摘要：与典型的投资回报不同（ROI）,投资回报计算的是花费的美元与回报的金额之间的比率,但当我们讨论安全问题时,比较的是支出多少可以避免多少损失。从本质上来说,支出费用的目的是降低风险,很像是在法律部门增加投资来减少债务。测试是实现有效安全性的关键,但与根本不进行测试相比,不充分的测试会带来更多的问题,因为它会创造出一种安全性的错觉。测试平台必须能够创建真实的测试,使用行业最佳惯例,并在开发过程中充分利用多年积累下来的经验和专业知识,只有这样才能让企业充满信心地测试和部署安全解决方案。思博伦通信的《应用感知防火墙测试,确保网络安全》一文提出在选择安全解决方案时,一味追求省钱和不全面的措施只能造成代价更为高昂的后果。正确的做法不仅仅是根据数据表中的规格或RFP中的反馈来选择厂商,而是必须利用真实的测试来验证厂商的承诺,验证解决方案是否适合您特有的环境和网络,并且对解决方案实际使用时的保护程度加以量化。在了解安全性解决方案的可信度方面,测试至关重要,因此测试平台的选择与选择安全厂商同样重要。

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社