ISA中文站是独立的实体,作为一个纯技术性的网站,我们保持中立。对于这次评测,以ISA中文站名誉保证测试结果的真实有效性。在测试中,我们做到了公正公平,没有偏袒任何一方,也没有给任何一方制造问题导致其性能下降。
-
一般性能测试;
-
DNS请求性能测试;
-
FTP下载性能测试;
-
HTTP文本数据下载测试;
-
POP3流量性能测试;
项目 | 单项 | 发送的测试数据包数量 | 发送的测试数据 字节数量 |
基本性能测试 | Response time | 200 | 20,000 |
Throughput | 200 | 20,000 | |
DNS | Response time | 3000 | 105,000 |
Throughput | 3000 | 105,000 | |
FTP下载 | Response time | 100 | 6,000 |
Throughput | 100 | 6,000 | |
HTTP文本数据下载 | Response time | 750 | 225,000 |
Throughput | 750 | 225,000 | |
POP3流量 | Response time | 250 | 5,600 |
Throughput | 250 | 5,600 |
- ICS :Internet连接共享(Internet Connection sharing),Windows自带的短小精悍的NAT软件,方便简单;测试使用的 版本为Windows server 2003企业版中所带的ICS。
- RRAS :路由和远程访问,Windows server级操作系统中所带的组件,含有NAT功能;测试使用的为Windows server 2003企业版中所带的RRAS。
- ISA 2000 :微软推出的著名企业级NAT防火墙;测试版本为ISA 2000+SP1(如果不安装SP1无法在Windows server 2003上使用),测试时在Computer A上加装了Firewall client。
- ISA 2004 RC英文版:ISA 2000的升级版,测试所用版本为RC build 4.0.2076.50。
- ISA 2004 RC中文版:测试所用版本为RC build 4.0.2160.50,比英文RC版更高,主要修改是在界面上由英文改为中文,核心驱动应该修改不大。
- Winroute :著名的NAT软件,有“软网关”的美誉。可惜在2002年其开发厂商kerio停止了其版本的更新 及技术的支持,使用KWF进行替代。测试使用版本为最后的4.25 PRO版。不过由于驱动程序比较老的原因,Winroute适合在Windows 2000 server上使用,Windows server 2003对其支持不够完美,所以这次的性能测试结果不太令人满意。
- KWF 5.1.10 :Kerio Winroute Firewall,Winroute的升级版本,Windows下唯一可以和ISA抗衡的路由器防火墙。5.1.10是5.x的最后一个版本。
- KWF 6.01 :6月23日推出的KWF 6.x的最新版,和KWF 5.1.10相比,最大的不同是增加了×××服务器的支持(6.x与5.x相比的更新具体见[url]http://www.isaservercn.org[/url])。可惜的是,在6.0正式版推出不超过10天的时间就推出此升级版本,而且修复了一堆bug(详见[url]http://www.isaservercn.org[/url]),希望这个版本能给我们一种惊喜。
项目 | 吞吐量(单位Mb/s) | 反应时间(单位s) | 小计 | 得分合计 | |||||||||||
一般性能 | DNS解析 | FTP下载 | HTTP文本 | POP3 | 小计 | 一般性能 | DNS解析 | FTP下载 | HTTP文本 | POP3 | |||||
双机直连 | 75.520 | 3.961 | 23.551 | 5.512 | 0.044 | 0.011 | 0.000 | 0.034 | 0.002 | 0.200 | |||||
ICS | 得分 | 74.258 | 3.125 | 23.250 | 4.771 | 0.044 | 得分 | 0.011 | 0.000 | 0.034 | 0.002 | 0.200 | |||
排名 | 2 | 1 | 2 | 2 | 2 | 9 | 排名 | 1 | 1 | 1 | 1 | 1 | 5 | 36 | |
NAT转换有效率 | 98.33% | 78.89% | 98.72% | 86.56% | 100.00% | 延迟 | 0.000 | 0.000 | 0.000 | 0.000 | 0.000 | ||||
RRAS | 得分 | 74.340 | 3.053 | 23.325 | 4.784 | 0.044 | 得分 | 0.011 | 0.000 | 0.034 | 0.002 | 0.200 | |||
排名 | 1 | 3 | 1 | 1 | 2 | 8 | 排名 | 1 | 1 | 1 | 1 | 1 | 5 | 37 | |
NAT转换有效率 | 98.44% | 77.08% | 99.04% | 86.79% | 100.00% | 延迟 | 0.000 | 0.000 | 0.000 | 0.000 | 0.000 | ||||
ISA2000 | 得分 | 61.374 | 2.407 | 14.533 | 0.669 | 0.041 | 得分 | 0.013 | 0.001 | 0.055 | 0.016 | 0.219 | |||
排名 | 5 | 6 | 8 | 8 | 3 | 30 | 排名 | 2 | 2 | 5 | 4 | 2 | 15 | 5 | |
NAT转换有效率 | 81.27% | 60.77% | 61.71% | 12.14% | 93.18% | 延迟 | 0.002 | 0.001 | 0.021 | 0.014 | 0.019 | ||||
