Fortinet® FortiGate™ 被測試為全球最快的防火牆

 

 FortiGate-5140B於大型模擬真實網絡狀態測試中,

達至500Gbps+實際應用流量,其速度比其他競爭對手高出三倍

 

2012210日,香港】– 網絡安全設備的全球供應商以及統一威脅管理 (UTM) 方案的市場領導者Fortinet®(NASDAQ: FTNT)今天公佈近期一個大型測試結果,Fortinet推出的FortiGate-5140B成功應付526 Gbps混合應用程式流量及網絡安全攻擊。透過業界唯一能夠模擬承載巨大應用流量的互聯網狀態,能夠測試高性能防火牆負荷的產品 – BreakingPoint FireStorm CTM,在測試中透過Facebook、Pandora Radio、AOL即時通訊等應用程式,以製造 526 Gbps 真實流量,測試FortiGate-5140B防火牆的效能。FortiGate 5140B表現的速度比其他競爭對手高於三倍,達到559 Gbps UDP流量的極限。於表現性能方面,FortiGate-5140B可於每秒檢查10,000首或下載每小時3600萬首iTunes歌曲,它亦可於每秒檢查228,000或每小時8.21億個一般網頁。    

「全球都充滿著應用程式及網絡升級威脅,資訊科技採購員需要觀察在網絡環境中的實際應用程式的表現如電郵、即時通訊、數據庫、社交網絡等,評估防火牆的性能。」BreakingPoint聯合創始人及首席技術總監Dennis Cox表示。「大部分的防火牆測試只針對於其網絡的吞吐量,未能準確評估防火牆的表現;防火牆標準亦隨著模擬真實測試不斷改變。Fortinet於整個開發和質量保證週期,其表現都能展示作為真實防火牆測試之翹楚,並於實際的網絡狀態下,體現其實際速度,展示測試效能。」

Fortinet 的 FortiGate-5140 防火牆裝置

性能  


當業務和數據流量不斷增長時,企業需確保網絡安全解決方案不會妨礙營運及生產。尤其對於金融服務行業所運作的網絡,對網絡安全解決方案的要求,除了要保護專有數據外,亦需要維持低延時 (low latency) 客戶交易。另外,這些高性能安全設備FortiGate-5140B更可惠及一些密集式交易業務包括e-commerce 網站、零售數據中心,以協助提升業務運作效能,同時亦可保障信用卡數據及個人資料的安全,以符合PCI DSS規定。  

ASIC之秘密 

FortiGate-5140B以自定的FortiASIC™ 處理器發揮其高性能, Fortinet於十年多前已研製該處理器,建於技術平台之上。FortiASIC處理器提供性能加速,以阻截新威脅的攻擊,並滿足第三方嚴格認證,以確保FortiGate設備不會造成樽頸網絡 (network bottleneck)。比較其他防火牆的製造商,他們傾向於其產品上採用現成通用處理器(COTS)。這樣於製造時產品未能顧及到通用處理器的安全,難以符合現今高速網絡的安全要求。

測試方法 


於2011年12月,Fortinet 利用五個BreakingPoint FireStorm CTMs進行測試。每個 BreakingPoint FireStorm CTM 測試系統都能應付120 Gbps應用流量狀態。於進行測試時FortiGate-5140B機箱配備14塊FortiGate-5001B高性能插卡(Blade),每個插卡支援40 Gbps防火牆吞吐量,處理1,100萬個concurrent sessions。

測試結果 

FortiGate-5140B通過多個業界標準性能測試。

  • 無狀態UDP流量 : 這類型的流量多出現於金融交易及串流環境中,顯示大型數據包(1518 byte) 能夠產生559 Gbps,小型數據包(64 byte) 可達547 Gbps,而IMIX則可產生557 Gbps。小型數據包能夠每秒讀取超過8.13億數據包,並只會出現9微秒的延遲,展示高於Fortinet主要競爭對手產品1332%的速度。  
  • 狀態TCP流量 : 多見於現今一般企業環境中。HTTP可產生542 Gbps,而真實際應用流量為526 Gbps,當中的流量主要來自Facebook、Zynga農場遊戲、Pandora Radio、AOL即時通訊應用程式、Microsoft Outlook等應用。FortiGate-5140B 可於每秒運作多於260萬連接任務,其速度較最相近的競爭對手高於約433%。 

Fortinet香港及澳門區總經理馮玉明表示:「防火牆供應商需在實際網絡負載情況下,確保其產品能有效運作。」「是次測試證明Fortinet貫徹承諾,為客戶提供全球最快、兼備高度安全及表現性能的防火牆。但這還是發展的初步,我們會於未來不斷提升Fortinet之表現。」

關於 Fortinet公司www.fortinet.com
Fortinet (NASDAQ: FTNT)為網絡安全設備的全球供應商,以及統一威脅管理 (UTM) 方案的市場領導者。我們的產品與線上安全服務能提供全方位、整合與高效能的防護,不僅能抵禦不斷變化的安全威脅,並可同時簡化資訊安全基建。我們的客戶包括世界各地的企業、服務供應商及政府機關,其中包括位居2009年Fortune Global 100排行榜的全球百大企業。Fortinet的旗艦級產品FortiGate提供ASIC晶片的硬件加速效能,並整合多層次安全功能,能對抗應用程式與網絡的威脅。Fortinet提供全方位產品線,除UTM設備外,並推出其他方案以保護端點、網絡邊緣到核心,包括資料庫與應用程式安全產品。Fortinet總部位於加州Sunnyvale,並於全球各地設有辦事處。


 

版權所有 © 2010 Fortinet,Inc. 保留所有權利。® TM符號分別代表Fortinet公司、其子公司及關聯公司的聯邦政府註冊商標和未註冊商標,包括但不僅限於以下商標:Fortinet, FortiGate, FortiGuard, FortiManager, FortiMail, FortiClient, FortiCare, FortiAnalyzer, FortiReporter, FortiOS, FortiASIC, FortiWiFi, FortiSwitch, FortiVoIP, FortiBIOS, FortiLog, FortiResponse, FortiCarrier, FortiScan, FortiAP, FortiDB FortiWeb.。所有提及之其他商標則各歸其擁有者所有。Fortinet並無獨立核實上文中第三者的陳述或證明,並不會獨立認可該等陳述。本新聞發佈含前瞻性陳述,涉及不確定因素及假設。若出現不確定因素或假設最後不正確,結果可能與上文所述有所出入。所有非過去歷史的陳述,都可視為前瞻性陳述,其中包括但不限於有關網絡罪犯活動的趨勢預測。Fortinet沒有更新或修改這些前瞻性陳述的義務。

 



Arlo Pro 網絡攝錄鏡頭 - 防水、內置電池、無線
詳情請點擊:http://www.anlander.com


此文章首發於 TechRitual;標題:Fortinet® FortiGate™ 被測試為全球最快的防火牆;內容贊助:NETGEAR orbi,Mesh WiFi 子母機設計打通村屋