久久久国产精品,成人无码精品1区2区3区免费看,日韩男人天堂,午夜77777

        河南北大青鳥鄭州翔天信鴿學校，專業(yè)的網(wǎng)絡工程師培訓基地。下面我們來說一下有關網(wǎng)絡安全系統(tǒng)有效性測試分析的話題。

        如果你是網(wǎng)絡管理員或廠商，我肯定你將會受益于“同類”網(wǎng)絡安全系統(tǒng)有效性測試數(shù)據(jù)比較。為此，一個新的組織成立了。該組織致力于開發(fā)行業(yè)標準的測試套件來達到這個目標。這對你來說將意味著什么？

　　在21世紀的頭十年時間里，在得到市場接受后，下一代防火墻(NGFW)和統(tǒng)一威脅管理(UTM)系統(tǒng)技術得到了進一步的發(fā)展。一個UTM設備是一個綜合的網(wǎng)絡安全產(chǎn)品，該設備可以作為組織的主要網(wǎng)關和防護解決方案。UTM是傳統(tǒng)防火墻發(fā)展為全包容安全解決方案后的產(chǎn)品，可以在一個設備上執(zhí)行多種安全功能：網(wǎng)絡防火墻、網(wǎng)絡入侵防護系統(tǒng)、反木馬保護、網(wǎng)關反病毒(GAV)、網(wǎng)關反垃圾信息、VPN、網(wǎng)頁內(nèi)容過濾、負載均衡和設備報告。

　　NGFW技術構(gòu)建在UTM技術的基礎之上，增加了應用程序感知功能來偵測針對特定應用程序的攻擊并加強特定應用程序的精粒度的安全策略。安全策略可以用于提高或減小特定傳輸流的優(yōu)先級，阻止特定傳輸并記錄傳輸用途以備將來審計。

　　傳統(tǒng)防火墻和新一代UTM/NGFW設備之間的一個主要差異是是否有深度包偵測(DPI)。DPI可以辨認并阻止包含病毒的網(wǎng)絡傳輸流，并且/或者將傳輸流按照應用程序來進行分類。典型的應用程序包括Skype、點對點傳輸(P2P)、網(wǎng)頁瀏覽、數(shù)據(jù)庫傳輸、視頻流等。

　　實施了DPI的新一代防火墻技術必須檢查每個包的每個比特以便有效分類應用程序傳輸流和檢測試圖進入受保護網(wǎng)絡的病毒。這給處理器帶來了很大的負擔。所有網(wǎng)絡設備廠商都提供設備的性能和功能清單。但是，這些數(shù)據(jù)通常都是在最理想情況下所得出的性能指標。由于DPI為網(wǎng)絡包帶來了更高的處理要求，因此用戶可能會碰到性能上的影響。

　　比起傳統(tǒng)防火墻技術對一個包只檢測10個比特的情形，新技術要檢測一個包中所有的1514個比特，因此測試結(jié)果顯示90%的吞吐量減少應歸咎于新增的處理要求。例如，一個設備在執(zhí)行傳統(tǒng)防火墻操作的時候可以達到100Mb/秒的傳輸速率，但是在啟動DPI之后，速度減少到了10Mb/秒。

　　為了滿足與DPI性能測試有關的要求并“達成公平競爭的環(huán)境”，一個主要的標準組織和一個成員不斷增加的公司團體最近成立了一個DPIBench工作組來協(xié)調(diào)并制定DPIBench測試方法。這個工作組的成員包括思科、Juniper、IBM、Checkpoint、MacAfee、阿爾卡特朗訊等公司。這些成員還尚未定好測試條件。該工作組還鼓勵在這個行業(yè)標準標準套件的開發(fā)過程中聆聽其他人的聲音。DPIBench的進一步開發(fā)需要的是成員在測試設置的最終問題上達成一致并在公共測試和認證的流程上達成共識。

　　最終目標是為消費者提供網(wǎng)絡安全技術目標測試數(shù)據(jù)以便幫助他們挑選解決方案。這才是我們做網(wǎng)絡安全技術的本職工作，我們河南北大青鳥計算機培訓學校不但是傳授網(wǎng)絡安全技術的培訓機構(gòu)，同樣也是研究網(wǎng)絡安全技術前沿發(fā)展的精英機構(gòu)，為了更好的交給學生更多更好更先進的知識，我們一直在努力！