ベンチマークテストでうまくいくネットワーク機器選び【第7回】
セキュリティゲートウェイ、「本番」での実力値はここを見る（1/2 ページ）
前回に引き続きセキュリティゲートウェイのベンチマークテストについて解説。実際のリポートを見ながら、プロトコルによる動作の違いや実際に攻撃を仕掛けられた際の検出率などを見ていこう。
セキュリティゲートウェイにはさまざまな機能が実装されており、外部からの攻撃やその結果によって引き起こされる内部ネットワークからのデータ流出を何とか防ごうとしている。前回の記事「高機能なほどパフォーマンスが下がる？ セキュリティゲートウェイのベンチマークはこう見る」では、各機器が実装するセキュリティ機能によってセキュリティゲートウェイのパフォーマンスが変化することを述べた。今回は、実際のベンチマークテストリポートを見ながら、流れるデータの種類（プロトコル）によってセキュリティ機能の動作が異なるのかどうか、はたまた実際に攻撃を仕掛けられた際の検出率などといった、カタログには記載されないセキュリティゲートウェイの真の実力値を読み解いていく。
連載：ベンチマークテストでうまくいくネットワーク機器選び
プロトコルによる動作の違い
各プロトコルに対する動作は、セキュリティゲートウェイによって異なるといわれている。そのため、利用するプロトコルに対する検知・防御特性やパフォーマンスをあらかじめ理解しておくのは大切である。また、攻撃に対する検知率もセキュリティゲートウェイにとって大事な指標となる。そこで、セキュリティゲートウェイ単体のパフォーマンスは以下の視点で見ていく。
- プロトコルによるパフォーマンス差
- 既知の攻撃シナリオのブロック率
- 感染PCのふるまい検知とマルウェア検体のブロック率
以下、各項目について解説する。
プロトコルによるパフォーマンス差
プロトコルによるパフォーマンス差を確認すべく、セキュリティゲートウェイをサンプルとして利用し、テスターからTCPを利用する幾つかのプロトコルのトラフィックを送信してプロトコルごとのパフォーマンスを調べた。できるだけテスターから同じようなデータ量を送受信するトラフィックパターンを設定するため、1台のクライアントPCが1Mバイトのファイル（コンテンツ）を1回ダウンロードするシナリオに統一し、プロトコルによる差が分かりやすくなるように設定した。
図1 プロトコルごとのパフォーマンステスト
図2 パケットのデータ部分を基に処理する「Deep Packet Inspection機能」有効時（level High）のプロトコルごとによる帯域の違い。グラフ左軸は1筐体当たりの帯域（Mbps）で、右軸はそのときの毎秒の新規コネクション数を表す
テスト結果を見ると、同じ1Mバイトのファイル（コンテンツ）であっても、プロトコルによるパフォーマンスに大きな差があることが分かる。近年、メールを駆使した標的型攻撃が増えており、メールプロトコルに対するパフォーマンス値の差で機種を選択するユーザー企業も増えている。
一方、このテスト結果ではHTTPに対するパフォーマンスが優れているように見える。しかし、近年はHTTPトラフィックでさまざまなアプリケーションが流れており、エンドユーザーに身近なコンテンツに攻撃プログラムを仕込ませて感染させる手口も増えている。従って、パフォーマンスだけでなく攻撃を検知する機能も極めて重要になる。
Copyright © ITmedia, Inc. All Rights Reserved.
ベンチマークテストでうまくいくネットワーク機器選び
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社ビザスク] 製造業の新事業創出 成功の鍵は「タラレバ問題克服」と「3つの判断ポイント」 -
製品資料
[日本シーゲイト株式会社] 実験のやり直しを防止 研究データ基盤に求められる高可用性ストレージとは -
製品資料
[株式会社Leaner Technologies] もっと安く買えるのに…… 間接材購買で“コスト削減機会”を逃さないためには -
製品資料
[株式会社セールスフォース・ジャパン] フィールドサービスの熟練技術者が「AIエージェント」を求めている理由 -
製品資料
[株式会社グリーンフィールド・オーバーシーズ・アシスタンス] 基礎から分かる「就労ビザ」 アメリカ進出を目指すなら知っておきたい取得戦略
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
脱VMwareか、継続か？ 仮想化ソフト主要6製品の機能とスペックを徹底比較
-
2
AIが本番環境を削除し復旧に13時間 「暴走」ではなかったAWS事例
-
3
「Excel至上主義」と“謎マクロ”の限界 属人化リスクを断つ業務移行の勘所
-
4
レガシー基幹システムをSAPに統合 山善が突き止めた「標準化と個別最適」の境界線
-
5
「HDD終了」は本当か 巨大クラウド2社が下した大容量フラッシュへの決断
-
6
IT人材の42％が転職予備軍 辞めさせない組織の4つの共通
-
7
年収700万超エンジニアに共通するスキルと「もっと勉強すべきだった分野」
-
8
「WSUS」終了の時限爆弾 “本命”移行先ツールとMicrosoft提唱の新管理手法
-
9
Microsoft 365の知られざる5つの裏口 パスワードを変えても攻撃者は消えない
-
10
DX導入企業の3割超がむしろ「負担増」 9割が陥る“内製化のわな”
ホワイトペーパーランキング PR
-
1
登録セキスぺが語る「SCS評価制度」の舞台裏 星を取得すべき理由と対応のコツ
-
2
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは？
-
3
OSSでは困難 100超のサービスを持つマネーフォワードが実践した統合監視術
-
4
ネットワーク遅延の原因、「パケットロス」の基礎知識と効果的な解決策
-
5
月1000枚の紙を削減 9年動けなかった組織が、業務改革のその先に得たもの
-
6
「人員を増やす」という選択肢はない 情シスが負の連鎖から抜け出すには？
-
7
ドラマで分かる、標的型攻撃メールの被害を受ける企業と回避できる企業の分岐点
-
8
「改正物流効率化法対策」徹底解説 総物流費を抑制するサプライチェーン戦略
-
9
Windows PCとMacの選択制で生産性向上 LINEヤフーが実践する運用管理方法とは
-
10
「脱Excel」か「Excel快適化」か？ 現場にやさしい業務改善の進め方
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー