【51CTO.com 綜合消息】近日，全球知名的高性能Web 2.0安全解決方案領(lǐng)導(dǎo)廠商與高端Web安全設(shè)備提供商----Wedge Networks（穩(wěn)捷網(wǎng)絡(luò)）宣布，公司近期參與了由中國人民大學(xué)主辦的國內(nèi)首次Web安全網(wǎng)關(guān)設(shè)備橫向比較測試項(xiàng)目。在整個(gè)測試過程中，穩(wěn)捷網(wǎng)絡(luò)的BeSecure Web安全網(wǎng)關(guān)在防病毒精確度、吞吐率、新建連接數(shù)、并發(fā)連接數(shù)等四項(xiàng)主要技術(shù)指標(biāo)中皆位列第一，成為國內(nèi)Web安全網(wǎng)關(guān)技術(shù)的領(lǐng)導(dǎo)者。

關(guān)注：Web應(yīng)用新時(shí)期

近年來，隨著國家對(duì)信息產(chǎn)業(yè)的重視與投入，全國范圍為內(nèi)各個(gè)行業(yè)都爭相開展了有針對(duì)性的全行業(yè)、全系統(tǒng)信息化建設(shè)。與此同時(shí)，擺在全國企事業(yè)單位面前的IT建設(shè)重心，已經(jīng)從傳統(tǒng)的基礎(chǔ)架構(gòu)建設(shè)向信息化、網(wǎng)絡(luò)化環(huán)境下的應(yīng)用建設(shè)轉(zhuǎn)移。

需要指出的是，隨著互聯(lián)網(wǎng)技術(shù)與應(yīng)用的高速發(fā)展，以Web應(yīng)用為基礎(chǔ)的IT信息化建設(shè)如火如荼，并獲得了業(yè)界關(guān)注。

這一情況的出現(xiàn)并不讓人感到意外，事實(shí)上中國國內(nèi)信息化建設(shè)已經(jīng)到了一個(gè)全新的時(shí)期，國內(nèi)各行業(yè)的IT基礎(chǔ)建設(shè)已經(jīng)基本完畢，接下來的工作重點(diǎn)將是保證IT應(yīng)用建設(shè)的順利進(jìn)行，以及確?；诨ヂ?lián)網(wǎng)應(yīng)用的安全、穩(wěn)健發(fā)展。

對(duì)企業(yè)用戶來講，在新形勢下既要發(fā)揮IT技術(shù)的優(yōu)勢，又要保證基于網(wǎng)絡(luò)應(yīng)用的安全可靠。為此，促進(jìn)網(wǎng)絡(luò)安全建設(shè)與應(yīng)用的深入整合，構(gòu)建一套基于Web的高性能、專業(yè)級(jí)的信息安全解決方案已經(jīng)成為當(dāng)前全國信息化建設(shè)的主要任務(wù)。

努力：Web安全第一測

作為全國IT技術(shù)研發(fā)與應(yīng)用的領(lǐng)先單位，中國人民大學(xué)對(duì)于國內(nèi)Web環(huán)境下IT建設(shè)的新趨勢做到了及時(shí)有效的跟蹤與把握。事實(shí)上，通過一系列調(diào)研工作的開展，專家發(fā)現(xiàn)目前國內(nèi)Web應(yīng)用與安全環(huán)境發(fā)展十分不平衡。

一方面，大量企業(yè)紛紛構(gòu)建基于Web的核心應(yīng)用系統(tǒng)，并將大量企業(yè)日常運(yùn)營系統(tǒng)部署在Web環(huán)境之中；另一方面，國內(nèi)目前對(duì)于Web安全的保護(hù)技術(shù)與觀念仍然不夠成熟，一些企業(yè)的IT經(jīng)理對(duì)于Web環(huán)境下如何構(gòu)建安全的網(wǎng)絡(luò)環(huán)境仍然停留在傳統(tǒng)的觀念中，針對(duì)Web 1.0環(huán)境下的保護(hù)手段對(duì)于當(dāng)前如火如荼的Web 2.0應(yīng)用無能為力。另外，市場上針對(duì)Web安全的保護(hù)解決方案也存在魚龍混雜的局面，甚至個(gè)別廠商故意混淆視聽，這無疑對(duì)于國內(nèi)Web安全的良性發(fā)展極為不利。

為了配合國家推進(jìn)中國國內(nèi)信息化建設(shè)的決心，也為了更好地指導(dǎo)國內(nèi)企業(yè)用戶對(duì)Web安全提高認(rèn)識(shí)，加深對(duì)Web環(huán)境下應(yīng)用系統(tǒng)防護(hù)的理解，中國人民大學(xué)公共管理學(xué)院承擔(dān)了“中國WEB應(yīng)用環(huán)境下安全網(wǎng)關(guān)設(shè)備在內(nèi)容安全應(yīng)用中的性能分析與部署”項(xiàng)目。

對(duì)此，中國人民大學(xué)公共管理學(xué)院特意收集了當(dāng)前國內(nèi)主流的Web安全保護(hù)解決方案，并結(jié)合國內(nèi)應(yīng)用與數(shù)據(jù)流量的現(xiàn)狀，通過構(gòu)建企業(yè)日常應(yīng)用中的實(shí)際環(huán)境，開展了有針對(duì)性的中國Web應(yīng)用環(huán)境安全網(wǎng)關(guān)設(shè)備在內(nèi)容安全應(yīng)用中的性能、部署測試與對(duì)比分析，并希望以此給國內(nèi)企業(yè)用戶的Web安全保護(hù)提供依據(jù)。

