近日,思博倫通信發布了全新的Avalanche NEXT產品,據悉這是一套強大的、易于使用的測試解決方案,可生成真實的流量和攻擊,對當今的應用感知(App-Aware)網絡基礎設施所具備的性能、擴展能力和安全性進行全面的測試。為此我們采訪了思博倫通信亞太區業務發展總監吳杰先生和思博倫通信亞太區業務發展經理曲博先生。
網絡安全測試市場分析
隨著信息安全事件頻發,人們對信息安全的關注度越來越高,吳杰表示,“目前信息正面臨著嚴峻挑戰:CaaS(Crime as a service犯罪即服務)在黑客群體中日益流行,特別是中小型企業對網絡安全關注度較低,比較容易遭受黑客群體攻擊;隨著網絡架構的穩定及技術成熟,越來越多的攻擊是有針對性,同時這種攻擊正在呈增長趨勢,此外,隨著社交媒體、移動應用、云計算等新技術的發展,社交工程手段的攻擊也無處不在。在此背景下,網絡安全測試市場也在以17.1%的速度逐年增長。”
與此同時,成千上萬的應用程序都通過網絡提供,每天還有數百個新的應用在數百萬設備上發布。在這種情況下,QA、工程和IT團隊為迅速有效地測試、驗證和部署他們的應用感知(App-Aware)系統和網絡而竭盡全力。部署應用感知(App-Aware)基礎架構將為管理流量、安全性和服務質量(QoS)策略帶來創新能力。然而,為了精確測試應用感知(App-Aware)基礎架構,生成、模擬網絡上的實際應用流量的真實數據包有效載荷變得至關重要。
相比最新Avalanche NEXT產品,Avalanche NEXT集Spirent Avalanche強大的性能測試和Spirent Studio的攻擊與應用仿真能力于一身,可提供無以倫比的真實性與全面的測試能力,同時Avalanche NEXT操作界面簡單易用,不僅可以通過PC操作而且可以通過平板電腦進行操作,此外Avalanche NEXT還具有以下四大性能:
安全性:利用成千上萬種攻擊屬性驗證安全性;測試攻擊和應用的任意組合;利用智能修復工具縮短解決問題的時間;利用Fuzzing測試技術發現零天(Zero.Day)安全漏洞;模擬Malware受感染主機行為。
還原真實性:利用來思博倫TestCloud的最新應用來創建測試;捕捉和重放您的網絡應用傳輸流;創建針對獨特應用和協議的真實性測試;模擬攻擊和應用的任意組合,測試安全基礎架構在真實場景下的表現。
超高性能:對于高性能要求,從多個10G測試端口產生線速的有狀態流量;每秒850萬新建連接(2.5倍于行業標準);真實的數據包有效載荷。
操作敏捷性:利用預見的測試和易于使用的向導迅速開始測試;利用直觀的基于瀏覽器的用戶界面方便地定制測試;加快測試速度,更迅速地完成項目,在線TestCloud總是提供最新的應用、攻擊和Malware。
Avalanche NEXT解決方案特性:
測試并執行應用策略:利用數千種流行的應用屬性進行測試,驗證應用檢測引擎和策略的精準性;利用混雜的攻擊評估安全策略對應性能的影響;重現生產級混合應用流量,測試應用QoS策略的有效性
性能和容量基準測試:通過仿真數千(或數萬)個網絡上的真實用戶來確定擴展性和網絡容量基準;運行假設分析場錄,測量架構成配置變化對性能的影響;利用真實的應用混合流量進行測試來驗證“概念驗證(Proof一of一Concept)”的設計
驗證性網絡安全:檢驗網絡設備對于檢測和減輕數千種已知攻擊的能力;通過驗證處理數百萬預期之外的輸入和惡愈輸入的能力,測試網絡設備和部署協議的擴展性;測試網絡設備對于檢測惡意軟件、受感染主機、有害的URL及垃圾郵件,并采取適當行動的能力
Avalanche NEXT新品答疑
談到Avalanche NEXT產品都能夠測試哪些產品時,吳杰表示,“網絡、應用服務器、安全設備性能和攻擊測試都能夠測試,具體產品包括:防火墻、應用防火墻、下一代防火墻;深度包檢測設備(DPI)、同一威脅管理平臺(UTM);入侵檢測系統/入侵防護系統(IDS/IPS);VPN網關(IPSec、VPNSSL VPN);4-7層交換機、服務器負載均衡(SLB);網絡緩存、代理緩存、Reverse-Proxy;URL過濾設備、內容過濾器、SMTP中繼;防病毒系統、反垃圾郵件系統、防間諜軟件系統、防Malware系統;SSL加速器、HTTP/HTTPS加速器;各種應用網關及Ipv6支持;各種應用服務器測試等眾多產品。
面對海量新的應用,測試產品庫是否全部加入呢?吳杰表示,“對于新的應用,其一是看市場占有率,其二是用戶使用應用程度,其三運營商,要求其四是測試要求,添加應用十分方便,同時還可以按需購買功能,產品升級每個月1-2次的應用協議和攻擊手法升級。
針對不同規模用戶,該如何選擇測試方法,曲博表示,“思博倫有銷售團體和服務團隊,不僅提供產品銷售,而且還提供了測試培訓、給客戶上門測試服務、出租測試設備等多種形式。針對不同的攻擊和病毒研究,思博倫除了自有團體還還與其他第三方機構合作,共同完善產品庫。”
總結:思博倫Avalanche NEXT針對的是電信設備制造商、運營商、大學教學、大學實驗室、大型企業等用戶,不僅可以測試硬件產品,而且可以與時俱進的測試應用軟件或系統,甚至基于虛擬化的各種云,來滿足各種用戶的需求,真正走向下一代應用和網絡安全測試。