日志文章

2007年10月29日 14:58:21

防火墙测评需规避六个误区

      ——本人07年4月23日发表于《中国计算机报》 　

凡事都有失败的可能，硬件防火墙测评也不例外。笔者结合自己的实践体会，尝试着整理了产品用户在硬件防火墙测评中的常见误区，供同行探讨。 　　

误区一：误信含糊实验条件的惊人数字

　　亲阅过无数防火墙产品广告，一个个白纸黑字标称的4G吞吐量让人炫目，但如果把“64字节小包”、“线速”、“坚持几分钟”之类字眼抛出来，销售人员就会对吞吐量自己先变的吞吞吐吐起来。所以不能轻信厂商提供的各项数据，必须拿标准实验条件的测试结果来比对，或者重新搭建环境亲自来测试。

　　误区二：喜欢数字，而不考虑可管理性

　　在测评中，用户往往过多地关注性能数字，但对于实际的网络安全管理来讲，两种产品间2%的差异、5%的差异就算10%的差异，真的能带来本质的区别么？一台防火墙配置界面操作是否方便？有否完备的日志管理功能？本墙能否存储日志？有无月度CPU、内存统计功能？可否方便查询已配策略……比起性能数字来，测评这些看似不切主题，但这种问题可是“谁用谁知道”！

　　误区三：关注花哨功能，却不了解性能的隐忧

　　这年头的防火墙，功能都是多多的，访问控制、防病毒、入侵检测/防御、VPN，叫功能异构也好，叫统一威胁管理也好，像个杂货铺一样。说这些功能“花哨”，是因为它们启动起来，对硬件资源性能的吞噬能力超乎人的想象。所以，拟定测评方案时就轻易不要把这些列在功能项里了吧？

　　误区四：不能科学看待高性能硬件架构

　　硬件防火墙的性能高下离不开硬件架构种类。所谓高性能硬件架构，是对应于X86的传统工控机架构而言的，常见的有NP、ASIC等。对于高性能硬件架构，我们既不能不关注，也不能迷信。但关注的同时，又不能过分推崇“NP”“ASIC”，因为，最强的不一定是最好的和最适合你的。

　　误区五：不结合自己网络特点考虑，不结合自己的安全战略考虑

　　脱离了用户自身的网络环境特点来测试防火墙是很不科学的，不基于自己安全战略设计防火墙测试指标，更是背离了产品应用的初衷。网络特点告诉用户自己的网里在跑什么样的包，构成成分、多大、什么协议。安全战略告诉用户防火墙买了是为了做什么，要怎么部、怎么配、怎么管。我们要为了“部”、“配”、“管”而“选”而“测”。

　　误区六：不警惕测试中的作弊行为

　　产品销售与购买属于商业行为，商业就不得不提防欺骗，在测试中则是要警惕作弊行为。假设极个别厂商制作了专门用来测试的高性能“竞争测试版”产品唬人，假设极个别厂商在设备内作一些手脚(如用网线直接连通)，那么整个测试结果就会对其他诚信的厂商很不公平。

附: 部分引用本文的网站的链接

新浪网科技频道
http://tech.sina.com.cn/i/2007-04-23/13511478431.shtml
新浪中国新闻
http://chinanews.sina.com/tech/2007/0422/22571953436.html
央视国际
http://discovery.cctv.com/20070423/103713.shtml
中华网
http://tech.china.com/zh_cn/netschool/security/167724/20070425/14062708.html
中国电子政务网
http://www.e-gov.org.cn/wangluoanquan/liumangruanjian/200704/58028.html
天极网
http://soft.yesky.com/securityw/aqcp/309/3264809.shtml
千龙网
http://tech.qianlong.com/33443/2007/04/23/2040@3801358.htm

赛迪网
http://security.ccidnet.com/art/241/20070423/1067839_1.html
TOM科技
http://tech.tom.com/2007-04-23/03B7/25012000.html
中金在线
http://news.cnfol.com/070423/101,1587,2919311,00.shtml

计算机世界网也引用了，可是一登陆那个网页，就报病毒，不知什么缘故。反正是不敢在这里贴链接了。

类别： 信息管理:建设.运维.服务 |  评论(5) |  浏览(1956) |  收藏
5楼 [匿名]gcusujck 2008年08月20日 12:44:08 Says:
%5Bb%5D%5Bsize=3%5D%E9%BE%99%E5%85%B4%E7%BD%91%E7%BB%9C%E6%98%AF%E5%9B%BD%E5%86%85%E4%B8
4楼 [匿名]hqicrvi8 2008年08月17日 08:55:31 Says:
%5Bb%5D%5Bsize=3%5D%E9%BE%99%E5%85%B4%E7%BD%91%E7%BB%9C%E4%B8%93%E8%90%A5%E4%B8%8B%E5%88%97%E9%AB%98%E7%AB%AF%E6%AD%A3%E7%89%88%E7%BD%91%E7%AB%99%E6%8E%A8%E5%B9%BF%E8%BD%AF%E4%BB%B6%5B/size%5D%5B/b%5D%0D%0A%5Bb%5D%5Burl=http://www.lxwltg.com/%5D%E7%BD%91%E7%AB%99%E6%8E%92%E5%90%8D%E8%BD%AF%E4%BB%B6%5B/url%5D%5B/b%5D%EF%BC%9D%EF%BC%9D%EF%BC%9D%5Bb%5D%5Burl=http://www.138009818.com/%5D%E7%BD%91%E7%AB%99%E4%BC%98%E5%8C%96%E8%BD%AF%E4%BB%B6%5B/url%5D%5B/b%5D%0D%0A%5Bb%5D%5Burl=http://www.keruo.com/%5D%E7%BD%91%E7%AB%99%E6%8E%A8%E5%B9%BF%E8%BD%AF%E4%BB%B6%5B/url%5D%5B/b%5D%EF%BC%9D%EF%BC%9D%EF%BC%9D%5Bb%5D%5Burl=http://www.lxwltg.com/%5D%E7%BD%91%E7%AB%99%E7%99%BB%E9%99%86%E8%BD%AF%E4%BB%B6%5B/url%5D%5B/b%5D%0D%0A%5Bb%5D%5Burl=http://www.cs988.com/%5D%E5%95%86%E5%8F%8B%5B/url%5D%5B/b%5D%EF%BC%9D%EF%BC%9D%EF%BC%9D%5Bb%5D%5Burl=http://www.keruo.com/%5D%E7%BE%A4%E5%8F%91%E8%BD%AF%E4%BB%B6%5B/url%5D%5B/b%5D%0D%0A%5Bb%5D%5Burl=http://www.ab777.cn/%5D%E6%8E%A8%E5%B9%BF%E8%BD%AF%E4%BB%B6%5B/url%5D%5B/b%5D%EF%BC%9D%EF%BC%9D%EF%BC%9D%5Bb%5D%5Burl=http://www.lxwltg.com/%5D%E7%BD%91%E8%AE%AF%E5%95%86%E5%8A%A1%E5%BC%95%E6%93%8E%5B/url%5D%5B/b%5D%0D%0A%5Bb%5D%5Burl=http://www.138009818.com/%5D%E7%BD%91%E7%AB%99%E4%BC%98%E5%8C%96%E8%BD%AF%E4%BB%B6%5B/url%5D%5B/b%5D%EF%BC%9D%EF%BC%9D%EF%BC%9D%5Bb%5D%5Burl=http://www.keruo.com/%5D%E7%95%99%E8%A8
3楼 [匿名]b6s3dgjk 2008年08月16日 07:12:01 Says:
