Re: [ml] Analisi comparative per FIREWALL

Marco F. Cavaliere wrote:
> Un pò per curiosità, un pò per lavoro, è da un pò che cerco un'analisi
> comparativa tra le varie scelte possibili nella realizzazione di un
> firewall.
> 
> In particolare, a parte le feature, che sono di facile
> identificazione, stavo cercando un'analisi in termini di test di
> carico e di banda gestibile.
> 
> Esiste documentazione a riguardo che compari ad esempio soluzioni come
> PIX,LINUX,BSD,CHECKPOINT?

Le feature sono di facile identificazione???? L'ultima volta che ho
avuto una giornata da buttare a cercare *cosa* volesse dire
esattamente che un prodotto "gestiva" un qualche protocollo a
livello applicativo, con deep packet inspection o con qualche altro
nome altisonante, non sono riuscito a trovare un prodotto che si
sbilanciasse a dire esattamente cosa pemettessero o meno le sue
regole.  Fanno eccezione quelli open source, dove per definizione se
hai tempo e voglia qualcosa capisci.
L'unico modo che ho avuto finora per sapere qualcosa di concreto è
sempre stato parlare direttamente con i tecnici dei diversi
prodotti, e non sempre è bastato.

Giusto per non dire che sono il solo a pensarla così:
https://listserv.icsalabs.com/pipermail/firewall-wizards/2007-March/020186.html

ciao

- Claudio

-- 

Claudio Telmon
claudio@xxxxxxxxxx
http://www.telmon.org