绵绵的大箩筐

前两天参与了一个网路安全的项目竞标测试工作，包括IDS和FW，我主要负责IDS产品测试，只有我们和另外一家国内比较牛的IT企业竞争（就叫A公司吧，在这里不好直呼其名，他们是国内最大的PC厂商，去年向全球化市场迈出了一大步，他们跟别的公司合股成立的子公司专门做网络安全），因为这次不测试功能，只测性能。我心里暗地里非常高兴，因为这样就可以不用费劲演示功能，性能测试的指标又是非常刚性的，很能说明问题，这样的好事儿何乐而不为呢。

测试是由我们厂家自行操作的，但是由竞争另一方在旁边监督。第一天首先由A公司测试，测试方法是分别选用TCP、UDP两种协议在各种背景流量压力下，触发定量的攻击事件，以检查IDS产品的检测能力，A公司的性能果然是传说中的那样差，25%背景的时候就开始丢包，到100%的时候根本就抓不到特征数据报了，对方操作人员在整个测试过程中都是非常郁闷的样子，每个测试过程都要修改产品配置（但是效果一样的糟），所以本该很快完成的工作，用了一天时间才勉强测完。对于A公司操作员的感受，我们完全可以理解，这样的测试结果换谁都会觉得非常狼狈。

第二天开始测试我们的产品很顺利，从25%~150%的背景下，检测率全都是100%。我们大获全胜。

我们的产品是国内IDS的领导品牌，而A公司的产品是OEM产品，而且他们的专长是FW，我们这次的胜利是显而易见的，也可以说是胜之不武，但是取得这样的胜利我还是打心底感到高兴。