%E7%9C%9F%E5%AE%9E%E6%9C%89%E6%95%88%E7%9A%84%E5%A4%A7%E5%9E%8B%E7%BD%91%E7%AB%99%E6%8E%A8%E5%B9%BF%E8%BD%AF%E4%BB%B6%EF%BC%8C%E7%8E%B0%E5%9C%A8%E6%88%91%E4%B8%BA%E4%BD%A0%E6%8E%A8%E8%8D%90%E5%88%9B%E9%B8%BF%E8%BD%AF%E4%BB%B6%EF%BC%8C%E7%8E%B0%E5%9C%A8%E5%8F%AF%E4%BB%A5%E5%90%914200%E5%AE%B6%E5%9B%BD%E5%86%85%E5%88%86%E7%B1%BB%E4%BF%A1%E6%81%AF%E6%B8%AF%E5%8F%91%E5%B8%83%E4%BE%9B%E6%B1%82%E4%BF%A1%E6%81%AF%EF%BC%8C600%E5%AE%B6%E7%9A%84%E6%90%9C%E7%B4%A2%E5%BC%95%E6%93%8E%E7%99%BB%E9%99%86%EF%BC%8C800%E5%AE%B6%E7%9A%84%E9%BB%84%E9%A1%B5%E7%99%BB%E9%99%86%EF%BC%8C%E5%B9%B6%E4%B8%94%E5%8C%85%E6%8B%AC36000%E4%B8%AA%E5%90%84%E4%B8%AA%E7%B1%BB%E5%88%AB%E7%9A%84%E5%8F%AF%E5%8F%91%E5%B8%83%E5%95%86%E5%8A%A1%E4%BF%A1%E6%81%AF%E7%9A%84%E7%BB%BC%E5%90%88%E7%BD%91%E7%AB%99%E4%BF%A1%E6%81%AF%E5%B9%BF%E6%92%AD%E5%8A%9F%E8%83%BD%EF%BC%8C%E6%88%90%E5%8A%9F%E7%8E%87%E6%97%A0%E5%8F%AF%E6%AF%94%E6%8B%9F%EF%BC%8C%E9%AA%8C%E8%AF%81%E7%A0%81%E5%87%A0%E4%B9%8E%E5%81%9A%E5%88%B0%E4%BA%86%E5%85%A8%E8%87%AA%E5%8A%A8%E8%AF%86%E5%88%AB%EF%BC%8C%E8%87%AA%E5%8A%A8%E5%A1%AB%E5%86%99%EF%BC%81%E5%B9%B6%E4%B8%94%E5%A2%9E%E5%8A%A0%E4%BA%86%E6%AF%8F%E5%A4%A9%E6%88%96%E6%AF%8F%E5%91%A8%E6%88%96%E6%AF%8F%E6%9C%88%E5%85%A8%E8%87%AA%E5%8A%A8%E6%89%A7%E8%A1%8C%E8%AE%A1%E5%88%92%E4%BB%BB%E5%8A%A1%E7%9A%84%E5%BC%BA%E5%A4%A7%E5%8A%9F%E8%83%BD%EF%BC%81%E6%97%A0%E9%9C
2楼 [匿名]7awzixrg 2008年08月14日 07:42:05 Says:
%5Burl=http://www.lxwltg.com/%5D%E5%88%9B%E9%B8%BF%E8%BD%AF%E4%BB%B6%EF%BC%8C%E7%8E%B0%E5%9C%A8%E5%8F%AF%E4%BB%A5%E5%90%914200%E5%AE%B6%E5%9B%BD%E5%86%85%E5%88%86%E7%B1%BB%E4%BF%A1%E6%81%AF%E6%B8%AF%E5%8F%91%E5%B8%83%E4%BE%9B%E6%B1%82%E4%BF%A1%E6%81%AF%EF%BC%8C600%E5%AE%B6%E7%9A%84%E6%90%9C%E7%B4%A2%E5%BC%95%E6%93%8E%E7%99%BB%E9%99%86%EF%BC%8C800%E5%AE%B6%E7%9A%84%E9%BB%84%E9%A1%B5%E7%99%BB%E9%99%86%EF%BC%8C%E5%B9%B6%E4%B8%94%E5%8C%85%E6%8B%AC36000%E4%B8%AA%E5%90%84%E4%B8%AA%E7%B1%BB%E5%88%AB%E7%9A%84%E5%8F%AF%E5%8F%91%E5%B8%83%E5%95%86%E5%8A%A1%E4%BF%A1%E6%81%AF%E7%9A%84%E7%BB%BC%E5%90%88%E7%