伴隨互聯網在各個傳統領域的廣泛滲透,業務模式的差異化、個性化越來越突出,如何有效確保網絡的安全性、穩定性對各服務提供商提出了較大的挑戰。網絡環境的日益復雜、網絡應用流量和攻擊流量的快速上升等都對整個應用感知網絡架構帶來沖擊,通過有效的測試手段來評估網絡架構的性能、可擴展性及安全性也成為各測試企業需要重點解決的課題,這將是未來相當長時間里,全球服務提供商的急迫訴求。
思博倫通信亞太區業務發展經理曲博表示,目前很多互聯網公司在擴展自己的產品、業務時面臨越來越多的網絡問題,尤其是其網絡環境的復雜度、與自身業務的強關聯性等個性化訴求給相關安全性測試帶來較大難度,針對其訴求,定向化開發滿足自身需求的測試方案已經成為廣大互聯網公司的必要選擇。而這對于測試廠商而言,滿足客戶實際需求的差異化測試方法成為后續的方案服務重心,同時這也將是下一代網絡測試的關鍵。
思博倫通信亞太區業務發展經理 曲博
下一代網絡安全測試的應對之道
從下一代網絡安全的發展來看,曲博指出重點體現在兩個方面:應用爆炸增長,應用感知成為關鍵;擊更加復雜,基于應用的攻擊增多。這對于測試廠商而言,僅通過過去標準化的測試方案已經很難有效應對這些新增訴求,思博倫在相關的安全測試方面也提出了新的解決思路。
曲博介紹,思博倫主要從4個方面來解決客戶面臨的問題。
其一,解決方案提供真實網絡環境下真實應用流量模擬,海量應用仿真以及真實網絡環境下的攻擊仿真測試;
其二,在提供標準應用庫、攻擊庫的同時,用戶可根據自己需求,擴展定制自己的測試能力;
其三,思博倫提供的安全測試更人性化,提供更好的用戶體驗;
其四,測試方法學,幫助用戶更好的測試。
針對互聯網應用層面的測試,曲博表示,思博倫專門推出了TestCloud數據庫,可提供及時、周期性更新應用庫,如果需要,則下載更新,支持4000多種場景,800多種應用。
靈活的測試方案將成未來主流
曲博表示,下一代網絡安全測試的重心會轉入安全特征、應用特征豐富度的相關測試,這對于測試廠商而言就提出了新的訴求,要針對不同應用場景、用戶需求設置更加個性化、更具針對性的測試方案。過去的標準化測試體系已經很難適應互聯網時代的多樣化訴求,基于不同的測試設備、標準化的測試協議,針對用戶的實際訴求來設置測試方法,這將是面對下一代網絡安全測試的必由之路。
面對這種訴求的變化,思博倫也在積極應對,通過與合作伙伴的密切合作,研究測試方法學,針對用戶的實際訴求為其提供更具實操意義的測試方法,未來的網絡安全測試將會進一步加大測試企業與服務提供商的鏈接關系,產業的生態價值將會進一步呈現。