ISA2004 RC en | 得分 | 72.159 | 3.114 | 23.196 | 4.626 | 0.044 | 得分 | 0.011 | 0.000 | 0.035 | 0.002 | 0.200 | |||
排名 | 3 | 2 | 3 | 3 | 2 | 13 | 排名 | 1 | 1 | 2 | 1 | 1 | 6 | 31 | |
NAT转换有效率 | 95.55% | 78.62% | 98.49% | 83.93% | 100.00% | 延迟 | 0.000 | 0.000 | 0.001 | 0.000 | 0.000 | ||||
ISA2004 RC cn | 得分 | 55.827 | 2.590 | 22.311 | 3.951 | 0.045 | 得分 | 0.014 | 0.001 | 0.036 | 0.003 | 0.200 | |||
排名 | 6 | 5 | 5 | 4 | 1 | 21 | 排名 | 3 | 2 | 3 | 2 | 1 | 11 | 18 | |
NAT转换有效率 | 73.92% | 65.39% | 94.73% | 71.68% | 102.27% | 延迟 | 0.003 | 0.001 | 0.002 | 0.001 | 0.000 | ||||
Winroute | 得分 | 70.053 | 2.596 | 22.742 | 3.327 | 0.044 | 得分 | 0.011 | 0.001 | 0.035 | 0.003 | 0.200 | |||
排名 | 4 | 4 | 4 | 5 | 2 | 19 | 排名 | 1 | 2 | 2 | 2 | 1 | 8 | 23 | |
NAT转换有效率 | 92.76% | 65.54% | 96.56% | 60.36% | 100.00% | 延迟 | 0.000 | 0.001 | 0.001 | 0.001 | 0.000 | ||||
KWF5.1.10 | 得分 | 36.249 | 1.911 | 21.963 | 3.077 | 0.044 | 得分 | 0.022 | 0.001 | 0.036 | 0.003 | 0.200 | |||
排名 | 7 | 7 | 6 | 6 | 2 | 28 | 排名 | 4 | 2 | 3 | 2 | 1 | 12 | 10 | |
NAT转换有效率 | 48.00% | 48.25% | 93.26% | 55.82% | 100.00% | 延迟 | 0.011 | 0.001 | 0.002 | 0.001 | 0.000 | ||||
KWF6.01 | 得分 | 29.896 | 1.655 | 21.068 | 2.517 | 0.044 | 得分 | 0.027 | 0.001 | 0.038 | 0.004 | 0.200 | |||
排名 | 8 | 8 | 7 | 7 | 2 | 32 | 排名 | 5 | 2 | 4 | 3 | 1 | 15 | 3 | |
NAT转换有效率 | 39.59% | 41.78% | 89.46% | 45.66% | 100.00% | 延迟 | 0.016 | 0.001 | 0.004 | 0.002 | 0.000 |
产品 | ICS | RRAS | ISA2000 | ISA2004 en | ISA2004 cn | KWF 5.1.10 | KWF 6.01 | WinRoute Pro 4.25 | 计分说明 |
防火墙特性 | 同种功能比较中按照功能实现的完整性,从下到上从0开始递加实行计分 | ||||||||
包过滤 | NO | NO | YES | YES | YES | YES | YES | YES | |
统一的传输策略 | NO | NO | YES | YES | YES | YES | YES | NO | |
增强的协议检查 | NO | NO | YES | YES | YES | YES | YES | NO | |
DMZ 能力 | NO | NO | YES | YES | YES | YES | YES | YES | |
路由 | |||||||||
网络地址转换(NAT) | YES | YES | YES | YES | YES | YES | YES | YES | |
端口映射(服务器发布) | YES | YES | YES | YES | YES | YES | YES | YES | |
代理服务器 | NO | NO | YES | YES | YES | YES | YES | YES | |
缓存 | |||||||||
透明缓存 | NO | NO | YES | YES | YES | YES | YES | NO | |
HTTP缓存 | NO | NO | YES | YES | YES | YES | YES | YES(启用代理服务器时) | |
FTP缓存 | NO | NO | YES | YES | YES | NO | NO | NO | |
缓存监控 | NO | NO | YES | YES | YES | YES | YES | NO | |
内容过滤 | |||||||||
URL过滤 | NO | NO | NO | NO | NO | YES | YES | YES(启用代理服务器时) | |
通过categories过滤URL | NO | NO | NO | NO | NO | YES | YES | NO | |
内容过滤 | NO | NO | YES | YES | YES | YES | YES | NO | |
禁止的词语过滤 | NO | NO | NO | NO | NO | YES | YES | NO | |
FTP 下载过滤 | NO | NO | NO | NO | NO | YES | YES | NO | |
禁止FTP上传 | NO | NO | NO | YES | YES | NO | YES | NO | |