BD%91%E7%AB%99%E4%BF%A1%E6%81%AF%E5%B9%BF%E6%92%AD%E5%8A%9F%E8%83%BD%EF%BC%8C%E6%88%90%E5%8A%9F%E7%8E%87%E6%97%A0%E5%8F%AF%E6%AF%94%E6%8B%9F%EF%BC%8C%E9%AA%8C%E8%AF%81%E7%A0%81%E5%87%A0%E4%B9%8E%E5%81%9A%E5%88%B0%E4%BA%86%E5%85%A8%E8%87%AA%E5%8A%A8%E8%AF%86%E5%88%AB%EF%BC%8C%E8%87%AA%E5%8A%A8%E5%A1%AB%E5%86%99%EF%BC%81%E5%B9%B6%E4%B8%94%E5%A2%9E%E5%8A%A0%E4%BA%86%E6%AF%8F%E5%A4%A9%E6%88%96%E6%AF%8F%E5%91%A8%E6%88%96%E6%AF%8F%E6%9C%88%E5%85%A8%E8%87%AA%E5%8A%A8%E6%89%A7%E8%A1%8C%E8%AE%A1%E5%88%92%E4%BB%BB%E5%8A%A1%E7%9A%84%E5%BC%BA%E5%A4%A7%E5%8A%9F%E8%83%BD%EF%BC%81%E6%97%A0%E9%9C
1楼 [匿名]0u6ej0tn 2008年08月13日 20:12:44 Says:
%5Burl=http://www.lxwltg.com/%5D%E5%88%9B%E9%B8%BF%E8%BD%AF%E4%BB%B6%EF%BC%8C%E7%8E%B0%E5%9C%A8%E5%8F%AF%E4%BB%A5%E5%90%914200%E5%AE%B6%E5%9B%BD%E5%86%85%E5%88%86%E7%B1%BB%E4%BF%A1%E6%81%AF%E6%B8%AF%E5%8F%91%E5%B8%83%E4%BE%9B%E6%B1%82%E4%BF%A1%E6%81%AF%EF%BC%8C600%E5%AE%B6%E7%9A%84%E6%90%9C%E7%B4%A2%E5%BC%95%E6%93%8E%E7%99%BB%E9%99%86%EF%BC%8C800%E5%AE%B6%E7%9A%84%E9%BB%84%E9%A1%B5%E7%99%BB%E9%99%86%EF%BC%8C%E5%B9%B6%E4%B8%94%E5%8C%85%E6%8B%AC36000%E4%B8%AA%E5%90%84%E4%B8%AA%E7%B1%BB%E5%88%AB%E7%9A%84%E5%8F%AF%E5%8F%91%E5%B8%83%E5%95%86%E5%8A%A1%E4%BF%A1%E6%81%AF%E7%9A%84%E7%BB%BC%E5%90%88%E7%BD%91%E7%AB%99%E4%BF%A1%E6%81%AF%E5%B9%BF%E6%92%AD%E5%8A%9F%E8%83%BD%EF%BC%8C%E6%88%90%E5%8A%9F%E7%8E%87%E6%97%A0%E5%8F%AF%E6%AF%94%E6%8B%9F%EF%BC%8C%E9%AA%8C%E8%AF%81%E7%A0%81%E5%87%A0%E4%B9%8E%E5%81%9A%E5%88%B0%E4%BA%86%E5%85%A8%E8%87%AA%E5%8A%A8%E8%AF%86%E5%88%AB%EF%BC%8C%E8%87%AA%E5%8A%A8%E5%A1%AB%E5%86%99%EF%BC%81%E5%B9%B6%E4%B8%94%E5%A2%9E%E5%8A%A0%E4%BA%86%E6%AF%8F%E5%A4%A9%E6%88%96%E6%AF%8F%E5%91%A8%E6%88%96%E6%AF%8F%E6%9C%88%E5%85%A8%E8%87%AA%E5%8A%A8%E6%89%A7%E8%A1%8C%E8%AE%A1%E5%88%92%E4%BB%BB%E5%8A%A1%E7%9A%84%E5%BC%BA%E5%A4%A7%E5%8A%9F%E8%83%BD%EF%BC%81%E6%97%A0%E9%9C
发表评论