安氏领信CyberWall-204防火墙评测(2)

高可靠性配置可以避免单点故障造成的网络瘫痪，保证网络持续运作能力。领信防火墙支持全面的高可靠性解决方案，包括防火墙之间的冗余配置和整体链路的冗余配置。领信防火墙的心跳传输也非常灵活，可以采用单独的网口进行心跳，也可以采用某一条网络连接。

产品测试

从对该防火墙数据吞吐量的测试可以看出，不论是在加载单条规则还是100条规则的情况下，采用100对数据流进行120秒的长时间测试，领信CyberWall-204防火墙的数据吞吐量表现都非常出色。除了在透明模式下64字节包的吞吐为90－95%外，其余128、256、512、1024、1280、1518字节包长的数据吞吐量均可以达到线速。

在路由模式下进行的吞吐延迟测试中，同样选用64、128、256、512、1024、1280、1518这七种RFC2544标准包长，不论是加载单条规则还是加载100条规则，领信CyberWall-204防火墙的数据吞吐延迟都比较小。以加载单条规则时为例，在60％线速的较大数据流量下，64字节数据包平均延迟只有20.61微秒，1518字节数据延迟也只有161.75微秒，可见其吞吐延迟较小。

另外在抗DoS攻击测试中，该产品对所有18种测试用例都有阻挡机制，其中大部分可以实现完全抵御，体现出领信CyberWall-204防火墙较高的安全性。

小结

领信CyberWall-204防火墙基于安氏独有的P2DR安全模型理论，突破了防火墙静态防御技术，组成了以企业安全策略为核心，以防护、检测、响应为动态防护圈的主动安全体系。测试表明，这款产品的吞吐、延迟的测试结果都非常理想，是一款性能优异的产品，而且这款产品功能完善，具有较高安全性。