【51CTO.com 綜合消息】近日，全球知名的高性能Web 2.0安全解決方案領(lǐng)導(dǎo)廠商與高端Web安全設(shè)備提供商----Wedge Networks（穩(wěn)捷網(wǎng)絡(luò)）宣布，公司近期參與了由中國人民大學(xué)主辦的國內(nèi)首次Web安全網(wǎng)關(guān)設(shè)備橫向比較測試項目。在整個測試過程中，穩(wěn)捷網(wǎng)絡(luò)的BeSecure Web安全網(wǎng)關(guān)在防病毒精確度、吞吐率、新建連接數(shù)、并發(fā)連接數(shù)等四項主要技術(shù)指標中皆位列第一，成為國內(nèi)Web安全網(wǎng)關(guān)技術(shù)的領(lǐng)導(dǎo)者。

關(guān)注：Web應(yīng)用新時期

近年來，隨著國家對信息產(chǎn)業(yè)的重視與投入，全國范圍為內(nèi)各個行業(yè)都爭相開展了有針對性的全行業(yè)、全系統(tǒng)信息化建設(shè)。與此同時，擺在全國企事業(yè)單位面前的IT建設(shè)重心，已經(jīng)從傳統(tǒng)的基礎(chǔ)架構(gòu)建設(shè)向信息化、網(wǎng)絡(luò)化環(huán)境下的應(yīng)用建設(shè)轉(zhuǎn)移。

需要指出的是，隨著互聯(lián)網(wǎng)技術(shù)與應(yīng)用的高速發(fā)展，以Web應(yīng)用為基礎(chǔ)的IT信息化建設(shè)如火如荼，并獲得了業(yè)界關(guān)注。

這一情況的出現(xiàn)并不讓人感到意外，事實上中國國內(nèi)信息化建設(shè)已經(jīng)到了一個全新的時期，國內(nèi)各行業(yè)的IT基礎(chǔ)建設(shè)已經(jīng)基本完畢，接下來的工作重點將是保證IT應(yīng)用建設(shè)的順利進行，以及確保基于互聯(lián)網(wǎng)應(yīng)用的安全、穩(wěn)健發(fā)展。

對企業(yè)用戶來講，在新形勢下既要發(fā)揮IT技術(shù)的優(yōu)勢，又要保證基于網(wǎng)絡(luò)應(yīng)用的安全可靠。為此，促進網(wǎng)絡(luò)安全建設(shè)與應(yīng)用的深入整合，構(gòu)建一套基于Web的高性能、專業(yè)級的信息安全解決方案已經(jīng)成為當前全國信息化建設(shè)的主要任務(wù)。

努力：Web安全第一測

作為全國IT技術(shù)研發(fā)與應(yīng)用的領(lǐng)先單位，中國人民大學(xué)對于國內(nèi)Web環(huán)境下IT建設(shè)的新趨勢做到了及時有效的跟蹤與把握。事實上，通過一系列調(diào)研工作的開展，專家發(fā)現(xiàn)目前國內(nèi)Web應(yīng)用與安全環(huán)境發(fā)展十分不平衡。

一方面，大量企業(yè)紛紛構(gòu)建基于Web的核心應(yīng)用系統(tǒng)，并將大量企業(yè)日常運營系統(tǒng)部署在Web環(huán)境之中；另一方面，國內(nèi)目前對于Web安全的保護技術(shù)與觀念仍然不夠成熟，一些企業(yè)的IT經(jīng)理對于Web環(huán)境下如何構(gòu)建安全的網(wǎng)絡(luò)環(huán)境仍然停留在傳統(tǒng)的觀念中，針對Web 1.0環(huán)境下的保護手段對于當前如火如荼的Web 2.0應(yīng)用無能為力。另外，市場上針對Web安全的保護解決方案也存在魚龍混雜的局面，甚至個別廠商故意混淆視聽，這無疑對于國內(nèi)Web安全的良性發(fā)展極為不利。

為了配合國家推進中國國內(nèi)信息化建設(shè)的決心，也為了更好地指導(dǎo)國內(nèi)企業(yè)用戶對Web安全提高認識，加深對Web環(huán)境下應(yīng)用系統(tǒng)防護的理解，中國人民大學(xué)公共管理學(xué)院承擔了“中國WEB應(yīng)用環(huán)境下安全網(wǎng)關(guān)設(shè)備在內(nèi)容安全應(yīng)用中的性能分析與部署”項目。

對此，中國人民大學(xué)公共管理學(xué)院特意收集了當前國內(nèi)主流的Web安全保護解決方案，并結(jié)合國內(nèi)應(yīng)用與數(shù)據(jù)流量的現(xiàn)狀，通過構(gòu)建企業(yè)日常應(yīng)用中的實際環(huán)境，開展了有針對性的中國Web應(yīng)用環(huán)境安全網(wǎng)關(guān)設(shè)備在內(nèi)容安全應(yīng)用中的性能、部署測試與對比分析，并希望以此給國內(nèi)企業(yè)用戶的Web安全保護提供依據(jù)。

