论文部分内容阅读
赛迪评测作为一家专业的第三方评测公司，每年测试的产品愈千款，这些产品来源于政府与行业用户的选型测试、方案评估、系统验收测试以及主流厂商的送测等。为了保证测试结果的科学性和公正性，赛迪评测与国内、外测试标准研究机构以及专业测试设备生产厂商展开了密切的合作。由此保证了测试规范既遵循国际和国家标准，又一直具有领先性，测试始终居于国际一流水平。
2004年，赛迪评测推出了防火墙、NIDS和投影机等产品的年度白皮书，在厂商、行业和用户之间产生了巨大的影响，受到了广泛的关注和好评。为了更好地将赛迪评测产品测试的经验和结果展现给广大用户，赛迪评测于近期推出了“2005年度中国市场主流产品系列白皮书”，涵盖了台式PC、笔记本电脑、投影机、打印机、服务器、交换机、路由器、防火墙、IDS九大类产品，以下登出的是白皮书中的部分产品的部分性能数据，详细内容请参见相应的白皮书。
服务器
2005年服务器性能状况
服务器性能是服务器用户关注的焦点，能够准确了解一款服务器的性能对于服务器用户来说很难实现。赛迪评测对服务器性能测试主要由系统效能和网络性能构成。系统效能主要从处理器、内存、文件系统三方面进行考察，而网络性能则通过思博伦通信的负载工具Avalanche2500测试出服务器应用层性能表现。思博伦通信是一家全球性测试仪器提供商，主要提供针对下一代网络技术的集成化性能分析系统和服务保证系统。可以通过在试验室中模拟真实环境帮助用户加快网络设备开发及部署的速度，同时也能为大型网络的端对端性能提供有力的保障。
Avalanche2500是一款专业的负载测试设备，是网络应用层仿真及性能测试工具中的领先产品，它可以产生真实的网络和数据用户流，模拟上千网络用户对受测服务器进行压力测试，确保测试数据是在一个真实的网络环境中得到的，完全满足了当前服务器网络性能测试需要。在实际的性能测试中，有些产品表现得非常出色，例如Dell 2850双核服务器在满载测试条件下，网络性能表现出众，不仅接近千兆上限，而且不同文件大小的测试下稳定性表现也很出色，而联想R520在系统效能测试中成绩出色，代表着该组别的最高水平。
笔记本电脑
2005年笔记本电脑性能状况
赛迪评测在2005年测试了近百款主流的笔记本电脑，对每款参测产品都进行了严格的测试，并且根据应用定位对每款参测机器进行了分组，分为了专业商务型、轻松商用型、多媒体娱乐型、普及应用型和轻巧便携型，其中专业商务型中的DELL Latitude D610笔记本电脑综合性能表现突出；轻松商用型的DELL Latitude D410笔记本电脑采用最新Sonoma平台，各方面综合性能表现也很出色；多媒体娱乐型中的联宝FY70笔记本电脑采用宽屏设计，娱乐和综合性能表现良好；普及应用型中的联宝 CL56综合性能优秀，有较高的性价比。
交換机
2005年交换机性能状况
赛迪评测将所测试的交换机分为两大类，即二层交换机和四至七层交换机，针对不同的类别采用了不同的测试方法。
对二层交换机的性能测试包括：吞吐量（THROUGHOUT）、延迟（LATENCY）、丢包率（FRAME LOSS RATE），而对于四到七层交换机，赛迪评测根据目前最先进的淫层模拟仿真测试仪器Avalancah的相关网络性能测试功能及目前可以体现应用层网络性能的关键指标制订了四到七层网络性能测试方案，具体的指标包括连接速率和流量等。
台式PC
2005年台式PC性能状况
性能是产品的根本，如果性能不足以满足用户的实际需求，即使外观造型美观、时尚，也只能是“金玉其外，败絮其中”，终将不能得到用户的认可。但对于普通消费者而言，一款台式产品的实际性能如何，在未使用的情况下是无法知道的，也无法辨别厂商宣传的真伪。针对此，赛迪评测采用统一的标准，对2005年所测的近七十款主流产品进行了全面的测试。
