【51CTO.com 綜合消息】近日，全球知名的高性能Web 2.0安全解決方案領導廠商與高端Web安全設備提供商----Wedge Networks（穩捷網絡）宣布，公司近期參與了由中國人民大學主辦的國內首次Web安全網關設備橫向比較測試項目。在整個測試過程中，穩捷網絡的BeSecure Web安全網關在防病毒精確度、吞吐率、新建連接數、并發連接數等四項主要技術指標中皆位列第一，成為國內Web安全網關技術的領導者。

關注：Web應用新時期

近年來，隨著國家對信息產業的重視與投入，全國范圍為內各個行業都爭相開展了有針對性的全行業、全系統信息化建設。與此同時，擺在全國企事業單位面前的IT建設重心，已經從傳統的基礎架構建設向信息化、網絡化環境下的應用建設轉移。

需要指出的是，隨著互聯網技術與應用的高速發展，以Web應用為基礎的IT信息化建設如火如荼，并獲得了業界關注。

這一情況的出現并不讓人感到意外，事實上中國國內信息化建設已經到了一個全新的時期，國內各行業的IT基礎建設已經基本完畢，接下來的工作重點將是保證IT應用建設的順利進行，以及確保基于互聯網應用的安全、穩健發展。

對企業用戶來講，在新形勢下既要發揮IT技術的優勢，又要保證基于網絡應用的安全可靠。為此，促進網絡安全建設與應用的深入整合，構建一套基于Web的高性能、專業級的信息安全解決方案已經成為當前全國信息化建設的主要任務。

努力：Web安全第一測

作為全國IT技術研發與應用的領先單位，中國人民大學對于國內Web環境下IT建設的新趨勢做到了及時有效的跟蹤與把握。事實上，通過一系列調研工作的開展，專家發現目前國內Web應用與安全環境發展十分不平衡。

一方面，大量企業紛紛構建基于Web的核心應用系統，并將大量企業日常運營系統部署在Web環境之中；另一方面，國內目前對于Web安全的保護技術與觀念仍然不夠成熟，一些企業的IT經理對于Web環境下如何構建安全的網絡環境仍然停留在傳統的觀念中，針對Web 1.0環境下的保護手段對于當前如火如荼的Web 2.0應用無能為力。另外，市場上針對Web安全的保護解決方案也存在魚龍混雜的局面，甚至個別廠商故意混淆視聽，這無疑對于國內Web安全的良性發展極為不利。

為了配合國家推進中國國內信息化建設的決心，也為了更好地指導國內企業用戶對Web安全提高認識，加深對Web環境下應用系統防護的理解，中國人民大學公共管理學院承擔了“中國WEB應用環境下安全網關設備在內容安全應用中的性能分析與部署”項目。

對此，中國人民大學公共管理學院特意收集了當前國內主流的Web安全保護解決方案，并結合國內應用與數據流量的現狀，通過構建企業日常應用中的實際環境，開展了有針對性的中國Web應用環境安全網關設備在內容安全應用中的性能、部署測試與對比分析，并希望以此給國內企業用戶的Web安全保護提供依據。

技術：穩捷包攬“四項第一”

據專家介紹，此次國內Web安全網關測試征集到了五款國內主流的高性能專業級Web安全網關產品，分別為：穩捷網絡（Wedge Networks）公司的BeSecure 2040、山石網科（Hillstone）公司的SA 5040、安啟華（Anchiva）公司的2000 FXT，趨勢科技（Trend Micro）公司的IWSA 5000、WatchGurad公司的 XTM 1050。

專家表示，測試的目的很明確：就是希望就Web環境下安全網關設備對網絡內容進行掃描、檢測、管理、控制、分析過程中的功能及應用性問題進行詳細的研究與分析。

在產品配置及部署方面，穩捷網絡的BeSecure Web安全網關支持Web方式對設備進行管理，頁面簡潔大方，配置簡單易行，對網絡管理員而言非常容易上手。

需要指出的是，個別公司的產品僅支持英文的管理界面，對英文水平略遜的管理員操作起來非常困難，甚至有些產品Web管理頁面不能添加任何服務策略，如：防病毒服務，必須要在客戶端管理軟件WSM進行配置管理，這給設備配置和維護造成了較大影響。

從Web安全網關在網絡中的部署情況看，穩捷網絡的BeSecure部署模式最為多樣，適合各種網絡部署情況，而有些公司的Web安全網關則不支持旁路部署模式，這樣面對復雜的網絡或特殊要求的部署時會面變得捉襟見肘。

在性能測試中，專家們對Web安全網關產品最主要的防病毒功能的處理能力進行了測試。并對測試中所得到的新建連接用戶數，并發保持用戶數和HTTP協議下1Gb帶寬時應用吞吐流量進行了對比。

據介紹，性能測試利用IXIA 1600T測試儀表配合ALM1000TS測試板卡進行，在測試中分別設置IXIA的ALM1000TS測試板卡發出18000用戶/秒的HTTP新建連接用戶請求；400000用戶的HTTP并發連接請求和1000Mbps的HTTP應用吞吐流量請求以測試產品在防病毒功能開啟時的HTTP協議文件處理性能。

另外，為了對防病毒功能的準確性進行檢測，專家們通過將所有設備的病毒庫都更新到最新，并采用了第三方（http://mail.snoopy.org/vv4/）發布的病毒樣本進行測試。

最終測試結果顯示，Wedge的BeSecure Web安全網關優勢突出，并一舉囊括“四項第一”：

第一， 無論是在大文件流量處理還是小文件流量處理均位列第一：HTTP 64K文件應用吞吐量為926.4M bps；HTTP 1024K文件應用吞吐量為936.5M bps。從曲線圖中可以看出，Wedge BeSecure 2040從建立流量開始，就可處理較高的流量，并平穩保持到測試結束。

第二， 最高HTTP并發連接位列第一：達到399920個。

第三， 最高HTTP新建連接位列第一：每秒達到17252個。

第四， 病毒防護精度位列第一：實現“0”漏判和誤判，具備業界性能和效果最佳的Web病毒防護能力。

Wedge BeSecure 2040  64KB文件HTTP應用吞吐量曲線圖

需要指出的是，穩捷網絡BeSecure Web安全網關不僅性能和應用優勢明顯，而且具備數據防泄漏的功能，這對企業的信息保護也相當有利。綜上所述，穩捷網絡BeSecure Web安全網關已經成為當前環境下高性能專業級Web安全網關的理想選擇。