǎn)品在線運行的數(shù)量兩個方面進行參考。
3、防御能力
防御能力的評估是衡量防火墻能否真正適用于現(xiàn)在惡劣的網(wǎng)絡安全環(huán)境進行安全防護的重要標準。新型的防火墻除了具備包過濾、網(wǎng)絡地址轉(zhuǎn)換(NAT)、狀態(tài)檢測等安全功能,之外,還應具有應用流量識別、應用層訪問控制、應用層安全防護、用戶控制、深度內(nèi)容檢測、高性能等特征。但對于防御能力的評估,往往一般的客戶很難采用專業(yè)的手段進行嚴格的測試。所以關于防御能力的評估,客戶可以參考一些權威機構的檢測報告,輔助一些檢測軟件對防火墻的防御能力進行評估。