技術(shù)：穩(wěn)捷包攬“四項第一”

據(jù)專家介紹，此次國內(nèi)Web安全網(wǎng)關(guān)測試征集到了五款國內(nèi)主流的高性能專業(yè)級Web安全網(wǎng)關(guān)產(chǎn)品，分別為：穩(wěn)捷網(wǎng)絡(luò)（Wedge Networks）公司的BeSecure 2040、山石網(wǎng)科（Hillstone）公司的SA 5040、安啟華（Anchiva）公司的2000 FXT，趨勢科技（Trend Micro）公司的IWSA 5000、WatchGurad公司的 XTM 1050。

專家表示，測試的目的很明確：就是希望就Web環(huán)境下安全網(wǎng)關(guān)設(shè)備對網(wǎng)絡(luò)內(nèi)容進行掃描、檢測、管理、控制、分析過程中的功能及應(yīng)用性問題進行詳細的研究與分析。

在產(chǎn)品配置及部署方面，穩(wěn)捷網(wǎng)絡(luò)的BeSecure Web安全網(wǎng)關(guān)支持Web方式對設(shè)備進行管理，頁面簡潔大方，配置簡單易行，對網(wǎng)絡(luò)管理員而言非常容易上手。

需要指出的是，個別公司的產(chǎn)品僅支持英文的管理界面，對英文水平略遜的管理員操作起來非常困難，甚至有些產(chǎn)品Web管理頁面不能添加任何服務(wù)策略，如：防病毒服務(wù)，必須要在客戶端管理軟件WSM進行配置管理，這給設(shè)備配置和維護造成了較大影響。

從Web安全網(wǎng)關(guān)在網(wǎng)絡(luò)中的部署情況看，穩(wěn)捷網(wǎng)絡(luò)的BeSecure部署模式最為多樣，適合各種網(wǎng)絡(luò)部署情況，而有些公司的Web安全網(wǎng)關(guān)則不支持旁路部署模式，這樣面對復(fù)雜的網(wǎng)絡(luò)或特殊要求的部署時會面變得捉襟見肘。

在性能測試中，專家們對Web安全網(wǎng)關(guān)產(chǎn)品最主要的防病毒功能的處理能力進行了測試。并對測試中所得到的新建連接用戶數(shù)，并發(fā)保持用戶數(shù)和HTTP協(xié)議下1Gb帶寬時應(yīng)用吞吐流量進行了對比。

據(jù)介紹，性能測試利用IXIA 1600T測試儀表配合ALM1000TS測試板卡進行，在測試中分別設(shè)置IXIA的ALM1000TS測試板卡發(fā)出18000用戶/秒的HTTP新建連接用戶請求；400000用戶的HTTP并發(fā)連接請求和1000Mbps的HTTP應(yīng)用吞吐流量請求以測試產(chǎn)品在防病毒功能開啟時的HTTP協(xié)議文件處理性能。

另外，為了對防病毒功能的準確性進行檢測，專家們通過將所有設(shè)備的病毒庫都更新到最新，并采用了第三方（http://mail.snoopy.org/vv4/）發(fā)布的病毒樣本進行測試。

最終測試結(jié)果顯示，Wedge的BeSecure Web安全網(wǎng)關(guān)優(yōu)勢突出，并一舉囊括“四項第一”：

第一， 無論是在大文件流量處理還是小文件流量處理均位列第一：HTTP 64K文件應(yīng)用吞吐量為926.4M bps；HTTP 1024K文件應(yīng)用吞吐量為936.5M bps。從曲線圖中可以看出，Wedge BeSecure 2040從建立流量開始，就可處理較高的流量，并平穩(wěn)保持到測試結(jié)束。

第二， 最高HTTP并發(fā)連接位列第一：達到399920個。

第三， 最高HTTP新建連接位列第一：每秒達到17252個。

第四， 病毒防護精度位列第一：實現(xiàn)“0”漏判和誤判，具備業(yè)界性能和效果最佳的Web病毒防護能力。

Wedge BeSecure 2040  64KB文件HTTP應(yīng)用吞吐量曲線圖

需要指出的是，穩(wěn)捷網(wǎng)絡(luò)BeSecure Web安全網(wǎng)關(guān)不僅性能和應(yīng)用優(yōu)勢明顯，而且具備數(shù)據(jù)防泄漏的功能，這對企業(yè)的信息保護也相當有利。綜上所述，穩(wěn)捷網(wǎng)絡(luò)BeSecure Web安全網(wǎng)關(guān)已經(jīng)成為當前環(huán)境下高性能專業(yè)級Web安全網(wǎng)關(guān)的理想選擇。