«Инфосистемы Джет» провела тестирование PT NGFW 1.11 от компании «ТризТех»
Функциональное тестирование
Среди ключевых нововведений, успешно прошедших испытания, эксперты выделили:
- Защищенный удалённый доступ: поддержка RA VPN для безопасного и удобного подключения сотрудников к корпоративным ресурсам.
- Маршрутизация: поддержка ECMP, PBR, BFD и Graceful Restart для OSPF и BGP, что расширяет возможности управления трафиком и обеспечивает отказоустойчивость.
- Сетевые технологии: поддержка туннелей GRE и GRE over IPsec, а также Jumbo Frames для передачи Ethernet-кадров увеличенного размера.
- Контентная фильтрация: поддержка wildcards в URL-категориях и интеграция по протоколу ICAP с внешними системами защиты, включая DLP-решения и песочницы.
- Централизованное управление и мониторинг: отказоустойчивый кластер системы управления, выделенные сборщики журналов, поддержка SNMP, авторизация администраторов через LDAP и RADIUS. Также улучшены интерфейс управления и возможности поиска и фильтрации правил в политиках безопасности.
- Диагностика: расширенные инструменты поиска и анализа неисправностей, включая журналы IPsec, просмотр ARP-таблиц и встроенный захват сетевого трафика.
Все перечисленные возможности успешно прошли лабораторные испытания, подтвердив работоспособность в проверенных сценариях.
«С момента нашего предыдущего тестирования PT NGFW заметно изменился — и речь не только о числе новых функций. Для инженеров не менее важными остаются удобства настройки, возможность быстро разобраться в работе системы и наличие инструментов для диагностики проблем. Мы видим, что производитель уделяет внимание этим аспектам, а результаты испытаний подтверждают существенный прогресс продукта», — отметил Илья Ярощук, инженер по информационной безопасности «Инфосистемы Джет».
Нагрузочное тестирование
Нагрузочное тестирование PT NGFW версии 1.11 на платформе PT NGFW 3010 показало пропускную способность более чем в два раза выше заявленных в даташите значений. Полученные результаты сопоставимы с предыдущим тестированием PT NGFW версии 1.7.2 на платформе PT NGFW 2010, где превышение также оказалось двукратным. Это указывает на предсказуемое масштабирование производительности независимо от версии и аппаратной платформы.
«С самого начала проекта NGFW Lab мы придерживались принципа максимальной прозрачности. Все проверяемые функции, все нагрузочные тесты можно воспроизвести самому и убедиться в корректности публикуемых данных. Эта бескомпромиссность пугает некоторых молодых вендоров, но коллеги из Тризтех заслужили уважение нашей команды своей открытостью и готовностью к тестированию, где изначально за образец мы брали лучшие западные решения, которые развивались десятилетиями. Несмотря на то, что NGFW от Тризтех на рынке относительно недавно, решение показало достойный результат на тесте», — отметил Андрей Янкин, директор центра информационной безопасности «Инфосистемы Джет».
С подробными результатами тестирования PT NGFW версии 1.11 можно ознакомиться на сайте лаборатории тестирования «Инфосистемы Джет».
