【51CTO.com 綜合消息】近日，全球知名的高性能Web 2.0安全解決方案領導廠商與高端Web安全設備提供商----Wedge Networks（穩(wěn)捷網(wǎng)絡）宣布，公司近期參與了由中國人民大學主辦的國內(nèi)首次Web安全網(wǎng)關設備橫向比較測試項目。在整個測試過程中，穩(wěn)捷網(wǎng)絡的BeSecure Web安全網(wǎng)關在防病毒精確度、吞吐率、新建連接數(shù)、并發(fā)連接數(shù)等四項主要技術指標中皆位列第一，成為國內(nèi)Web安全網(wǎng)關技術的領導者。

關注：Web應用新時期

近年來，隨著國家對信息產(chǎn)業(yè)的重視與投入，全國范圍為內(nèi)各個行業(yè)都爭相開展了有針對性的全行業(yè)、全系統(tǒng)信息化建設。與此同時，擺在全國企事業(yè)單位面前的IT建設重心，已經(jīng)從傳統(tǒng)的基礎架構建設向信息化、網(wǎng)絡化環(huán)境下的應用建設轉(zhuǎn)移。

需要指出的是，隨著互聯(lián)網(wǎng)技術與應用的高速發(fā)展，以Web應用為基礎的IT信息化建設如火如荼，并獲得了業(yè)界關注。

這一情況的出現(xiàn)并不讓人感到意外，事實上中國國內(nèi)信息化建設已經(jīng)到了一個全新的時期，國內(nèi)各行業(yè)的IT基礎建設已經(jīng)基本完畢，接下來的工作重點將是保證IT應用建設的順利進行，以及確保基于互聯(lián)網(wǎng)應用的安全、穩(wěn)健發(fā)展。

對企業(yè)用戶來講，在新形勢下既要發(fā)揮IT技術的優(yōu)勢，又要保證基于網(wǎng)絡應用的安全可靠。為此，促進網(wǎng)絡安全建設與應用的深入整合，構建一套基于Web的高性能、專業(yè)級的信息安全解決方案已經(jīng)成為當前全國信息化建設的主要任務。

努力：Web安全第一測

作為全國IT技術研發(fā)與應用的領先單位，中國人民大學對于國內(nèi)Web環(huán)境下IT建設的新趨勢做到了及時有效的跟蹤與把握。事實上，通過一系列調(diào)研工作的開展，專家發(fā)現(xiàn)目前國內(nèi)Web應用與安全環(huán)境發(fā)展十分不平衡。

一方面，大量企業(yè)紛紛構建基于Web的核心應用系統(tǒng)，并將大量企業(yè)日常運營系統(tǒng)部署在Web環(huán)境之中；另一方面，國內(nèi)目前對于Web安全的保護技術與觀念仍然不夠成熟，一些企業(yè)的IT經(jīng)理對于Web環(huán)境下如何構建安全的網(wǎng)絡環(huán)境仍然停留在傳統(tǒng)的觀念中，針對Web 1.0環(huán)境下的保護手段對于當前如火如荼的Web 2.0應用無能為力。另外，市場上針對Web安全的保護解決方案也存在魚龍混雜的局面，甚至個別廠商故意混淆視聽，這無疑對于國內(nèi)Web安全的良性發(fā)展極為不利。

為了配合國家推進中國國內(nèi)信息化建設的決心，也為了更好地指導國內(nèi)企業(yè)用戶對Web安全提高認識，加深對Web環(huán)境下應用系統(tǒng)防護的理解，中國人民大學公共管理學院承擔了“中國WEB應用環(huán)境下安全網(wǎng)關設備在內(nèi)容安全應用中的性能分析與部署”項目。

對此，中國人民大學公共管理學院特意收集了當前國內(nèi)主流的Web安全保護解決方案，并結合國內(nèi)應用與數(shù)據(jù)流量的現(xiàn)狀，通過構建企業(yè)日常應用中的實際環(huán)境，開展了有針對性的中國Web應用環(huán)境安全網(wǎng)關設備在內(nèi)容安全應用中的性能、部署測試與對比分析，并希望以此給國內(nèi)企業(yè)用戶的Web安全保護提供依據(jù)。