技術(shù)：穩(wěn)捷包攬“四項(xiàng)第一”

據(jù)專家介紹，此次國內(nèi)Web安全網(wǎng)關(guān)測試征集到了五款國內(nèi)主流的高性能專業(yè)級(jí)Web安全網(wǎng)關(guān)產(chǎn)品，分別為：穩(wěn)捷網(wǎng)絡(luò)（Wedge Networks）公司的BeSecure 2040、山石網(wǎng)科（Hillstone）公司的SA 5040、安啟華（Anchiva）公司的2000 FXT，趨勢科技（Trend Micro）公司的IWSA 5000、WatchGurad公司的 XTM 1050。

專家表示，測試的目的很明確：就是希望就Web環(huán)境下安全網(wǎng)關(guān)設(shè)備對(duì)網(wǎng)絡(luò)內(nèi)容進(jìn)行掃描、檢測、管理、控制、分析過程中的功能及應(yīng)用性問題進(jìn)行詳細(xì)的研究與分析。

在產(chǎn)品配置及部署方面，穩(wěn)捷網(wǎng)絡(luò)的BeSecure Web安全網(wǎng)關(guān)支持Web方式對(duì)設(shè)備進(jìn)行管理，頁面簡潔大方，配置簡單易行，對(duì)網(wǎng)絡(luò)管理員而言非常容易上手。

需要指出的是，個(gè)別公司的產(chǎn)品僅支持英文的管理界面，對(duì)英文水平略遜的管理員操作起來非常困難，甚至有些產(chǎn)品Web管理頁面不能添加任何服務(wù)策略，如：防病毒服務(wù)，必須要在客戶端管理軟件WSM進(jìn)行配置管理，這給設(shè)備配置和維護(hù)造成了較大影響。

從Web安全網(wǎng)關(guān)在網(wǎng)絡(luò)中的部署情況看，穩(wěn)捷網(wǎng)絡(luò)的BeSecure部署模式最為多樣，適合各種網(wǎng)絡(luò)部署情況，而有些公司的Web安全網(wǎng)關(guān)則不支持旁路部署模式，這樣面對(duì)復(fù)雜的網(wǎng)絡(luò)或特殊要求的部署時(shí)會(huì)面變得捉襟見肘。

在性能測試中，專家們對(duì)Web安全網(wǎng)關(guān)產(chǎn)品最主要的防病毒功能的處理能力進(jìn)行了測試。并對(duì)測試中所得到的新建連接用戶數(shù)，并發(fā)保持用戶數(shù)和HTTP協(xié)議下1Gb帶寬時(shí)應(yīng)用吞吐流量進(jìn)行了對(duì)比。

據(jù)介紹，性能測試?yán)肐XIA 1600T測試儀表配合ALM1000TS測試板卡進(jìn)行，在測試中分別設(shè)置IXIA的ALM1000TS測試板卡發(fā)出18000用戶/秒的HTTP新建連接用戶請(qǐng)求；400000用戶的HTTP并發(fā)連接請(qǐng)求和1000Mbps的HTTP應(yīng)用吞吐流量請(qǐng)求以測試產(chǎn)品在防病毒功能開啟時(shí)的HTTP協(xié)議文件處理性能。

另外，為了對(duì)防病毒功能的準(zhǔn)確性進(jìn)行檢測，專家們通過將所有設(shè)備的病毒庫都更新到最新，并采用了第三方（http://mail.snoopy.org/vv4/）發(fā)布的病毒樣本進(jìn)行測試。

最終測試結(jié)果顯示，Wedge的BeSecure Web安全網(wǎng)關(guān)優(yōu)勢突出，并一舉囊括“四項(xiàng)第一”：

第一， 無論是在大文件流量處理還是小文件流量處理均位列第一：HTTP 64K文件應(yīng)用吞吐量為926.4M bps；HTTP 1024K文件應(yīng)用吞吐量為936.5M bps。從曲線圖中可以看出，Wedge BeSecure 2040從建立流量開始，就可處理較高的流量，并平穩(wěn)保持到測試結(jié)束。

第二， 最高HTTP并發(fā)連接位列第一：達(dá)到399920個(gè)。

第三， 最高HTTP新建連接位列第一：每秒達(dá)到17252個(gè)。

第四， 病毒防護(hù)精度位列第一：實(shí)現(xiàn)“0”漏判和誤判，具備業(yè)界性能和效果最佳的Web病毒防護(hù)能力。

Wedge BeSecure 2040  64KB文件HTTP應(yīng)用吞吐量曲線圖

需要指出的是，穩(wěn)捷網(wǎng)絡(luò)BeSecure Web安全網(wǎng)關(guān)不僅性能和應(yīng)用優(yōu)勢明顯，而且具備數(shù)據(jù)防泄漏的功能，這對(duì)企業(yè)的信息保護(hù)也相當(dāng)有利。綜上所述，穩(wěn)捷網(wǎng)絡(luò)BeSecure Web安全網(wǎng)關(guān)已經(jīng)成為當(dāng)前環(huán)境下高性能專業(yè)級(jí)Web安全網(wǎng)關(guān)的理想選擇。