赛迪评测按产品定位，对机器分为了高端商用组、普通商用组、教育组、网吧组、高端家用组和普通家用组。在高端商用组中联想开天M6400和联想扬天M5700C无论是总体配置还是综合性能都表现良好，适合高端商务用户应用。高端家用组中联想锋行King2005和联想天骄S6000X配置高端，具有很好的游戏和影音播放功能，各方面测试表现优秀。
投影机
2005年投影机性能状况
投影机性能是广大投影机用户关注的焦点，但要真正的了解投影机的性能，凭借消费者一人之力很难实现。首先，投影机厂商很多，各个厂商之间所依据的标准不同，不同品牌间的产品难有可比性；其次，用户通过主观的感觉很难将同档次的投影机分门别类的一一对比，而且每款投影机的投影环境不一，更加增大了用户对投影机性能衡量的难度。经销商的片面介绍更是难以让人取信，不能以此对其性能作出客观准确的判断。赛迪评测具有专业的测试环境、测试仪器、以及测试工程师团队，并依照ANSI/NAPM IT7.228标准以及统一的测试流程，在为用户提供性能测试的同时，还在功能、实际投影效果、环境适应能力等几方面做出全面的测试，用户可以从中更加全面的了解投影机功能和性能情况。测试中我们发现东芝系列产品的表现比较出众。
2005年打印机性能状况
打印机的性能基本分为打印速度和打印质量，打印速度比较容易衡量，打印质量的判定比较复杂，非专业人士难以判定。激光打印机的速度测试基本都能符合标称值，而喷墨打印机则多有较大出入，而在打印质量上，各产品之间的表现差异很大。
2005年路由器性能状况
路由器的性能好坏直接影响到用户的实际使用，一台选择不当的路由器可能会造成网络拥塞甚至崩溃，所以赛迪评测从吞吐量、丢包率和延时等几个和实际应用最密切的指标入手进行了严格的测试，而对于无线路由器产品，测试的重点则为吞吐量、处理速度和响应时间等等。
NIDS
2005年NIDS性能状况
网络产品的性能一直是厂商和用户十分关心的问题，同时也是衡量入侵检测产品优劣的重要指标。入侵检测产品虽然在网络拓扑结构中处于旁路状态，不会影响整个网络的吞吐能力及正常通信，但作为检测系统，NIDS的系统性能水平主要体现在对所负责检测网段的所有数据包进行捕获并进行分析的水平，具体反映在每秒捕获数据包以及进行处理的最大能力和捕获数据包的稳定程度。入侵检测产品应该具有良好的性能，以保证在高强度攻击或大流量下能正确检测。针对NIDS的部署及应用，赛迪评测除了对NIDS产品的单口监听进行测试，同时对NIDS启用两个监听口时的性能进行了测试。
对于千兆NIDS的网络层性能测试，分别采用了UDP和TCP两种不同背景压力。当背景采用包长为64字节UDP数据时，压力达到25％时，十款NIDS产品的检测率全部能够达到100%；在50％带宽背景压力时，有六款产品能够达到100％检测，到99％带宽背景压力时，中联绿盟和启明星辰的检测率仍为100％的检测率。当背景数据采用594字节的UDP数据包时，NIDS产品检测率都有大幅提升，七款产品全部达到100％检测。采用TCP背景压力时，产品表现出的水平与UDP背景压力下大致相同。
采用双监听口时，在64字节25%压力下有七款产品检测率可达到100%，到75％和99％压力下，中联绿盟达到100％检测，表现出强劲的性能。在594字节99％压力下，七款产品仍可保持100％检测率，标志着千兆NIDS产品的性能，比去年有较大的提高，产品趋于成熟。
在HTTP背景压力测试中，750Mbps压力下有八款产品的检测能力达到100%；在990 Mbps压力下，Cisco、启明星辰和中联绿盟仍保持100%检测率。
采用双监听口测试时，750Mbps压力下，Cisco和中联绿盟仍保持100%检测率；在990 Mbps压力下，中联绿盟仍保持100%检测率。在75万并发连接压力下，有九款产品均达到100%，在100万并发连接压力下，还有八款产品达到100%。
