Как правильно оценить производительность NGFW: путеводитель по метрикам безопасности сети
Введение: аналогия с поликлиникой
Представьте себе поликлинику, способную пропускать 360 пациентов в час или одного в секунду. Звучит впечатляюще, не так ли? Но отражает ли это реальную эффективность медицинского учреждения? Конечно, нет. Ведь мы понимаем что за 1 секунду нельзя проверить здоровье человека и тем более вылечить. Это бессмысленный параметр, показывающий производительность входной двери, но не поликлиники в целом. Аналогичная ситуация складывается с оценкой производительности устройств сетевой безопасности, таких как Next-Generation Firewall (NGFW). Высокие значения пропускной способности поначалу впечатляют, а после изучения вызывают недоумение.
Ключевые факторы влияющие на производительность NGFW
- Движки проверки трафика:
- DPI (Deep Packet Inspection)
- User-ID
- IPS (Intrusion Prevention System)
- URL-фильтрация
- Антивирусная защита
- Threat Intelligence
- Песочница (Sandbox)
- Преобразование зашифрованного трафика и сертификатов:
- IPSEC туннели
- SSL-шифрование
Почему "сырые" показатели скорости могут вводить в заблуждение?
Производительность NGFW, измеренная только на UDP-пакетах или в пакетах в секунду, подобна оценке работы поликлиники по скорости входа и выхода пациентов. Эти метрики не учитывают реальные процессы обработки данных и обеспечения безопасности.
На что обратить внимание при выборе NGFW?
Ключевой показатель: Threat Prevention или Threat Protection (TP)
При изучении технических характеристик (datasheet) NGFW, обратите особое внимание на параметр "Threat Prevention" или "Threat Protection". Это наиболее важный показатель, отражающий реальную скорость проверки сетевых пакетов на наличие угроз.
Заключение
Выбирая NGFW для защиты вашей сети, не поддавайтесь соблазну "сырых" показателей производительности: на UDP пакетах, Packet Per Second (PPS) Frame Per Second (FPS). Сосредоточьтесь на метриках, отражающих реальную способность устройства, чтобы затем обеспечивать комплексную защиту при реальных рабочих потоках трафика.
Для более глубокого понимания темы рекомендуем ознакомиться с видеоматериалами, демонстрирующими практические примеры оценки производительности NGFW.