Abstract

如今，企业级网络面临来自四面八方、设计巧妙的众多威胁，严 峻程度前所未见。有效的威胁防护解决方案不仅要能够防范现实 世界日新月异的威胁，而且还要提供高水平的性能和可用性。 IBM 委托 Tolly 测评其基于协议的 IBM 安全网络入侵防护系统 GX7800，并将其效力与基于 Snort 的设备（一种基于签名的平台）进行比较。

Tolly 工程师对 GX7800 的性能进行了多次不同的测试，并得出混合流量负载下最大 35.7 Gbps 吞吐量的测试结果。这证明系统对网络流量激增、扩容和容量的承受力要高于 IBM 公布的性能特点。Tolly 还评测了 GX7800 的效力和功能。

测试表明，在拦截公众已知漏洞攻击方面，GX7800 比 Snort 更加有效，在拦截变异漏洞攻击方面更是遥遥领先 — 拦截率 100%，而 Snort 只有 52%。