Тестирование PT NGFW 1.10.3: 156 функциональных проверок. Часть 2
Dmitry Kvashnin, a lead engineer-expert at Innostage, covers testing of PT NGFW version 1.10.3. The first part measured performance: TCP connection setup speed, the number of simultaneous sessions and throughput on the EMIX profile with different sets of enabled functions. He notes that performance is only one side of evaluating a firewall. This is Part 2 of the testing, which covers 156 functional checks.
Автор: Дмитрий Квашнин, ведущий инженер-эксперт Innostage Привет, Хабр! В первой части статьи мы проверили производительность PT NGFW версии 1.10.3. Измерили скорость установления TCP-соединений, количество одновременных сессий и пропускную способность на профиле EMIX при разных наборах включённых функций. Но производительность — только одна сторона оценки межсетевого экрана. Даже если устройство выдерживает заданную нагрузку, перед внедрением важно понять, насколько его функциональность соответствуют требованиям конкретной инфраструктуры. Поэтому вторым этапом мы провели функциональное тестирование той же версии PT NGFW. Мы проверили возможности межсетевого экрана и системы управления: от фильтрации трафика и обнаружения атак до журналирования, разграничения доступа, резервирования и интеграций с другими системами. Читать далее