2016年8月2日 – 思博倫通信正在引領業界進入一個安全和應用性能測試的全新時代。CyberFlood?是一種下一代安全和性能測試解決方案,這種易于使用的全面測試平臺適用于各類復雜的測試場景。通過仿真模糊技術、惡意軟件和DDoS攻擊等真實的流量、威脅和攻擊場景,用戶可以確保其安全和性能測試能夠滿足其特定環境的各項要求。
▲
CyberFlood 的設計充分考慮到了團隊測試的需求,其直觀的Web用戶界面對簡便易用的最佳慣例(best practice)進行了擴展,目的就是實現更快、更精確的可重復測試。用戶可以通過儀表板輕松查看所有測試活動,包括正在運行的測試和最近完成的測試。無論是本地的測試團隊,還是分布在全球的團隊,包括IT、質量保障和工程團隊在內,都可以快速、有效地測試、驗證和推出其應用感知設備和基礎設施。其中還涉及測試配置、測試結果和測試設備的共享,包括物理設備、模塊和虛擬端點。CyberFlood具備完整的擴充能力,使各團隊能夠輕松調整各項測試參數,創建出獨特的攻擊模式,并對應用的結合加以微調,實現安全設備的測試和壓力測試。
▲
思博倫通信網絡威脅及產品研究總監David DeSanto指出:“CyberFlood在安全性測試方面獨樹一幟。典型的例子就是其先進的惡意軟件產品,這項全新的產品每月可提供數以千計的全新惡意軟件樣本,其中就包括當日(zero-day)惡意軟件,使您能夠找出自己在威脅防御中存在的漏洞。CyberFlood的先進模糊技術將兩種主要的模糊策略 ——基于生成和基于變異的模糊技術——結合在一起,形成了一種全新的智能驅動戰略,為您的測試提供更大的深度和廣度,讓您能夠找到比以往更多的問題。”
CyberFlood可幫助企業、服務商和網絡設備制造商驗證當前的服務、設備和基礎設施,并為未來做好準備。CyberFlood的部分關鍵亮點包括:
模糊技術(fuzzing):要想領先于不斷演化的網絡威脅態勢,您需要像黑客一樣思考,并且使用比他們更出色的工具,只有這樣才能在黑客之前找出您解決方案和服務中的問題。CyberFlood的SmartMutation?技術將兩種最常用的模糊技術結合在了一起,即基于生成和基于變異的技術,并形成了一種智能模糊戰略。這種具備極強擴展能力的解決方案將為您的模糊技術提供最大的深度和廣度。
DDoS攻擊:驗證您的DDoS消減戰略,確定此類戰略能做的不僅是向安全基礎設施發送大量的流量。CyberFlood將合法或正常流量與DDoS攻擊流量結合在了一起,確保您的DDoS解決方案能夠執行適當的消減措施,同時也不會在不經意間對合法用戶造成不良影響。這些統計數據會以實時方式提供,以交互方式測量用戶的體驗和安全能力。
惡意軟件(Malware):今天,惡意軟件已經變得惡毒和麻煩。在2010年至2015年期間,全球惡意軟件程序的數量增加了700%。CyberFlood平臺中的Advanced Malware在質量和數量方面均獨樹一幟,其中每月都會添加數以千計的全新惡意軟件,包括當日(zero-day)惡意軟件在內,為客戶提供驗證其安全的強大優勢。
Spirent TestCloud:思博倫的TestCloud是一種持續更新的數據庫,其中包含數以千計的最新應用和攻擊,以及其它訂用內容,能夠確保您的測試庫永遠處于最新狀態,并且包含真正有意義的最新內容。CyberFlood能夠利用TestCloud來生成真實的應用流量,其中還包含真正的狀態和基于實際使用情況的真實負載,實現真實的安全、負載和功能測試。
思博倫通信負責企業和應用安全業務的總經理John Weinschenk表示:“根據當前網絡威脅局面執行的連續測試,在防范新型惡意軟件、復雜的新型網絡威脅和應對日益嚴重的全球網絡安全擔憂方面發揮著關鍵的作用。前瞻性和充分的測試方法應考慮到將性能、可用性、安全性和規模相結合,才能產生可靠的測試結果。我們開發CyberFlood的目的正是滿足所有這四個關鍵的領域。”
2016年8月3日至4日,思博倫安全解決方案團隊將參加在內華達州拉斯維加斯舉辦的Black Hat USA 2016展會。思博倫將在1065號展臺期待您的蒞臨,你可以觀看CyberFlood的演示,并與思博倫SecurityLabs團隊的成員討論您感興趣的話題。