Привет, Хабр! Делимся новостями — центр информационной безопасности ИТ-компании «Инфосистемы Джет» опубликовал первые результаты независимого тестирования решений класса NGFW/UTM, представленных на российском рынке. Эксперты собрали методику и результаты тестирования в одном месте и будут регулярно их обновлять. Основная цель проекта — дать наиболее полное представление о доступных в России решениях класса NGFW и их функциональных возможностях. Получилась подробная навигационная карта, которая будет полезна для каждого ИБ-специалиста. Сохраняй, чтобы не потерять!
В первой очереди тестирования приняли участие четыре решения: Континент 4.1.7, Check Point R81.20, UserGate 7.1.0 RC, решение китайского производителя (7000 series, v.8.0). Следующие в очереди — решения от Ideco, InfoWatch, ИнфоТеКС, ранняя версия PT NGFW от Positive Technologies.
Эксперты «Инфосистемы Джет» провели функциональное и нагрузочное тестирование решений по 252 параметрам в условиях, максимально приближенных к реальным. Устройства тестировались в режиме, в котором чаще всего используются NGFW у клиентов компании: периметровый межсетевой экран с включенными модулями IPS, антивирус, контентная фильтрация, контроль приложений, SSL Inspection, VPN и Proxy.
Нагрузочное тестирование производилось на базе EMIX-трафика (Enterprise Mix), созданного на основе профиля реального трафика в корпоративной сети «Инфосистемы Джет». Его задача — определить предельную производительность NGFW, при превышении которой его работа становится нестабильной, либо заявленные функции безопасности вовсе не выполняются. Условие достижения предела производительности — потери пакетов/сессий более 1%. Нагрузочное тестирование не предполагает сравнения решений между собой, поскольку продукты используют платформы разной производительности.
Подробнее — на сайте.