防火墙
防火墙性能状况
防火墙产品是隔离外部网络和内部网络之间的一道防御系统，保护内网免受非法侵入。由于防火墙位于整个网络结构的数据链路上，其性能直接影响整个网络的吞吐能力，具有良好的网络性能和应用性能的防火墙产品，是保证用户进行正常通信，避免网络瓶颈的前提条件。赛迪评测对于防火墙性能的测试，目前分为两部分，即从网络层和应用层的不同层面上进行性能测试，帮助用户和厂商了解目前防火墙产品的性能状况。
在网络层性能测试中，赛迪评测对于防火墙产品的安全性、抗攻击、吞吐量、延迟、丢包率进行详细的测试，在对于防火墙产品的吞吐量、延迟等测试中，我们选择三种不同的接入模式（路由、透明、NAT），分别采用RFC2544规定的64、128、256、512、1024、1280、1518等帧长的数据包进行测试，在延迟测试中，更选择了线速的20％、40％、60％三种情况进行测试，充分而全面地评估防火墙产品的网络层性能。
在应用层性能测试中，赛迪评测运用先进的模拟仿真仪器Avalunche 2500模擬真实的背景流量，在不同的接入方式下对于防火墙产品的最大新建用户数量、最大并发用户数量、HTTP传输响应时间和网络带宽进行测试，综合考察防火墙产品的应用层性能。
此次测试针对不同厂家百兆和千兆防火墙产品，我们发现：
天清汉马600百兆防火墙、联想网御Super V 7308千兆防火墙均采用先进的NP架构，其网络层的数据包处理性能均非常出色，在其相对的百兆和千兆环境下，对于小帧长（64byte）数据包的处理均达到了线速，体现了其先进架构的优势。另外，两款NP架构防火墙基于其应用的不同也各具特色，天清汉马600集成了防火墙、VPN、AV、IPS、Netflow流量统计分析、冗余备份、AAA认证与计费等众多功能，具备细粒度的访问控制、状态检测和自适应的安全域控制等特点。联想网御Super V 7308采用快速的访问机制和并行的处理机制，在网络层的处理和应用层的新建等性能均非常强大，适合应用于大中企业、行业的骨干网络之中。
在X86架构的防火墙之中，也有一些产品表现比较突出，亿阳网警BOCO．SFW-3000-P防火墙基于状态检测，具有完善的功能，使用专用的安全操作系统作为基础平台，配置管理界面简洁方便，而且提高了防火墙自身的安全性，在百兆的环境下，数据包处理性能较出色，稳定性高，能够满足电信级百兆应用环境的需求。南大苏富特的Softwall 4000防火墙采用可视化的分层的安全策略配置，基于策略树的梯度过滤机制，安全功能先进完备，访问控制细粒度较高，在通用的X86架构防火墙中性能表现出色。其基于高速稳定的安全平台，采用经过安全加固的专用操作系统，具有很高的安全性和可靠性。西安安智科技的AngellPRO 4000防火墙基于高速稳定的安全平台，安全稳定，且性能表现良好，其具备包过滤防火墙系统的基本功能，同时也实现了代理网关的功能，符合包过滤和应用级防火墙的技术安全要求，该产品除了具有防火墙的访问控制功能，还具有IDS、VPN功能模块。
国外的防火墙产品也各自具备不同特点，其中，NETSCREEN ISG 2000防火墙，采用高性能ASIC芯片和多总线并行处理方式，将ASIC芯片与高性能CPU结合在一起，其板卡模块式的设计使其集成了一流的深层检测防火墙、VPN 和 DoS 防护解决方案，采用专用操作系统，配置灵活，管理功能完善，在具备良好的安全性和稳定性的同时，为应用层保护、网络层保护和管理提供并行处理能力。WatchGuard Firebox X8000防火墙在其的安全网络操作系统Fireware Pro的强力支持下，将智能层安全技术的强大安全能力与高级联网特性加以集成，能够对网络威胁进行实时的检测和响应，同时又保持了足够的灵活性，以便在新的威胁出现时，迅速增加新的安全层，为更为复杂的网络环境提供了保护。智能分层安全体系结构部署有多种安全功能，如状态检测防火墙、入侵防护、VPN、应用层过滤、垃圾邮件过滤、防病毒和内容过滤服务。
