方正安全網(wǎng)關(guān)G8200測(cè)試報(bào)告
方正熊貓安全網(wǎng)關(guān)GateDefender 8200是一款先進(jìn)的基于硬件的多功能安全網(wǎng)關(guān)，利用它可以在Internet網(wǎng)關(guān)處對(duì)內(nèi)網(wǎng)提供全方位立體防護(hù)，使病毒、垃圾郵件和不受歡迎的內(nèi)容在進(jìn)入客戶網(wǎng)絡(luò)之前便被阻斷，最大限度的保護(hù)了用戶的網(wǎng)絡(luò)免受侵襲。
根據(jù)歐洲安全機(jī)構(gòu)統(tǒng)計(jì)，現(xiàn)在有90％以上的病毒是通過(guò)SMTP郵件和HTTP網(wǎng)頁(yè)瀏覽進(jìn)行傳播的。病毒通過(guò)常用的網(wǎng)絡(luò)端口（80、110）可以輕易進(jìn)入到公司的內(nèi)部網(wǎng)絡(luò)，如果接收人沒(méi)有在客戶端安裝殺毒軟件或殺毒軟件沒(méi)有及時(shí)得到升級(jí)，病毒就會(huì)馬上感染主機(jī)，并在網(wǎng)絡(luò)內(nèi)進(jìn)行瘋狂的傳播和破壞，這種情況在近年來(lái)己經(jīng)愈演愈烈了。每當(dāng)新的網(wǎng)絡(luò)病毒爆發(fā)，企業(yè)的網(wǎng)管人員就會(huì)疲于奔命。面對(duì)這樣的網(wǎng)絡(luò)應(yīng)用狀況，用戶非常希望擁有一種可以將病毒拒之于網(wǎng)外的安全網(wǎng)關(guān)類產(chǎn)品。
產(chǎn)品介紹
GateDefender 8200是方正安全新推出的安全網(wǎng)關(guān)產(chǎn)品，它能夠被布置在內(nèi)網(wǎng)與外網(wǎng)之間，可對(duì)通過(guò)FTP、HTTP、SMTP、POP3、IMAP和NNTP協(xié)議所進(jìn)行的文件訪問(wèn)傳輸服務(wù)進(jìn)行分析和阻斷，并對(duì)相關(guān)的惡意代碼和程序先行進(jìn)行處理。GateDefender 8200還可以阻斷其他如玩笑程序、間諜程序、撥號(hào)器等惡意內(nèi)容，為內(nèi)網(wǎng)的網(wǎng)絡(luò)安全提供了一種簡(jiǎn)單、有效的防護(hù)手段。
賽迪評(píng)測(cè)此次對(duì)方正熊貓安全網(wǎng)關(guān)GateDefender8200的測(cè)試主要基于功能和性能兩個(gè)方面來(lái)進(jìn)行，其中的功能測(cè)試從惡意代碼防護(hù)、對(duì)垃圾郵件的過(guò)濾以及Web過(guò)濾等功能入手，來(lái)驗(yàn)證該安全網(wǎng)關(guān)所提供的主要防護(hù)功能的有效性。
功能測(cè)試
在進(jìn)行功能測(cè)試時(shí)，我們搭建了真實(shí)使用環(huán)境，將GateDefender8200架設(shè)在內(nèi)外網(wǎng)之間，在本地網(wǎng)使用客戶機(jī)來(lái)進(jìn)行外部網(wǎng)頁(yè)服務(wù)器、電子郵件服務(wù)器及FTP服務(wù)器訪問(wèn)。
在惡意代碼防護(hù)功能測(cè)試過(guò)程中，通過(guò)HTTP、FTP、SMTP、POP3、IMAP等五種不同協(xié)議訪問(wèn)下載染毒文件或不需要寄主的病毒程序。在測(cè)試之前采用病毒掃描工具驗(yàn)證所要訪問(wèn)下載的文件確實(shí)攜帶有EICAR-AV-TEST-FILE和W97M/NSI.A這兩種病毒。測(cè)試結(jié)果表明，使用以上5種協(xié)議來(lái)訪問(wèn)傳輸染毒文件或不需要寄主的病毒程序，經(jīng)過(guò)GateDefender8200的處理，不需要寄主的病毒程序?qū)蛻舳藢⒉辉贅?gòu)成安全威脅。
通過(guò)方正熊貓GateDefender 8200安全網(wǎng)關(guān)下載染有計(jì)算機(jī)病毒的文件以后，經(jīng)安全網(wǎng)關(guān)處理，病毒被完全清除，而且文件的內(nèi)容沒(méi)有改變，用戶可以得到原文件的內(nèi)容。同時(shí)在GateDefender8200的記錄中還有明確的對(duì)所訪問(wèn)下載的兩種病毒惡意代碼的名稱、時(shí)間、種類、協(xié)議、是否清除、處理、文件名等項(xiàng)目有詳細(xì)記錄。另外，除惡意代碼防護(hù)功能之外，GateDefender8200還具有內(nèi)容過(guò)濾和信任站點(diǎn)等多種相關(guān)功能供用戶選擇。
在反垃圾郵件的測(cè)試過(guò)程中，通過(guò)IMAP、POP3協(xié)議接收郵件時(shí)，方正熊貓安全網(wǎng)關(guān)GateDefender8200對(duì)判定為垃圾郵件的郵件，可以進(jìn)行阻斷、轉(zhuǎn)發(fā)、主題插入標(biāo)記的處理。該安全網(wǎng)關(guān)設(shè)有黑名單、白名單功能，對(duì)于來(lái)自已被列入黑名單的地址所發(fā)送的郵件，方正熊貓GateDefender 8200都會(huì)在郵件中插入主題標(biāo)記，以提示用戶有選擇的查閱。對(duì)于來(lái)自白名單中所列地址的郵件，則可以正常收發(fā)。
在Web過(guò)濾功能測(cè)試中，管理員可以通過(guò)進(jìn)行網(wǎng)頁(yè)“分類”設(shè)置，從而對(duì)用戶的網(wǎng)頁(yè)訪問(wèn)進(jìn)行限制。當(dāng)用戶訪問(wèn)管理員在方正熊貓安全網(wǎng)關(guān)中所設(shè)定的Web網(wǎng)頁(yè)“分類”時(shí)，用戶HTTP訪問(wèn)界面將顯示不同的警告頁(yè)面或連接不到網(wǎng)頁(yè)的提示，從而起到了對(duì)于包含有特定內(nèi)容分類的網(wǎng)頁(yè)進(jìn)行阻斷的作用。而且方正熊貓GateDefender 8200安全網(wǎng)關(guān)還設(shè)有White URL和Black URL功能，通過(guò)以上功能可以對(duì)網(wǎng)頁(yè)訪問(wèn)進(jìn)行更精細(xì)的定制。
性能測(cè)試
賽迪評(píng)測(cè)在近年來(lái)，一直致力于對(duì)網(wǎng)絡(luò)產(chǎn)品的應(yīng)用層測(cè)試工作，并且積累了豐富的測(cè)試經(jīng)驗(yàn)。針對(duì)網(wǎng)關(guān)類網(wǎng)絡(luò)安全產(chǎn)品的測(cè)試，賽迪評(píng)測(cè)制訂了一套全新的基于網(wǎng)絡(luò)應(yīng)用層的測(cè)試方案。在本次測(cè)試中，賽迪評(píng)測(cè)選用了Reflector 2500和Avalanche 2500測(cè)試儀器。通過(guò)Reflector 2500測(cè)試儀可以真實(shí)準(zhǔn)確地模擬服務(wù)器，而Avalanche 2500則可以配置多種真實(shí)的用戶行為，支持HTTP 1.0/1.1、HTTPS、流媒體、郵件、DNS、telnet和FTP等多種協(xié)議，從而進(jìn)行仿真壓力測(cè)試。
