实验室检测报告.pdfVIP

Miercom 实验室测试总结报告 实验室测试总结报告 2005 年 10 月 报告 050914 产品种类： 统一威胁管理（UTM）安全设备 被测系统： Cisco Systems®ASA 5520 Check Point®VPN-1 Pro Fortinet®FortiGate™ 1000 Juniper Networks®NetScreen-208™ 主要发现和结论 • 在实际的多功能威胁防御中，Cisco ASA 5520 的吞吐率比同类解决方案高六倍以上。 • 在利用实际流量进行测试时，Cisco ASA 5520 可以提供比同类产品高出三倍的 3DES 加密 VPN 吞吐率。 • Cisco ASA 5520 可以 100%地检测出所有威胁；同类产品只能达到 30%到 40% 。 • 在实际的多功能威胁防御性能对比中，Cisco ASA 5520 具有最高的连接建立速度，比最接近的同类产品快四 倍以上。 思科系统公司®邀请 Miercom 对 Cisco ASA 5520 自适应安全设备与多款同类的、竞争性的统一威胁管理 （UTM）安全设备（包括Check Point®VPN-1®Pro，Fortinet®FortiGate™ 1000, Juniper Networks® NetScreen-208™）进行了独立的对比测试。考察的性能领域包括：统一防火墙和 IPS 吞吐率性能，VPN 吞吐率性能，IPS 威胁防御能力，以及每秒连接性能。 在启用所有攻击/病毒签名时的防火墙性能（Mbps），HTTP 对象的尺寸为 16K 字节 在使用实际流量和尺寸为 16K 字节的对象并启用全部威胁签名时，Cisco ASA 5520 的吞吐率明显高于其 他同类产品。 对比测试说明：产生这些结果的测试和测试方法是由赞助本次对比评测的制造商所提议并协助创建的，并 且可能受到该制造商的影响。Miercom 会确保公平、准确地运用这些测试和方法。这些评测结果不应作为 选择或购买产品的唯一参照标准。 测试环境的设置 关于测试：对 Cisco ASA 5520 和本测试中的所有其他同类系统所使用的测试环境设置都是相同的。 Cisco ASA 5520 （自适应安全设备）配备了Cisco AIP SSM-20 （高级检测和防御安全服务模块）。ASA 软件的版本为 7.0.2；AIP SSM-20 的版本为 5.0.4 。签名定义文件的版本为S187。 Check Point 系统位于一台采用了一个 2.4Ghz Xeon 处理器、1GB 内存和一个 Intel Pro. 1000 MT 双端口 服务器适配器的 HP DL380 G3 上。所使用的软件为 VPN-1 Pro Gateway NGX 6.0, Build 244 。Smart Defense Update 的版本为 591050816。软件包括WebIntellegence 和 SecureXL。 Fortinet 的FortiGate 1000 的操作系统版本为2.80, Build 456 。FortiGuard AV（防病毒）定义的版本为6.037， FortiGuard 入侵定义的版本为 2.226 。 Juniper Networks 的 NetScreen-208 的操作系统版本为 5.2.0 r2.0，深入检测签名升级的版本为 364。被测 系统中包含了 NetScreen 的深入分组检测软件。 我们进行了四组测试。前两组测试――防火墙性能测试――在启用所有威胁签名的情况下测量了每秒连接 数和防火墙吞吐率。通常，用户可以选择性地启用签名，以便最大限度地降低发生误报的可能性。但是在 我们的测试中，我们需要检查每个 IPS 的完整检测功能，测试系统在承担负载时的性能。因此，我们在这 些测试中启用了全部的签名组。第三组测试是两地间 VPN 端接测试；在这项测试中，我们使用了供应商的 缺省防火墙设置。第四组测试是 IPS 威胁防御测试，其中我们启用了所有设备的所有签名。 所有性能测试所用的流量都是通过两对 Spirent Avalanche/Reflector 2500 流量生成器（软件版本为 7.0， build 36784）产生的。来自流量生成器的负载和攻击系统――Imperfect Networks ThreatEx Appliance （v1.60b ）――的输出都通过一台 Cisco 6509 Catalyst 交换机（运行的 IOS 版本为 12.2）上的同一个VLAN 进行连接。 注：为了确保竞争产品供应商的