i-Security SP-5500:性价比高

i-security sp-5500是一款基于专有硬件平台，内置Check Point软件的千兆级防火墙产品。除了Check Point的软件优势外，SP-5500基于i-Security独有的安全优化芯片（SEC）和减负载引擎技术（TOE）的硬件平台与Check Point SecurePlatform无缝整合，固化了Check Point 软件系统，使Check Point软件防火墙发挥出更大的功效。

SP-5500 具备3个千兆以太网接口，以及丰富的可扩展选项：以太网卡、千兆光纤网口、VPN 加速器、网络处理器等，给用户提供了多种网络连接方式和配件选项。另外，SP-5500的硬盘和电源热插拔冗余保正了系统的高可用性，即使出现硬件或电源故障，其冗余配置也可以保障网络7×24小时无间断运行。

作为一款“状态检测＋应用智能”的防火墙产品，Check Point的应用智能技术使i-Security SP-5500可以实现更深入的内容分析，轻松地进行P2P控制、蠕虫及跨网站脚本等应用层防护。此外，Check Point智能监测和响应中心提供了实时攻击信息和保护更新。

Check Point具备高级别的安全解决方案，包括安全保护以及入口控制、日志安全、身份认证、网络地址翻译。而Check Point FireWall-1的安全管理架构(SMART Management) 则提供了高效、快捷的集中式管理。

在功能测试中，SP-5500发挥尚可，同样在混杂模式的支持上面存在一些问题。另外，SP-5500并不支持DNS中继、DHCP/VLAN等两项功能，但是对于一款定位于大型企业核心位置的产品来说这些功能并不是必须的。

在性能测试方面，i-Security SP-5500发挥良好，在千条规则、NAT模式状态下，吞吐量三次测试平均成绩达到了100%。在千条规则、路由模式状态下，新建连接速率可达24960连接/秒，最大并发用户达到了50万。在遭受DDoS攻击时，由于SP-5500详细的应用层检测消耗了过多的系统资源，仅可保证950连接/秒的正常连接速率。

值得一提的是，i-Security SP-5500是本次测试产品中报价最低的一款产品，再结合其不错的性能和功能表现，性价比很高。

亮点：

1． 性价比高；

2． 具备良好的应用层防御能力。

不足：开启应用层检测消耗系统资源太多，对网络流量有一定影响。

市场参考价：34.9万元