被测系统：

• Cisco Systems ASA 5520
  
• Check Point VPN-1 Pro
  
• Fortinet FortiGateTM 1000
  
• Juniper Networks NetScreen-208TM
  

主要发现和结论

• 在实际的多功能威胁防御中，Cisco ASA 5520的吞吐率比同类解决方案高六倍以上。
  
• 在利用实际流量进行测试时，Cisco ASA 5520可以提供比同类产品高出三倍的3DES加密VPN吞吐率。
  
• Cisco ASA 5520 可以100%地检测出所有威胁；同类产品只能达到30%到40%。
  
• 在实际的多功能威胁防御性能对比中，Cisco ASA 5520具有最高的连接建立速度，比最接近的同类产品快四倍以上。

思科系统公司邀请Miercom对Cisco ASA 5520自适应安全设备与多款同类的、竞争性的统一威胁管理（UTM）安全设备（包括Check Point VPN-1 Pro，Fortinet FortiGateTM 1000, Juniper Networks NetScreen-208TM）进行了独立的对比测试。考察的性能领域包括：统一防火墙和IPS吞吐率性能，VPN吞吐率性能，IPS威胁防御能力，以及每秒连接性能。

在启用所有攻击/病毒签名时的防火墙性能（Mbps），HTTP对象的尺寸为16K字节

在使用实际流量和尺寸为16K字节的对象并启用全部威胁签名时，Cisco ASA 5520的吞吐率明显高于其他同类产品。

对比测试说明：产生这些结果的测试和测试方法是由赞助本次对比评测的制造商所提议并协助创建的，并且可能受到该制造商的影响。Miercom会确保公平、准确地运用这些测试和方法。这些评测结果不应作为选择或购买产品的唯一参照标准。（责任编辑：zhaohb）