2004年，赛迪评测推出了防火墙、NIDS和投影机等产品的年度白皮书，在厂商、行业和用户之间产生了巨大的影响，受到了广泛的关注和好评。为了更好地将赛迪评测产品测试的经验和结果展现给广大用户，赛迪评测于近期推出了“2005年度中国市场主流产品系列白皮书”，涵盖了台式PC、笔记本电脑、投影机、打印机、服务器、交换机、路由器、防火墙、IDS九大类产品，以下登出的是白皮书中的部分产品的部分性能数据，详细内容请参见相应的白皮书。
服务器
2005年服务器性能状况
服务器性能是服务器用户关注的焦点，能够准确了解一款服务器的性能对于服务器用户来说很难实现。赛迪评测对服务器性能测试主要由系统效能和网络性能构成。系统效能主要从处理器、内存、文件系统三方面进行考察，而网络性能则通过思博伦通信的负载工具Avalanche2500测试出服务器应用层性能表现。思博伦通信是一家全球性测试仪器提供商，主要提供针对下一代网络技术的集成化性能分析系统和服务保证系统。可以通过在试验室中模拟真实环境帮助用户加快网络设备开发及部署的速度，同时也能为大型网络的端对端性能提供有力的保障。
Avalanche2500是一款专业的负载测试设备，是网络应用层仿真及性能测试工具中的领先产品，它可以产生真实的网络和数据用户流，模拟上千网络用户对受测服务器进行压力测试，确保测试数据是在一个真实的网络环境中得到的，完全满足了当前服务器网络性能测试需要。在实际的性能测试中，有些产品表现得非常出色，例如Dell 2850双核服务器在满载测试条件下，网络性能表现出众，不仅接近千兆上限，而且不同文件大小的测试下稳定性表现也很出色，而联想R520在系统效能测试中成绩出色，代表着该组别的最高水平。
笔记本电脑
2005年笔记本电脑性能状况
赛迪评测在2005年测试了近百款主流的笔记本电脑，对每款参测产品都进行了严格的测试，并且根据应用定位对每款参测机器进行了分组，分为了专业商务型、轻松商用型、多媒体娱乐型、普及应用型和轻巧便携型，其中专业商务型中的DELL Latitude D610笔记本电脑综合性能表现突出；轻松商用型的DELL Latitude D410笔记本电脑采用最新Sonoma平台，各方面综合性能表现也很出色；多媒体娱乐型中的联宝FY70笔记本电脑采用宽屏设计，娱乐和综合性能表现良好；普及应用型中的联宝 CL56综合性能优秀，有较高的性价比。
交換机
2005年交换机性能状况
赛迪评测将所测试的交换机分为两大类，即二层交换机和四至七层交换机，针对不同的类别采用了不同的测试方法。
对二层交换机的性能测试包括：吞吐量（THROUGHOUT）、延迟（LATENCY）、丢包率（FRAME LOSS RATE），而对于四到七层交换机，赛迪评测根据目前最先进的淫层模拟仿真测试仪器Avalancah的相关网络性能测试功能及目前可以体现应用层网络性能的关键指标制订了四到七层网络性能测试方案，具体的指标包括连接速率和流量等。
台式PC
2005年台式PC性能状况
性能是产品的根本，如果性能不足以满足用户的实际需求，即使外观造型美观、时尚，也只能是“金玉其外，败絮其中”，终将不能得到用户的认可。但对于普通消费者而言，一款台式产品的实际性能如何，在未使用的情况下是无法知道的，也无法辨别厂商宣传的真伪。针对此，赛迪评测采用统一的标准，对2005年所测的近七十款主流产品进行了全面的测试。
赛迪评测按产品定位，对机器分为了高端商用组、普通商用组、教育组、网吧组、高端家用组和普通家用组。在高端商用组中联想开天M6400和联想扬天M5700C无论是总体配置还是综合性能都表现良好，适合高端商务用户应用。高端家用组中联想锋行King2005和联想天骄S6000X配置高端，具有很好的游戏和影音播放功能，各方面测试表现优秀。
