測試顯示Fortinet FortiGate為全球最快防火牆
【2012年2月20日‧台北訊】 全球高效能網路安全領導廠商Fortinet® (NASDAQ: FTNT),公佈近期一個大型測試結果:Fortinet的FortiGate™-5140B成功處理了526 Gbps的混合應用程式流量和網路安全攻擊。這項測試採用業界唯一能夠模擬大規模狀態化應用程式流量,用以測試高性能防火牆的BreakingPoint FireStorm CTM設備,透過如Facebook、Pandora Radio、AOL等應用程式,製造出 526 Gbps 的真實流量來測試FortiGate-5140B。FortiGate-5140B的速度表現比其他競爭對手快三倍,速度最快的則為達559 Gbps 的UDP流量。在性能表現方面,FortiGate-5140B每秒可檢查1萬首(或每小時下載3,600萬首)iTunes歌曲,或是每秒檢查228,000(或每小時8.21億)個普通網頁。
BreakingPoint技術長暨共同創辦人Dennis Cox表示,「在充滿應用程式和網路威脅的真實世界,IT採購人員必須藉由檢視應用程式在網路中的實際表現,例如電郵、即時通訊、資料庫、社交網路等,來評估防火牆的性能。只針對網路處理能力的測試是有問題的,而且測試標準也時常改變以反映在真實世界測試的需求。Fortinet於整個產品研發和品保期間,已成為執行真實防火牆測試的翹楚。」
性能至關重要
隨著企業的成長和資料量的增加,確保安全解決方案不會成為生產和獲利的瓶頸,變得愈來愈重要。尤其對金融服務業來說更是如此,他們的網路要能確保專屬資料安全無虞,而且客戶交易過程需要維持低延遲。此外,交易處理非常頻繁的企業,例如電子商務網站或零售業資料中心,都能因擁有高效能的安全設備而獲得優勢,例如FortiGate-5140B。它不僅能協助保護信用卡和個人資料以符合PCI DSS的規範,同時能提升企業營運的效能。
秘密在ASIC處理器
FortiGate-5140B之所以能有如此高的效能,秘密在其使用專屬的FortiASIC™處理器。FortiASIC處理器能加速封阻網路威脅的效能,同時滿足第三方廠商的嚴格認證,確保FortiGate設備不會造成網路瓶頸。相對的,其他防火牆廠商則是採用一般現成的處理器。這樣做的缺點是這些通用型處理器並非專為安全需求所設計,無法滿足現今高速網路的安全需求。
測試方法
2011年12月,Fortinet 利用五個BreakingPoint FireStorm CTM進行測試。每個 BreakingPoint FireStorm CTM 測試系統都能產生120 Gbps的狀態化應用程式流量。接受測試的FortiGate-5140B機箱配備14片FortiGate-5001B高效能刀鋒模組,每個模組的防火牆總處理能力為40 Gbps,同時連線數達1,100萬個。
測試結果
FortiGate-5140B通過了各種業界標準的測試。
· 無狀態UDP流量 : 這類的流量通常見於金融交易及串流環境中。結果顯示大型封包(1,518 byte)處理效能為559 Gbps,小型封包(64 byte)可達547 Gbps,而混合封包(IMIX)則為557 Gbps。小型封包每秒能讀取超過8.13億個,只會出現9微秒的延遲,比Fortinet主要競爭對手的產品快1,332 %。
· 狀態化TCP流量 : 多見於一般企業環境中。結果顯示HTTP處理效能為542 Gbps,而實際應用程式流量則為526 Gbps。應用程式流量來自Facebook、Zynga開心農場遊戲、線上音樂電台Pandora Radio、AOL即時通訊程式,以及Microsoft Outlook等等。FortiGate-5140B 每秒能處理超過260萬個連線,比最接近的競爭對手高約433 %。
Fortinet創辦人暨技術長謝華表示,「是時候了,防火牆供應商們必須拿出實際的網路效能,來證明他們所宣稱的產品性能是真的。此次測試證明Fortinet能提供全球最快的防火牆,貫徹我們能兼俱安全與效能的客戶承諾。而這只是個開始,我們將持續努力,進一步推動Fortinet的效能極限。」
關於Fortinet (www.fortinet.com)
Fortinet (NASDAQ: FTNT)為UTM解決方案全球領導者與網路安全領導供應商。我們的產品與線上安全服務能提供全方位、整合與高效能的防護,不僅能抵禦不斷變化的安全威脅,並可同時簡化資訊安全架構。Fortinet的客戶為全球各型企業、服務供應商與政府單位,包括2011年財星全球100大企業中的多數。Fortinet的旗艦級產品FortiGate,能提供ASIC晶片的硬體加速效能,並整合多重的安全功能,能防護應用程式與網路的威脅。除了UTM設備,Fortinet擁有全方位的產品線,從端點防護、網路邊緣到核心,包括資料庫與應用程式安全產品。Fortinet總部位於加州Sunnyvale,在全球各地均設有分公司。