PT NGFW оказался в два раза производительнее, чем обещал разработчик: что показало тестирование «Инфосистемы Джет»

Эксперты «Инфосистемы Джет» сообщили о завершении функционального и нагрузочного тестирования межсетевого экрана нового поколения PT Next-Generation Firewall от Positive Technologies. Проверка проходила в лаборатории NGFW компании и включала более 300 испытаний, охватывающих производительность, стабильность работы, отказоустойчивость и ключевые механизмы безопасности.

По итогам нагрузочных испытаний на платформе PT NGFW 2010 с активированными модулями IPS, AppControl, NAT, антивирусом и URL-категоризацией продукт сохранил устойчивость даже при изменении числа фильтрующих правил и параметров трансляции. Отмечено, что пропускная способность превысила заявленные производителем значения более чем вдвое.

В перечне основных возможностей специалисты выделили глубокий анализ трафика на уровнях L3–L7, встроенный потоковый антивирус на собственном движке, IDS/IPS с сигнатурной базой более 10 тысяч правил, поддержку SSL Inspection, расширенную URL-фильтрацию, настройку Site-to-Site VPN по IPSec (IKEv2), кластер с временем переключения менее 1,5 секунды и режим прозрачного моста vWire.

Инженер по информационной безопасности «Инфосистемы Джет» Илья Ярощук отметил, что протестированные функции работают корректно, а производительность «оказалась в два раза выше, чем заявлял Positive Technologies». Он добавил, что в лаборатории ожидают появления новых версий продукта.

В Positive Technologies подчеркнули, что всесторонние испытания помогают заказчикам ориентироваться в большом количестве решений российского рынка. По оценке компании, проведенное тестирование подтверждает готовность PT NGFW к применению в крупных инфраструктурах, включая сценарии с повышенными требованиями к пропускной способности, отказоустойчивости и инспекции трафика.