鑒于此，我們《網絡世界》組織了新一輪的防火墻測試，旨在通過我們的測試，能給讀者選擇防火墻提供一些參考，也希望在如何用好防火墻這個問題上給管理員們一些借鑒。

除了進行一些基準性能測試外，我們更多地是采用模擬實際用戶環(huán)境的方法，對防火墻進行了從應用層防護到抗DoS攻擊時Web性能的較為全面的考察。Check Point、Fortinet、聯想網御、首信和Symantec五家產品勇敢地接受了這個挑戰(zhàn)，參加了我們的測試。

另外，在這次千兆防火墻測試中，我們還向安氏、東軟、港灣、海信數碼、華為3Com、Juniper、O2Micro、瑞星、ServGate、神州數碼、思科、天融信、中科網威等公司發(fā)出了邀請，但他們都以不同的理由拒絕了，天融信和神州數碼雖然也想參加我們的測試，但在我們的產品征集時間內沒能送來設備而遺憾地錯過。

在測試中，除了使用IXIA的測試儀外，華為3Com公司還提供了三層全千兆交換機Quidway 5516用于搭建測試環(huán)境，此外，在測試準備期間的網上調研中，有100多名讀者給我們發(fā)回了有效答卷，在此一并向他們表示感謝！

Check Point i-SECURITY SP-5500

經過一個月的測試，5款迥異的防火墻將它們的特點清晰地展現在我們面前。Fortinet的FortiGate 3600和Symantec Gateway Security 5460是“一體化”的安全網關，盡管它們在性能和安全方面有一些差異，但都提供了極為豐富的入侵防御和防病毒功能。聯想網御Super V最大的特點是具有超強的性能，而首信的CF 2000-BP500在性能測試的一些項目中也有出色的表現，并提供了一些很實用的功能。Check Point i-SECURITY SP-5500在大多數測試項目中表現優(yōu)異，有不錯的性能，也提供了較為豐富的應用智能。在最后的綜合評比中，Check Point i-SECURITY SP-5500憑借其全面的表現贏得了最高分數，獲得了此次《網絡世界》評測實驗室千兆防火墻公開比較測試的編輯選擇獎。