01Benchmark firewall, NGFW, IPS/IDS hoặc WAF
Xác nhận DUT, môi trường cô lập, loại nội dung kiểm thử và biện pháp an toàn.
Ma trận test case và phạm vi an toàn
SECURITY VALIDATION
Xác thực an ninh mạng
Xác thực hiệu năng và hiệu quả bảo vệ của firewall, NGFW, IPS/IDS, WAF, VPN gateway, SASE và ZTNA.
CONTROLLED TEST ENVIRONMENTVật lý · Ảo hóa · Cloud
GIÁ TRỊ GIẢI PHÁP
Đánh giá đồng thời hai mặt của thiết bị bảo mật: phát hiện hoặc ngăn chặn đúng mối đe dọa và duy trì hiệu năng cho lưu lượng hợp lệ khi các tính năng bảo vệ được bật.
Block ratioAlert-only ratioNot detectedFalse positive
01
USE CASES
Khi nào cần giải pháp này?
01
Benchmark firewall, NGFW, IPS/IDS hoặc WAF
02
Đánh giá policy, signature và threat coverage
03
Kiểm thử VPN, SASE, ZTNA hoặc encrypted traffic
04
Regression test sau nâng cấp hoặc thay đổi chính sách
↔
DECISION MAP
Từ câu hỏi đến bằng chứng cần bàn giao
02Đánh giá policy, signature và threat coverage
Thiết lập baseline hiệu năng và xác nhận policy ứng dụng hoạt động như dự kiến.
Bảng blocked / alerted / missed
03Kiểm thử VPN, SASE, ZTNA hoặc encrypted traffic
Chạy attack hoặc malware scenario được phép, theo dõi block, alert và log.
Đối chiếu log giữa hệ thống đo và DUT
↳
REFERENCE ARCHITECTURE
Luồng triển khai tham chiếu
INPUTTraffic & protocol emulationProfile và điều kiện kiểm soát
TRAFFIC / PACKET
SYSTEMThiết bị bảo mậtCấu hình, topology và phiên bản xác định
MEASUREMENT
OUTPUTTelemetry & kết quảKPI, log và bằng chứng đối chiếu
02
PHẠM VI KỸ THUẬT
Từ yêu cầu đến bài đo
Tải hợp lệ và lưu lượng độc hại
Mô phỏng ứng dụng hợp lệ đồng thời với lưu lượng kiểm thử bảo mật để quan sát hiệu năng khi các tính năng bảo vệ được bật.
Phạm vi đo
Đo throughput, độ trễ, số phiên và khả năng phát hiện/chặn theo test plan được hai bên thống nhất; kết quả không được suy diễn ngoài phạm vi bài đo.
Nguyên tắc an toàn
Mọi hoạt động chỉ thực hiện trên hệ thống có sự cho phép rõ ràng của chủ sở hữu, trong môi trường và khung thời gian được kiểm soát.
03
DELIVERY METHOD
Quy trình triển khai
Khoanh vùng và ủy quyền
Xác nhận DUT, môi trường cô lập, loại nội dung kiểm thử và biện pháp an toàn.
Chạy traffic hợp lệ
Thiết lập baseline hiệu năng và xác nhận policy ứng dụng hoạt động như dự kiến.
Bổ sung threat mix
Chạy attack hoặc malware scenario được phép, theo dõi block, alert và log.
Tối ưu và regression
Điều chỉnh chính sách, chạy lại mẫu chưa chặn và kiểm tra hiệu năng dưới tải hỗn hợp.
04
MEASUREMENT
Chỉ số và tiêu chí đánh giá
Block ratioAlert-only ratioNot detectedFalse positiveGoodputCPSConcurrent sessionsApplication latency
05
HANDOVER
Đầu ra có thể bàn giao
✓Ma trận test case và phạm vi an toàn
✓Bảng blocked / alerted / missed
✓Đối chiếu log giữa hệ thống đo và DUT
✓Báo cáo cân bằng security efficacy với performance
?
FAQ
Câu hỏi thường gặp
Phạm vi giải pháp được xác định như thế nào?
Phạm vi bắt đầu từ câu hỏi cần trả lời, đối tượng cần đo, topology, profile lưu lượng, KPI và tiêu chí nghiệm thu. Cấu hình công nghệ chỉ được chốt sau khi các dữ liệu này đủ rõ.
Giải pháp có phụ thuộc một hãng duy nhất không?
Không. NetVali tiếp cận theo hướng đa hãng và lựa chọn nền tảng phù hợp với mục tiêu, hệ thống hiện hữu, khả năng tích hợp và ngân sách.
Cần chuẩn bị thông tin gì cho buổi khảo sát?
Nên chuẩn bị model và phiên bản thiết bị, sơ đồ kết nối, tốc độ cổng, giao thức hoặc ứng dụng, quy mô tải dự kiến và kết quả cần chứng minh. Các mục chưa biết có thể được làm rõ trong buổi trao đổi.
Kết quả bàn giao có thể chạy lại không?
Khi phạm vi cho phép, đầu ra gồm topology, test plan, profile tải, cấu hình bài đo và dữ liệu kết quả để đội kỹ thuật có thể tái hiện hoặc thực hiện regression test.
06
KNOWLEDGE
Kiến thức liên quan
Throughput, CPS và Concurrent Connections trong kiểm thử firewall
Cách thiết kế bài đo firewall để ba chỉ số throughput, CPS và concurrent connections phản ánh đúng workload thực tế.
Đọc bài viết →
IxNetwork, IxLoad và BreakingPoint khác nhau như thế nào?
Hướng dẫn chọn nền tảng theo lớp giao thức, mô hình tải, đối tượng cần đo và bằng chứng đầu ra của bài kiểm thử.
Đọc bài viết →