投影机
2005年投影机性能状况
投影机性能是广大投影机用户关注的焦点，但要真正的了解投影机的性能，凭借消费者一人之力很难实现。首先，投影机厂商很多，各个厂商之间所依据的标准不同，不同品牌间的产品难有可比性；其次，用户通过主观的感觉很难将同档次的投影机分门别类的一一对比，而且每款投影机的投影环境不一，更加增大了用户对投影机性能衡量的难度。经销商的片面介绍更是难以让人取信，不能以此对其性能作出客观准确的判断。赛迪评测具有专业的测试环境、测试仪器、以及测试工程师团队，并依照ANSI/NAPM IT7.228标准以及统一的测试流程，在为用户提供性能测试的同时，还在功能、实际投影效果、环境适应能力等几方面做出全面的测试，用户可以从中更加全面的了解投影机功能和性能情况。测试中我们发现东芝系列产品的表现比较出众。
2005年打印机性能状况
打印机的性能基本分为打印速度和打印质量，打印速度比较容易衡量，打印质量的判定比较复杂，非专业人士难以判定。激光打印机的速度测试基本都能符合标称值，而喷墨打印机则多有较大出入，而在打印质量上，各产品之间的表现差异很大。
2005年路由器性能状况
路由器的性能好坏直接影响到用户的实际使用，一台选择不当的路由器可能会造成网络拥塞甚至崩溃，所以赛迪评测从吞吐量、丢包率和延时等几个和实际应用最密切的指标入手进行了严格的测试，而对于无线路由器产品，测试的重点则为吞吐量、处理速度和响应时间等等。
NIDS
2005年NIDS性能状况
网络产品的性能一直是厂商和用户十分关心的问题，同时也是衡量入侵检测产品优劣的重要指标。入侵检测产品虽然在网络拓扑结构中处于旁路状态，不会影响整个网络的吞吐能力及正常通信，但作为检测系统，NIDS的系统性能水平主要体现在对所负责检测网段的所有数据包进行捕获并进行分析的水平，具体反映在每秒捕获数据包以及进行处理的最大能力和捕获数据包的稳定程度。入侵检测产品应该具有良好的性能，以保证在高强度攻击或大流量下能正确检测。针对NIDS的部署及应用，赛迪评测除了对NIDS产品的单口监听进行测试，同时对NIDS启用两个监听口时的性能进行了测试。
对于千兆NIDS的网络层性能测试，分别采用了UDP和TCP两种不同背景压力。当背景采用包长为64字节UDP数据时，压力达到25％时，十款NIDS产品的检测率全部能够达到100%；在50％带宽背景压力时，有六款产品能够达到100％检测，到99％带宽背景压力时，中联绿盟和启明星辰的检测率仍为100％的检测率。当背景数据采用594字节的UDP数据包时，NIDS产品检测率都有大幅提升，七款产品全部达到100％检测。采用TCP背景压力时，产品表现出的水平与UDP背景压力下大致相同。
采用双监听口时，在64字节25%压力下有七款产品检测率可达到100%，到75％和99％压力下，中联绿盟达到100％检测，表现出强劲的性能。在594字节99％压力下，七款产品仍可保持100％检测率，标志着千兆NIDS产品的性能，比去年有较大的提高，产品趋于成熟。
在HTTP背景压力测试中，750Mbps压力下有八款产品的检测能力达到100%；在990 Mbps压力下，Cisco、启明星辰和中联绿盟仍保持100%检测率。
采用双监听口测试时，750Mbps压力下，Cisco和中联绿盟仍保持100%检测率；在990 Mbps压力下，中联绿盟仍保持100%检测率。在75万并发连接压力下，有九款产品均达到100%，在100万并发连接压力下，还有八款产品达到100%。
防火墙
防火墙性能状况
防火墙产品是隔离外部网络和内部网络之间的一道防御系统，保护内网免受非法侵入。由于防火墙位于整个网络结构的数据链路上，其性能直接影响整个网络的吞吐能力，具有良好的网络性能和应用性能的防火墙产品，是保证用户进行正常通信，避免网络瓶颈的前提条件。赛迪评测对于防火墙性能的测试，目前分为两部分，即从网络层和应用层的不同层面上进行性能测试，帮助用户和厂商了解目前防火墙产品的性能状况。
在网络层性能测试中，赛迪评测对于防火墙产品的安全性、抗攻击、吞吐量、延迟、丢包率进行详细的测试，在对于防火墙产品的吞吐量、延迟等测试中，我们选择三种不同的接入模式（路由、透明、NAT），分别采用RFC2544规定的64、128、256、512、1024、1280、1518等帧长的数据包进行测试，在延迟测试中，更选择了线速的20％、40％、60％三种情况进行测试，充分而全面地评估防火墙产品的网络层性能。
在应用层性能测试中，赛迪评测运用先进的模拟仿真仪器Avalunche 2500模擬真实的背景流量，在不同的接入方式下对于防火墙产品的最大新建用户数量、最大并发用户数量、HTTP传输响应时间和网络带宽进行测试，综合考察防火墙产品的应用层性能。
此次测试针对不同厂家百兆和千兆防火墙产品，我们发现：
天清汉马600百兆防火墙、联想网御Super V 7308千兆防火墙均采用先进的NP架构，其网络层的数据包处理性能均非常出色，在其相对的百兆和千兆环境下，对于小帧长（64byte）数据包的处理均达到了线速，体现了其先进架构的优势。另外，两款NP架构防火墙基于其应用的不同也各具特色，天清汉马600集成了防火墙、VPN、AV、IPS、Netflow流量统计分析、冗余备份、AAA认证与计费等众多功能，具备细粒度的访问控制、状态检测和自适应的安全域控制等特点。联想网御Super V 7308采用快速的访问机制和并行的处理机制，在网络层的处理和应用层的新建等性能均非常强大，适合应用于大中企业、行业的骨干网络之中。
在X86架构的防火墙之中，也有一些产品表现比较突出，亿阳网警BOCO．SFW-3000-P防火墙基于状态检测，具有完善的功能，使用专用的安全操作系统作为基础平台，配置管理界面简洁方便，而且提高了防火墙自身的安全性，在百兆的环境下，数据包处理性能较出色，稳定性高，能够满足电信级百兆应用环境的需求。南大苏富特的Softwall 4000防火墙采用可视化的分层的安全策略配置，基于策略树的梯度过滤机制，安全功能先进完备，访问控制细粒度较高，在通用的X86架构防火墙中性能表现出色。其基于高速稳定的安全平台，采用经过安全加固的专用操作系统，具有很高的安全性和可靠性。西安安智科技的AngellPRO 4000防火墙基于高速稳定的安全平台，安全稳定，且性能表现良好，其具备包过滤防火墙系统的基本功能，同时也实现了代理网关的功能，符合包过滤和应用级防火墙的技术安全要求，该产品除了具有防火墙的访问控制功能，还具有IDS、VPN功能模块。
国外的防火墙产品也各自具备不同特点，其中，NETSCREEN ISG 2000防火墙，采用高性能ASIC芯片和多总线并行处理方式，将ASIC芯片与高性能CPU结合在一起，其板卡模块式的设计使其集成了一流的深层检测防火墙、VPN 和 DoS 防护解决方案，采用专用操作系统，配置灵活，管理功能完善，在具备良好的安全性和稳定性的同时，为应用层保护、网络层保护和管理提供并行处理能力。WatchGuard Firebox X8000防火墙在其的安全网络操作系统Fireware Pro的强力支持下，将智能层安全技术的强大安全能力与高级联网特性加以集成，能够对网络威胁进行实时的检测和响应，同时又保持了足够的灵活性，以便在新的威胁出现时，迅速增加新的安全层，为更为复杂的网络环境提供了保护。智能分层安全体系结构部署有多种安全功能，如状态检测防火墙、入侵防护、VPN、应用层过滤、垃圾邮件过滤、防病毒和内容过滤服务。