Fortinet於測試中展示領先業界的IPS性能

 

FortiGate-3950B符合以BreakingPoint安全產品測試

及NSS Labs評測標準的效能評估

 

2012316日,香港】– 網絡安全設備的全球供應商以及統一威脅管理(UTM) 方案的市場領導者Fortinet®(NASDAQ: FTNT)今日公佈其整合式入侵防禦系统(IPS)性能及捕捉入侵率皆具備業界最高等級。透過NSS Labs評測標準及BreakingPoint安全產品測試,為大型企業及數據中心而設的FortiGate®-3950B下一代防火牆進行是次測試。  

面對日益嚴峻的應用負載及攻擊,BreakingPoint的安全產品測試於全球廣泛使用,以確保網絡及數據中心的防禦能力。緊密型設備能夠製造廣泛性能應用、模擬百多個真實世界的應用攻擊流量、由百萬個用戶所產生的負載以至提供廣泛性安全覆蓋,當中包括數以萬計的網絡攻擊、惡意軟件、混淆功能及逃避偵測技術。每項BreakingPoint產品均内置自動化功能,以建立Resilience ScoreÔ 標準,能夠評估網絡和數據中心的表現、安全及可擴展性能;同時亦協助大型虛擬基礎設施在繁忙用戶負載和攻擊下有效運作,並驗證合法攔截和數據丟失防禦系統的精準度和性能。

除NSS Labs測試方法外, FortiGate-3950B亦進行了兩項 L4 及 L7 測試;包括其中一項配合IPS 優化功能。另外,將流量設置為單向式,大部分的IP地址都同時用於客戶端及伺服器,以營造最真實的測試環境,反映設備於網絡上的表現。


FortiGate®-3950B 下一代防火牆

業界最高性能IPS 服務及捕捉入侵率  

內聯網絡設備如IPS系統需設置最基本的吞吐量及可容許的延遲。當企業網絡輸送大量内容時,吞吐量調節可以有效支援應用運作的必要性能,而保持低延遲水平;更可確保一些主要延遲網絡應用如網絡電話和視頻等運作暢通。透過BreakPoint企業應用混合測試和關鍵高中級別IPS簽名, FortiGate-3950B提供16.9 Gbps吞吐量。此吞吐量的水平對於檢測、攔截來襲的威脅皆十分重要,使防火牆可在不影響網絡表現的情況下,提供先進的IPS服務。測試亦顯示FortiGate-3950B IPS技術達至12.5微秒的低延遲水平,足見Fortinet IPS是業界目前表現最優越的技術。

對於現今的系統來説,另一個關鍵參數就是每秒接受和處理新連接的能力。利用 BreakingPoint 安全產品測試,FortiGate-3950B於IPS啓動期間,其TCP流量率可於每秒處理十萬個全新傳輸控制協議,此結果相對於純粹防火牆模式高出2.5倍。

另外,FortiGate-3950B 應用於企業混合流量測試中達至91%的IPS 捕捉入侵率,是現今網絡安全行業内其中一個最優越的應用程式。同時,其應用交易及累計TCP 連接均達至零錯誤及最高CPU使用率記錄。它不但有效攔截惡意流量,更解決丢包的問題。


Fortinet香港及澳門區總經理馮玉明表示:「除了得到市場認受外,我們認爲需要採用以公制為基礎、嚴謹的模擬真實流量測試,是驗證網絡安全解決方案性能的關鍵。透過BreakingPoint安全產品測試,我們可再一次向客戶展示Fortinet高安全性能及實時網絡保護的基礎。」

Fortinet: FortiGate-3950B

專為大型企業網絡、託管服務供應商提供最佳的表現性能、可擴展性及安全性能的FortiGate-3950B新一代防火牆。FortiGate-3950B配備定制FortiASIC™處理器、由FortiOS™運作系統提供分層式多重威脅保護,擁有靈活性、模組化架構,是Fortinet目標建設之一。FortiGate-3950B 能夠支援120Gbps防火牆吞吐量,其模塊化、3-RU外形細小,配備五個夾層卡(FMC)擴充槽。

FortiGate-3950B提供實時檢測、攔截及防禦功能。該應用透過Fortinet的自訂數據庫,以識別千多個現已知悉的網絡威脅,並利用相關的IPS簽名,防禦逃避傳統防火牆檢測的攻擊。Fortinet基於異常檢測功能確保應用可於未建立簽名確認的識辨威脅。累獲獎項的FortiGuard®入侵防禦系统性能能夠提供7 天 24 小時入侵防禦服務,以應付最新的簽名攻擊。其入侵防禦服務兼備自動、實時更新功能,讓企業能及時發現最新的安全威脅。透過結合Fortinet安全技術、Fortiguard團隊對已知及未知威脅防禦功能,Fortinet有效提高企業網絡的安全性。不論網絡處於上線或無線狀態,IPS位於外圍或網絡核心之内,FortiGate-3950B亦可於安全檢測站中阻擋最具破壞力的攻擊。 

關於 Fortinet公司www.fortinet.com
Fortinet (NASDAQ: FTNT)為網絡安全設備的全球供應商,以及統一威脅管理 (UTM) 方案的市場領導者。我們的產品與線上安全服務能提供全方位、整合與高效能的防護,不僅能抵禦不斷變化的安全威脅,並可同時簡化資訊安全基建。我們的客戶包括世界各地的企業、服務供應商及政府機關,其中包括位居2009年Fortune Global 100排行榜的全球百大企業。Fortinet的旗艦級產品FortiGate提供ASIC晶片的硬件加速效能,並整合多層次安全功能,能對抗應用程式與網絡的威脅。Fortinet提供全方位產品線,除UTM設備外,並推出其他方案以保護端點、網絡邊緣到核心,包括資料庫與應用程式安全產品。Fortinet總部位於加州Sunnyvale,並於全球各地設有辦事處。


 
 
 
版權所有 © 2010 Fortinet,Inc. 保留所有權利。® TM符號分別代表Fortinet公司、其子公司及關聯公司的聯邦政府註冊商標和未註冊商標,包括但不僅限於以下商標:Fortinet, FortiGate, FortiGuard, FortiManager, FortiMail, FortiClient, FortiCare, FortiAnalyzer, FortiReporter, FortiOS, FortiASIC, FortiWiFi, FortiSwitch, FortiVoIP, FortiBIOS, FortiLog, FortiResponse, FortiCarrier, FortiScan, FortiAP, FortiDB FortiWeb.。所有提及之其他商標則各歸其擁有者所有。Fortinet並無獨立核實上文中第三者的陳述或證明,並不會獨立認可該等陳述。本新聞發佈含前瞻性陳述,涉及不確定因素及假設。若出現不確定因素或假設最後不正確,結果可能與上文所述有所出入。所有非過去歷史的陳述,都可視為前瞻性陳述,其中包括但不限於有關網絡罪犯活動的趨勢預測。Fortinet沒有更新或修改這些前瞻性陳述的義務。 

 



Arlo Pro 網絡攝錄鏡頭 - 防水、內置電池、無線
詳情請點擊:http://www.anlander.com


此文章首發於 TechRitual;標題:Fortinet於測試中展示領先業界的IPS性能;內容贊助:NETGEAR orbi,Mesh WiFi 子母機設計打通村屋