稳捷网络包揽国内首次Web安全网关测试“四项第一”

【.com 综合消息】近日，全球知名的高性能Web 2.0安全解决方案领导厂商与高端Web安全设备提供商—-Wedge Networks（稳捷网络）宣布，公司近期参与了由中国人民大学主办的国内首次Web安全网关设备横向比较测试项目。在整个测试过程中，稳捷网络的BeSecure Web安全网关在防病毒精确度、吞吐率、新建连接数、并发连接数等四项主要技术指标中皆位列第一，成为国内Web安全网关技术的领导者。

关注：Web应用新时期

近年来，随着国家对信息产业的重视与投入，全国范围为内各个行业都争相开展了有针对性的全行业、全系统信息化建设。与此同时，摆在全国企事业单位面前的IT建设重心，已经从传统的基础架构建设向信息化、网络化环境下的应用建设转移。

需要指出的是，随着互联网技术与应用的高速发展，以Web应用为基础的IT信息化建设如火如荼，并获得了业界关注。

这一情况的出现并不让人感到意外，事实上中国国内信息化建设已经到了一个全新的时期，国内各行业的IT基础建设已经基本完毕，接下来的工作重点将是保证IT应用建设的顺利进行，以及确保基于互联网应用的安全、稳健发展。

对企业用户来讲，在新形势下既要发挥IT技术的优势，又要保证基于网络应用的安全可靠。为此，促进网络安全建设与应用的深入整合，构建一套基于Web的高性能、专业级的信息安全解决方案已经成为当前全国信息化建设的主要任务。

努力：Web安全第一测

作为全国IT技术研发与应用的领先单位，中国人民大学对于国内Web环境下IT建设的新趋势做到了及时有效的跟踪与把握。事实上，通过一系列调研工作的开展，专家发现目前国内Web应用与安全环境发展十分不平衡。

一方面，大量企业纷纷构建基于Web的核心应用系统，并将大量企业日常运营系统部署在Web环境之中；另一方面，国内目前对于Web安全的保护技术与观念仍然不够成熟，一些企业的IT经理对于Web环境下如何构建安全的网络环境仍然停留在传统的观念中，针对Web 1.0环境下的保护手段对于当前如火如荼的Web 2.0应用无能为力。另外，市场上针对Web安全的保护解决方案也存在鱼龙混杂的局面，甚至个别厂商故意混淆视听，这无疑对于国内Web安全的良性发展极为不利。

为了配合国家推进中国国内信息化建设的决心，也为了更好地指导国内企业用户对Web安全提高认识，加深对Web环境下应用系统防护的理解，中国人民大学公共管理学院承担了“中国WEB应用环境下安全网关设备在内容安全应用中的性能分析与部署”项目。

对此，中国人民大学公共管理学院特意收集了当前国内主流的Web安全保护解决方案，并结合国内应用与数据流量的现状，通过构建企业日常应用中的实际环境，开展了有针对性的中国Web应用环境安全网关设备在内容安全应用中的性能、部署测试与对比分析，并希望以此给国内企业用户的Web安全保护提供依据。

技术：稳捷包揽“四项第一”

据专家介绍，此次国内Web安全网关测试征集到了五款国内主流的高性能专业级Web安全网关产品，分别为：稳捷网络（Wedge Networks）公司的BeSecure 2040、山石网科（Hillstone）公司的SA 5040、安启华（Anchiva）公司的2000 FXT，趋势科技（Trend Micro）公司的IWSA 5000、WatchGurad公司的 XTM 1050。

专家表示，测试的目的很明确：就是希望就Web环境下安全网关设备对网络内容进行扫描、检测、管理、控制、分析过程中的功能及应用性问题进行详细的研究与分析。

在产品配置及部署方面，稳捷网络的BeSecure Web安全网关支持Web方式对设备进行管理，页面简洁大方，配置简单易行，对网络管理员而言非常容易上手。

需要指出的是，个别公司的产品仅支持英文的管理界面，对英文水平略逊的管理员操作起来非常困难，甚至有些产品Web管理页面不能添加任何服务策略，如：防病毒服务，必须要在客户端管理软件WSM进行配置管理，这给设备配置和维护造成了较大影响。

从Web安全网关在网络中的部署情况看，稳捷网络的BeSecure部署模式最为多样，适合各种网络部署情况，而有些公司的Web安全网关则不支持旁路部署模式，这样面对复杂的网络或特殊要求的部署时会面变得捉襟见肘。

在性能测试中，专家们对Web安全网关产品最主要的防病毒功能的处理能力进行了测试。并对测试中所得到的新建连接用户数，并发保持用户数和HTTP协议下1Gb带宽时应用吞吐流量进行了对比。

据介绍，性能测试利用IXIA 1600T测试仪表配合ALM1000TS测试板卡进行，在测试中分别设置IXIA的ALM1000TS测试板卡发出18000用户/秒的HTTP新建连接用户请求；400000用户的HTTP并发连接请求和1000Mbps的HTTP应用吞吐流量请求以测试产品在防病毒功能开启时的HTTP协议文件处理性能。

另外，为了对防病毒功能的准确性进行检测，专家们通过将所有设备的病毒库都更新到最新，并采用了第三方（http://mail.snoopy.org/vv4/）发布的病毒样本进行测试。

最终测试结果显示，Wedge的BeSecure Web安全网关优势突出，并一举囊括“四项第一”：

第一， 无论是在大文件流量处理还是小文件流量处理均位列第一：HTTP 64K文件应用吞吐量为926.4M bps；HTTP 1024K文件应用吞吐量为936.5M bps。从曲线图中可以看出，Wedge BeSecure 2040从建立流量开始，就可处理较高的流量，并平稳保持到测试结束。

第二， 最高HTTP并发连接位列第一：达到399920个。

第三， 最高HTTP新建连接位列第一：每秒达到17252个。

第四， 病毒防护精度位列第一：实现“0”漏判和误判，具备业界性能和效果最佳的Web病毒防护能力。

Wedge BeSecure 2040  64KB文件HTTP应用吞吐量曲线图

需要指出的是，稳捷网络BeSecure Web安全网关不仅性能和应用优势明显，而且具备数据防泄漏的功能，这对企业的信息保护也相当有利。综上所述，稳捷网络BeSecure Web安全网关已经成为当前环境下高性能专业级Web安全网关的理想选择。