當今的信息安全界，正面臨著日益嚴峻的挑戰(zhàn)：CaaS(Crime as a service犯罪即服務)在黑客群體中日益流行;有針對性的安全攻擊正在呈增長趨勢;此外，隨著社交媒體、移動應用、云計算等新技術(shù)的發(fā)展，社交工程手段的攻擊也無處不在。在此背景下，網(wǎng)絡(luò)安全測試市場也在以17.1%的速度逐年增長。

與此同時，成千上萬的應用程序都通過網(wǎng)絡(luò)提供，每天還有數(shù)百個新的應用在數(shù)百萬設(shè)備上發(fā)布。在這種情況下，QA、工程和IT團隊為迅速有效地測試、驗證和部署他們的應用感知(App-Aware)系統(tǒng)和網(wǎng)絡(luò)而竭盡全力。部署應用感知(App-Aware)基礎(chǔ)架構(gòu)將為管理流量、安全性和服務質(zhì)量(QoS)策略帶來創(chuàng)新能力。然而，為了精確測試應用感知(App-Aware)基礎(chǔ)架構(gòu)，生成、模擬網(wǎng)絡(luò)上的實際應用流量的真實數(shù)據(jù)包有效載荷變得至關(guān)重要。

基于此，思博倫通信近日推出了其下一代應用和網(wǎng)絡(luò)安全測試解決方案---SpirentAvalancheNEXT。Spirent Avalanche NEXT是一套強大的、易于使用的測試解決方案，可生成真實的流量和攻擊，對當今的應用感知(App-Aware)網(wǎng)絡(luò)基礎(chǔ)設(shè)施所具備的性能、擴展能力和安全性進行全面的測試。

思博倫通信亞太業(yè)務發(fā)展總監(jiān)吳杰表示：“在大數(shù)據(jù)時代，數(shù)據(jù)的安全性以及如何確保客戶的數(shù)據(jù)價值不遭受損失是信息安全面臨的新挑戰(zhàn)。新的安全測試解決方案針對新興的應用和手法進行了更新，能夠?qū)Π踩a(chǎn)品進行切合實際的、符合網(wǎng)絡(luò)安全要求的全面評估。”

而思博倫通信此次推出的Avalanche NEXT集Spirent Avalanche強大的性能測試和Spirent Studio的攻擊與應用仿真能力于一身，可提供無以倫比的真實性與全面的測試能力。與其它反復采用相同數(shù)據(jù)包有效載荷的“假”傳輸流不同，Avalanche NEXT提供真實、可定制有效載荷的Multi-10 Gbps測試能力，支持真實的安全性、負載和功能性測試。

思博倫通信亞太區(qū)業(yè)務發(fā)展經(jīng)理曲博表示：“隨著網(wǎng)絡(luò)安全環(huán)境的變化，安全測試產(chǎn)品也要針對下一代應用和網(wǎng)絡(luò)安全需求進行更新與變革。而思博倫將通過與第三方測試機構(gòu)進行緊密合作，一起探索建立新的安全測試標準及方式。”

據(jù)了解，Avalanche NEXT解決方案集安全性、真實性、性能及敏捷性等特性于一身，其能夠做到測試并執(zhí)行應用策略、對新能和容量進行基準測試，并能驗證網(wǎng)絡(luò)完全性。

可以說，Avalanche NEXT解決方案已經(jīng)體現(xiàn)出了安全測試產(chǎn)品集成化、云化的趨勢。曲博在接受記者采訪時說道：“除此之外，在未來我們還將致力于產(chǎn)品的易用性、功能的全面性以及產(chǎn)品性能方面的提升。而這些也都將是安全測試產(chǎn)品未來的發(fā)展趨勢”

最后，曲博還向記者介紹了Avalanche NEXT下一步的發(fā)展計劃：Avalanche NEXT將在現(xiàn)有的第一個版本基礎(chǔ)上，每月進行1-2次的應用協(xié)議和攻擊手法升級，用于測試的、最新的、最流行的應用和攻擊;更多實現(xiàn)構(gòu)建好的測試方法學; 盡快移植所有Avalanche Commander和Studio Security的功能特性到Avalanche NEXT上，以增加更多新的用戶需求。