此次測(cè)試，主要針對(duì)當(dāng)前Internet上最常見(jiàn)同時(shí)也最易傳播病毒的HTTP和SMTP服務(wù)來(lái)進(jìn)行。在HTTP服務(wù)測(cè)試中選用了網(wǎng)絡(luò)中比較常見(jiàn)的128K大小頁(yè)面文件作為測(cè)試用例。經(jīng)測(cè)試，在模擬客戶端對(duì)無(wú)惡意代碼Web網(wǎng)頁(yè)進(jìn)行訪問(wèn)時(shí)，GateDefender 8200的最大吞吐量達(dá)到了348.176Mbps/秒，而當(dāng)所被訪問(wèn)的網(wǎng)頁(yè)加載惡意代碼后該安全網(wǎng)關(guān)的最大吞吐量為319.07Mbps/秒。通過(guò)以上所測(cè)試的兩種吞吐量對(duì)比，可以看出方正熊貓安全網(wǎng)關(guān)GateDefender 8200在對(duì)網(wǎng)頁(yè)惡意代碼處理時(shí)，未對(duì)網(wǎng)絡(luò)吞吐性能產(chǎn)生過(guò)大影響。300 Mbps/秒以上的處理速度完全可以滿足當(dāng)前大中企業(yè)對(duì)外網(wǎng)訪問(wèn)的需求。
測(cè)試表明，GateDefender 8200最大每秒可支持350用戶并發(fā)訪問(wèn)。這意味著GateDefender8200完全有能力同時(shí)為350個(gè)永不停頓的用戶同時(shí)進(jìn)行服務(wù)。而在實(shí)際應(yīng)用的網(wǎng)絡(luò)環(huán)境中，很少有如此多用戶同時(shí)進(jìn)行并發(fā)HTTP訪問(wèn)。因此可以推斷出，方正安全網(wǎng)關(guān)GateDefender8200完全可以滿足1000－2000用戶的大型網(wǎng)絡(luò)用戶上網(wǎng)進(jìn)行Web訪問(wèn)的需求。
在SMTP服務(wù)測(cè)試中，主要是測(cè)試方正安全網(wǎng)關(guān)GateDefender8200每小時(shí)郵件處理能力。為了準(zhǔn)確測(cè)試出GateDefender8200每小時(shí)郵件處理能力，我們?cè)跍y(cè)試出了安全網(wǎng)關(guān)的每秒對(duì)發(fā)送郵件的最大處理能力后，把測(cè)試時(shí)間保持了一個(gè)小時(shí)。最后實(shí)際測(cè)出了GateDefender8200在一小時(shí)零三分鐘內(nèi)總共成功處理了353310封郵件。這也表明，方正熊貓GateDefender 8200安全網(wǎng)關(guān)在郵件發(fā)送的處理能力上完全能夠滿足在較大規(guī)模的網(wǎng)絡(luò)環(huán)境中提供郵件安全服務(wù)的需求。
小結(jié)
方正熊貓安全網(wǎng)關(guān)GateDefender8200作為一款具備千兆網(wǎng)絡(luò)接口的網(wǎng)絡(luò)安全硬件產(chǎn)品，具有功能齊全、性能優(yōu)越和便于管理的特點(diǎn)，優(yōu)秀的HTTP及SMTP處理能力可以滿足具有上千用戶的單位進(jìn)行Internet訪問(wèn)的需求。每天自動(dòng)進(jìn)行的惡意代碼防護(hù)引擎和特征碼定義文件的自動(dòng)更新可以很快的對(duì)新出現(xiàn)的網(wǎng)絡(luò)病毒做出防護(hù)反應(yīng)。多種的掃描協(xié)議完全可以實(shí)現(xiàn)拒病毒于網(wǎng)外，不會(huì)產(chǎn)生一般防病毒軟件只有病毒進(jìn)入內(nèi)網(wǎng)才進(jìn)行反應(yīng)的被動(dòng)局面。
【編輯推薦】
