11、基于系统方法的状态防火墙性能评估

基于系统方法的状态防火墙性能评估

在网络安全领域，防火墙是保障网络安全的重要设备。然而，目前防火墙性能的评估和报告缺乏标准化方法，这给客户选择合适的防火墙带来了很大困扰。本文将介绍一种系统的方法，用于估算状态防火墙的性能。

1. 现状与问题

目前，客户在选择防火墙时面临着诸多难题。由于没有统一的评估和报告方法，防火墙供应商提供的数据往往是在不切实际的场景下获得的，存在夸大吞吐量的情况。同时，这些性能指标也容易被操纵，导致客户难以根据这些数据选择最适合自己网络需求的防火墙。

第三方测试机构虽然采用了更现实的预定义流量组合来测量防火墙性能，但结果仅适用于特定的流量组合，无法满足不同客户的多样化需求。而研究界主要关注于优化防火墙规则集、检测规则冲突以及开发高效的防火墙架构，对于如何准确表征防火墙性能的研究相对较少。

2. 影响防火墙性能的因素实验

为了确定影响防火墙性能的网络流量特征，我们对两款企业级防火墙进行了实验。
- 实验设备与工具
- 防火墙 ：SonicWall E5500和Fortinet Fortigate - ONE。
- 流量生成器 ：使用BreakingPoint Systems (BPS)的流量生成工具，该工具功能强大，能生成大量的并发会话和高速的有状态混合应用流量，足以对我们考虑的所有防火墙进行压力测试。
- 测试设置 ：每个防火墙使用八个1 Gbps接口，成对匹配作为输入和输出。总最大速率为8 Gbps，足以达到任一防火墙的处理