Application Control Throughput

Application Control Throughput é a taxa de processamento de tráfego que um firewall ou appliance de segurança consegue sustentar quando o motor de Application Control (identificação e controle de aplicações na camada 7) está ativo, refletindo o desempenho real da rede sob inspeção mais profunda que a simples filtragem de pacotes.

Diferença em relação ao throughput comum

O throughput de firewall tradicional mede o tráfego processado com base em regras de portas, protocolos e endereços IP, sem analisar o conteúdo ou a identidade da aplicação. Já o Application Control Throughput considera o custo de processamento adicional exigido para:

• Identificar a aplicação real em uso, independentemente de porta ou protocolo declarado;
• Aplicar políticas específicas por aplicação, como bloqueio, priorização ou controle de banda;
• Manter assinaturas de aplicações atualizadas e comparar o tráfego contra essas assinaturas em tempo real.

Fatores que influenciam esse desempenho

Como a inspeção de aplicações consome mais recursos de CPU e memória do que a filtragem básica, o valor de Application Control Throughput costuma ser menor do que o throughput de firewall puro do mesmo equipamento. Entre os fatores que afetam esse número estão:

• O volume e a complexidade das políticas de Application Control configuradas;
• O tamanho médio dos pacotes e o tipo de tráfego (criptografado ou não);
• A quantidade de assinaturas de aplicações habilitadas simultaneamente;
• Se outras funções de segurança, como IPS ou antivírus, estão ativas em conjunto.

Por que essa especificação importa na escolha do equipamento

Para ambientes corporativos que dependem de visibilidade e controle granular sobre aplicações ? como acesso a redes sociais, streaming ou ferramentas de trabalho ?, o Application Control Throughput é um indicador mais realista da capacidade do appliance do que o throughput bruto informado pelo fabricante. Ao comparar produtos, vale observar em qual cenário de teste esse valor foi medido, já que ele varia conforme o perfil de tráfego e as funcionalidades habilitadas simultaneamente.