附：AvalancheNEXT相關(guān)資料

Avalanche NEXT四大關(guān)鍵特性：

1、安全性：迅速找出并修復漏洞

Avalanche NEXT包含數(shù)千種攻擊屬性和向量，使您能夠?qū)艉蛻玫娜我饨M合執(zhí)行測試。

利用成千上萬種攻擊屬性驗證安全性

測試攻擊和應用的任意組合

利用智能修復工具縮短解決問題的時間

使用Fuzzing測試技術(shù)發(fā)現(xiàn)零天(Zero Day)安全漏洞

模擬Malware受感染主機行為

2.真實性：測試網(wǎng)絡(luò)、流量和真實性

Avalanche NEXT可生成包含可靠負載的應用流量，對實際使用中的真實安全性、負載和功能進行測試。

利用來自思博倫TestCloud的最新應用來創(chuàng)建測試

捕獲和重放您的網(wǎng)絡(luò)應用傳輸流

創(chuàng)建針對獨特應用和協(xié)議的真實性測試

模擬攻擊和應用的任意組合，測試安全基礎(chǔ)架構(gòu)在真實場景下的表現(xiàn)

3.性能：極端規(guī)模性能

Avalanche NEXT是世界上連接速率性能最高的HTTP測試議，為您提供了將設(shè)備和網(wǎng)絡(luò)推向極限的強大能力。

對于高性能要求，從多個10G測試端口產(chǎn)生線速的有狀態(tài)流量

每秒850萬新建連接(2.5倍于行業(yè)標準)

真實的數(shù)據(jù)包有效載荷

4.敏捷性：即刻測試，而不是數(shù)月后

Avalanche NEXT中包含Spirent TestCloud，使您能夠訪問數(shù)以千計最新的性能和安全性測試。

利用預建的測試和易于使用的向?qū)а杆匍_始測試

利用直觀的基于瀏覽器的用戶界面方便地定制測試

加快測試速度，更迅速地完成項目

在線TestCloud總是提供最新的應用、攻擊和Malware

解決方案：Avalanche NEXT

Avalanche NEXT是一種強大的、易于使用的測試解決方案，它可以生成測試今天應用感知(App-Aware)網(wǎng)絡(luò)基礎(chǔ)架構(gòu)的性能、擴展性和安全性所需的應用流量和攻擊。

與其它反復采用相同數(shù)據(jù)包有效載荷的“假”傳輸流不同，Avalanche NEXT提供真實、可定制有效載荷的Multi-10 Gbps測試能力，支持真實的安全性、負載和功能性測試。

測試您的應用感知基礎(chǔ)設(shè)施

測試應用感知基礎(chǔ)設(shè)施與測試傳統(tǒng)網(wǎng)絡(luò)設(shè)備有很大的區(qū)別，應用感知設(shè)備會對包負載進行檢查。與重復使用相同包負載“假”流量的其它測試解決方案不同的是，Avalanche NEXT可以提供數(shù)10 Gbps的測試流量，其中的真正負載完全基于實際的應用事務，并且全部使用真實的安全性、負載和功能測試。

測試和執(zhí)行應用策略

利用數(shù)千種常用應用屬性進行測試，驗證應用探測引擎和策略的精度

利用交叉混合的攻擊來評價安全策略對應用性能的影響

重現(xiàn)生產(chǎn)級的應用流量組合并測試應用QoS策略的效能

性能和容量基準測試

模擬數(shù)千個(或者數(shù)十萬個)真實的網(wǎng)絡(luò)用戶，對擴展能力和網(wǎng)絡(luò)容量進行基準測試

運行"what-if"場景并測量架構(gòu)或配置變化對性能造成的影響

使用真實的應用流量組合進行測試，對概念驗證(proof-of-concept)設(shè)計加以驗證

驗證網(wǎng)絡(luò)安全性

驗證網(wǎng)絡(luò)設(shè)備探測和規(guī)避數(shù)千種已知攻擊的能力

測試網(wǎng)絡(luò)設(shè)備和已部署協(xié)議所具備的彈性，驗證它們應對數(shù)百萬種意外和惡意信息輸入的能力

測試設(shè)備檢查流量中惡意軟件、被感染主機、無用URL和垃圾郵件并采取適當行動的能力

優(yōu)勢

面向產(chǎn)品開發(fā)團隊

更快完成測試并在市場中擊敗競爭對手

交付更強健、更安全的產(chǎn)品

使客戶能夠完全實現(xiàn)應用感知基礎(chǔ)設(shè)施的優(yōu)勢

盡可能減少現(xiàn)場問題，降低成本并提高客戶滿意度

面向網(wǎng)絡(luò)工程師

充滿信心地部署新應用和服務

驗證現(xiàn)有的網(wǎng)絡(luò)設(shè)備和基礎(chǔ)設(shè)施

在投入生產(chǎn)之前找出并修復問題

停止四處救火并將更多時間用在增值項目中

面向服務商

確保解決方案能夠提供所需的性能、規(guī)模和安全性

更快完成項目的測試階段

更快查明性能和安全問題，實現(xiàn)問題的快速解決

將生產(chǎn)后的問題減少至最低程度并提高客戶的滿意度