技術：穩(wěn)捷包攬“四項第一”

據(jù)專家介紹，此次國內(nèi)Web安全網(wǎng)關測試征集到了五款國內(nèi)主流的高性能專業(yè)級Web安全網(wǎng)關產(chǎn)品，分別為：穩(wěn)捷網(wǎng)絡（Wedge Networks）公司的BeSecure 2040、山石網(wǎng)科（Hillstone）公司的SA 5040、安啟華（Anchiva）公司的2000 FXT，趨勢科技（Trend Micro）公司的IWSA 5000、WatchGurad公司的 XTM 1050。

專家表示，測試的目的很明確：就是希望就Web環(huán)境下安全網(wǎng)關設備對網(wǎng)絡內(nèi)容進行掃描、檢測、管理、控制、分析過程中的功能及應用性問題進行詳細的研究與分析。

在產(chǎn)品配置及部署方面，穩(wěn)捷網(wǎng)絡的BeSecure Web安全網(wǎng)關支持Web方式對設備進行管理，頁面簡潔大方，配置簡單易行，對網(wǎng)絡管理員而言非常容易上手。

需要指出的是，個別公司的產(chǎn)品僅支持英文的管理界面，對英文水平略遜的管理員操作起來非常困難，甚至有些產(chǎn)品Web管理頁面不能添加任何服務策略，如：防病毒服務，必須要在客戶端管理軟件WSM進行配置管理，這給設備配置和維護造成了較大影響。

從Web安全網(wǎng)關在網(wǎng)絡中的部署情況看，穩(wěn)捷網(wǎng)絡的BeSecure部署模式最為多樣，適合各種網(wǎng)絡部署情況，而有些公司的Web安全網(wǎng)關則不支持旁路部署模式，這樣面對復雜的網(wǎng)絡或特殊要求的部署時會面變得捉襟見肘。

在性能測試中，專家們對Web安全網(wǎng)關產(chǎn)品最主要的防病毒功能的處理能力進行了測試。并對測試中所得到的新建連接用戶數(shù)，并發(fā)保持用戶數(shù)和HTTP協(xié)議下1Gb帶寬時應用吞吐流量進行了對比。

據(jù)介紹，性能測試利用IXIA 1600T測試儀表配合ALM1000TS測試板卡進行，在測試中分別設置IXIA的ALM1000TS測試板卡發(fā)出18000用戶/秒的HTTP新建連接用戶請求；400000用戶的HTTP并發(fā)連接請求和1000Mbps的HTTP應用吞吐流量請求以測試產(chǎn)品在防病毒功能開啟時的HTTP協(xié)議文件處理性能。

另外，為了對防病毒功能的準確性進行檢測，專家們通過將所有設備的病毒庫都更新到最新，并采用了第三方（http://mail.snoopy.org/vv4/）發(fā)布的病毒樣本進行測試。

最終測試結果顯示，Wedge的BeSecure Web安全網(wǎng)關優(yōu)勢突出，并一舉囊括“四項第一”：

第一， 無論是在大文件流量處理還是小文件流量處理均位列第一：HTTP 64K文件應用吞吐量為926.4M bps；HTTP 1024K文件應用吞吐量為936.5M bps。從曲線圖中可以看出，Wedge BeSecure 2040從建立流量開始，就可處理較高的流量，并平穩(wěn)保持到測試結束。

第二， 最高HTTP并發(fā)連接位列第一：達到399920個。

第三， 最高HTTP新建連接位列第一：每秒達到17252個。

第四， 病毒防護精度位列第一：實現(xiàn)“0”漏判和誤判，具備業(yè)界性能和效果最佳的Web病毒防護能力。

Wedge BeSecure 2040  64KB文件HTTP應用吞吐量曲線圖

需要指出的是，穩(wěn)捷網(wǎng)絡BeSecure Web安全網(wǎng)關不僅性能和應用優(yōu)勢明顯，而且具備數(shù)據(jù)防泄漏的功能，這對企業(yè)的信息保護也相當有利。綜上所述，穩(wěn)捷網(wǎng)絡BeSecure Web安全網(wǎng)關已經(jīng)成為當前環(huán)境下高性能專業(yè)級Web安全網(wǎng)關的理想選擇。