E-mail过滤 | NO | NO | NO | YES | YES | NO | NO | NO | |
Active-X 过滤 | NO | NO | YES | YES | YES | YES | YES | NO | |
JavaScript过滤 | NO | NO | YES | YES | YES | YES | YES | NO | |
用户可以取消过滤规则 | NO | NO | NO | NO | NO | YES | YES | NO | |
服务器特性 | |||||||||
×××服务器 | NO | YES | YES | YES | YES | NO | YES | NO | |
邮件服务器 | NO | NO | NO | NO | NO | NO | NO | YES | |
DHCP服务器 | YES | YES | NO | NO | NO | YES | YES | YES | |
DNS转发 | YES | YES | NO | NO | NO | YES | YES | YES | |
用户身份验证 | |||||||||
用户身份验证支持 | NO | NO | YES | YES | YES | YES | YES | NO | |
Active Directory支持 | NO | NO | YES | YES | YES | YES | YES | NO | |
独立用户数据库支持 | NO | NO | NO | NO | NO | YES | YES | YES | |
基本身份认证 | NO | NO | YES | YES | YES | YES | YES | NO | |
Windows集成身份认证 | NO | NO | YES | YES | YES | YES | YES | NO | |
病毒扫描支持特性 | |||||||||
病毒防护支持(集成插件提供) | NO | NO | NO | YES | YES | YES | YES | NO | |
HTTP扫描 | NO | NO | NO | YES | YES | YES | YES | NO | |
FTP扫描 | NO | NO | NO | YES | YES | YES | YES | NO | |
EMAIL扫描 | NO | NO | NO | NO | NO | NO | YES | NO | |
日志系统 | |||||||||
流量实时监控图表 | NO | NO | NO | NO | NO | YES | YES | NO | |
客户实时连接图表 | NO | NO | YES | YES | YES | YES | YES | NO | |
日志记录 | YES | YES | YES | YES | YES | YES | YES | YES | |
日志分析报告 | NO | NO | NO | YES | YES | NO | NO | NO | |
告警系统 | NO | NO | NO | YES | YES | NO | YES | NO | |
帮助与支持系统 | |||||||||
官方技术支持 | YES | YES | YES | YES | YES | YES | YES | NO | |
中文界面 | YES | YES | NO | NO | YES | NO | NO | NO | |
中文帮助 | YES | YES | NO | NO | YES | NO | NO | NO | |
知识库及相关文章 | YES | YES | YES | YES | YES | YES | YES | YES | |
其他特性 | |||||||||
启用路由表 | NO | NO | NO | NO | NO | YES | YES | NO | |
UPnP支持 | NO | NO | NO | NO | NO | YES(不完善) | YES | NO | |
完全远程管理 | NO | NO | YES | YES | YES | YES | YES | YES | |
NAT下的IPSec支持 | YES,不够完善 | YES,不够完善 | YES | YES | YES | YES | YES | YES | |
TTL时限支持 | NO | NO | YES | YES | YES | YES | YES | YES | |
P2P禁止 | NO | NO | NO | NO | NO | NO | YES | NO | |
预定义协议 | NO | NO | YES | YES | YES | YES | YES | NO | |
易用度 | 高 | 高 | 低 | 中 | 中 | 中 | 中 | 高 | |
支持系统 | Win 2k , XP, 2003 | Win 2k server series, 2003 | Win 2k server series, 2003 | Win 2k server series,2003 | Win 2k server series,2003 | Win NT 4.0, 2k , XP, 2003 | Win NT 4.0, 2k , XP, 2003 | Win NT 4.0, 2k , XP, 2003 | |
得分小计 | 12 | 12 | 28 | 36 | 38 | 44 | 48 | 20 |
名称 | ICS | RRAS | ISA2000 | ISA2004 en | ISA2004 cn | KWF 5.1.10 | KWF 6.01 | WinRoute Pro 4.25 |
性能测试得分 | 36 | 37 | 5 | 31 | 18 | 10 | 3 | 23 |
功能测试得分 | 12 | 12 | 28 | 36 | 38 | 44 | 48 | 20 |
合计 | 48 | 49 | 33 | 67 | 56 | 54 | 51 | 43 |
举报文章
请选择举报类型
补充说明
0/200
上传截图
格式支持JPEG/PNG/JPG,图片不超过1.9M