人民大学Web安全网关横向测试报告.pdfVIP

中国 WEB应用环境下安全网关设备 在内容安全应用中的性能分析与部署 研究报告 中国人民大学公共管理学院 2010 年 6 月·北京 前 言 近年来， 随着国家对信息产业的重视与投入， 全国范围为内各个行业都争相开展了有针 对性的全行业、全系统信息化建设。与此同时，摆在全国企事业单位面前的 IT 建设重心， 已经从传统的基础架构建设向信息化、网络化环境下的应用建设转移。 需要指出的是，随着互联网技术与应用的高速发展，以 Web 应用为基础的 IT 信息化建 设如火如荼，并获得了业界关注。 这一情况的出现并不让人感到意外， 事实上中国国内信息化建设已经到了一个全新的时 期，国内各行业的 IT 基础建设已经基本完毕，接下来的工作重点将是保证 IT 应用建设的顺 利进行，以及确保基于互联网应用的安全、稳健发展。 对企业用户来讲，在新形势下既要发挥 IT 技术的优势，又要保证基于网络应用的安全 可靠。为此，促进网络安全建设与应用的深入整合，构建一套基于 Web 的高性能、专业级 的信息安全解决方案已经成为当前全国信息化建设的主要任务。 作为全国 IT 技术研发与应用的领先单位， 中国人民大学对于国内 Web 环境下 IT 建设的 新趋势做到了及时有效的跟踪与把握。 事实上， 通过一系列调研工作的开展， 我们发现目前 国内 Web 应用与安全环境发展十分不平衡。 一方面，大量企业纷纷构建基于 Web 的核心应用系统，并将大量企业日常运营系统部 署在 Web 环境之中；另一方面，国内目前对于 Web 安全的保护技术与观念仍然不够成熟， 一些企业的 IT 经理对于 Web 环境下如何构建安全的网络环境仍然停留在传统的观念中，针 对 Web 1.0 环境下的保护手段对于当前如火如荼的 Web 2.0 应用无能为力。另外，市场上针 对 Web 安全的保护解决方案也存在鱼龙混杂的局面，甚至个别厂商故意混淆视听，这无疑 对于国内 Web 安全的良性发展极为不利。 为了配合国家推进中国国内信息化建设的决心， 也为了更好地指导国内企业用户对 Web 安全提高认识，加深对 Web 环境下应用系统防护的理解，中国人民大学公共管理学院承担 了“中国 WEB 应用环境下安全网关设备在内容安全应用中的性能分析与部署”项目。 对此，中国人民大学公共管理学院特意收集了当前国内主流的 Web 安全保护解决方案， 并结合国内应用与数据流量的现状， 通过构建企业日常应用中的实际环境， 开展了有针对性 的中国 Web 应用环境安全网关设备在内容安全应用中的性能、部署测试与对比分析，并希 望以此给国内企业用户的 Web 安全保护提供依据。 测 试 从全球范围内分析， Web 安全已经成为 IT 应用下一步发展的主要障碍。事实上，网络 病毒、黑客入侵、漏洞攻击、僵尸木马……当前国内 Web 应用环境下，安全形势同样不容 乐观。更加糟糕的是， Web 环境依然为国内互联网与企业网中主流的数据流量、应用协议、 应用程序、以及国内企业常见的网络拓扑与安全设备部署的主要环境。 本次研究就上述 Web 环境下安全网关设备对网络内容进行扫描、检测、管理、控制、 分析过程中的功能及应用性问题进行详细的研究与分析。 本次课题研究特别征集到了五款国内主流的高性能专业级