近日，思博倫通信發(fā)布了全新的Avalanche NEXT產(chǎn)品，據(jù)悉這是一套強大的、易于使用的測試解決方案，可生成真實的流量和攻擊，對當(dāng)今的應(yīng)用感知(App-Aware)網(wǎng)絡(luò)基礎(chǔ)設(shè)施所具備的性能、擴展能力和安全性進行全面的測試。為此我們采訪了思博倫通信亞太區(qū)業(yè)務(wù)發(fā)展總監(jiān)吳杰先生和思博倫通信亞太區(qū)業(yè)務(wù)發(fā)展經(jīng)理曲博先生。

網(wǎng)絡(luò)安全測試市場分析

隨著信息安全事件頻發(fā)，人們對信息安全的關(guān)注度越來越高，吳杰表示，“目前信息正面臨著嚴(yán)峻挑戰(zhàn)：CaaS(Crime as a service犯罪即服務(wù))在黑客群體中日益流行，特別是中小型企業(yè)對網(wǎng)絡(luò)安全關(guān)注度較低，比較容易遭受黑客群體攻擊;隨著網(wǎng)絡(luò)架構(gòu)的穩(wěn)定及技術(shù)成熟，越來越多的攻擊是有針對性，同時這種攻擊正在呈增長趨勢，此外，隨著社交媒體、移動應(yīng)用、云計算等新技術(shù)的發(fā)展，社交工程手段的攻擊也無處不在。在此背景下，網(wǎng)絡(luò)安全測試市場也在以17.1%的速度逐年增長。”

與此同時，成千上萬的應(yīng)用程序都通過網(wǎng)絡(luò)提供，每天還有數(shù)百個新的應(yīng)用在數(shù)百萬設(shè)備上發(fā)布。在這種情況下，QA、工程和IT團隊為迅速有效地測試、驗證和部署他們的應(yīng)用感知(App-Aware)系統(tǒng)和網(wǎng)絡(luò)而竭盡全力。部署應(yīng)用感知(App-Aware)基礎(chǔ)架構(gòu)將為管理流量、安全性和服務(wù)質(zhì)量(QoS)策略帶來創(chuàng)新能力。然而，為了精確測試應(yīng)用感知(App-Aware)基礎(chǔ)架構(gòu)，生成、模擬網(wǎng)絡(luò)上的實際應(yīng)用流量的真實數(shù)據(jù)包有效載荷變得至關(guān)重要。

相比最新Avalanche NEXT產(chǎn)品，Avalanche NEXT集Spirent Avalanche強大的性能測試和Spirent Studio的攻擊與應(yīng)用仿真能力于一身，可提供無以倫比的真實性與全面的測試能力，同時Avalanche NEXT操作界面簡單易用，不僅可以通過PC操作而且可以通過平板電腦進行操作，此外Avalanche NEXT還具有以下四大性能：

安全性：利用成千上萬種攻擊屬性驗證安全性;測試攻擊和應(yīng)用的任意組合;利用智能修復(fù)工具縮短解決問題的時間;利用Fuzzing測試技術(shù)發(fā)現(xiàn)零天(Zero.Day)安全漏洞;模擬Malware受感染主機行為。

還原真實性：利用來思博倫TestCloud的最新應(yīng)用來創(chuàng)建測試;捕捉和重放您的網(wǎng)絡(luò)應(yīng)用傳輸流;創(chuàng)建針對獨特應(yīng)用和協(xié)議的真實性測試;模擬攻擊和應(yīng)用的任意組合，測試安全基礎(chǔ)架構(gòu)在真實場景下的表現(xiàn)。

超高性能：對于高性能要求，從多個10G測試端口產(chǎn)生線速的有狀態(tài)流量;每秒850萬新建連接(2.5倍于行業(yè)標(biāo)準(zhǔn));真實的數(shù)據(jù)包有效載荷。

操作敏捷性：利用預(yù)見的測試和易于使用的向?qū)а杆匍_始測試;利用直觀的基于瀏覽器的用戶界面方便地定制測試;加快測試速度，更迅速地完成項目，在線TestCloud總是提供最新的應(yīng)用、攻擊和Malware。

Avalanche NEXT解決方案特性：

測試并執(zhí)行應(yīng)用策略：利用數(shù)千種流行的應(yīng)用屬性進行測試，驗證應(yīng)用檢測引擎和策略的精準(zhǔn)性;利用混雜的攻擊評估安全策略對應(yīng)性能的影響;重現(xiàn)生產(chǎn)級混合應(yīng)用流量，測試應(yīng)用QoS策略的有效性

性能和容量基準(zhǔn)測試：通過仿真數(shù)千(或數(shù)萬)個網(wǎng)絡(luò)上的真實用戶來確定擴展性和網(wǎng)絡(luò)容量基準(zhǔn);運行假設(shè)分析場錄，測量架構(gòu)成配置變化對性能的影響;利用真實的應(yīng)用混合流量進行測試來驗證“概念驗證(Proof一of一Concept)”的設(shè)計

驗證性網(wǎng)絡(luò)安全：檢驗網(wǎng)絡(luò)設(shè)備對于檢測和減輕數(shù)千種已知攻擊的能力;通過驗證處理數(shù)百萬預(yù)期之外的輸入和惡愈輸入的能力，測試網(wǎng)絡(luò)設(shè)備和部署協(xié)議的擴展性;測試網(wǎng)絡(luò)設(shè)備對于檢測惡意軟件、受感染主機、有害的URL及垃圾郵件，并采取適當(dāng)行動的能力

Avalanche NEXT新品答疑

談到Avalanche NEXT產(chǎn)品都能夠測試哪些產(chǎn)品時，吳杰表示,“網(wǎng)絡(luò)、應(yīng)用服務(wù)器、安全設(shè)備性能和攻擊測試都能夠測試，具體產(chǎn)品包括：防火墻、應(yīng)用防火墻、下一代防火墻;深度包檢測設(shè)備(DPI)、同一威脅管理平臺(UTM);入侵檢測系統(tǒng)/入侵防護系統(tǒng)(IDS/IPS);VPN網(wǎng)關(guān)(IPSec、VPNSSL VPN);4-7層交換機、服務(wù)器負(fù)載均衡(SLB);網(wǎng)絡(luò)緩存、代理緩存、Reverse-Proxy;URL過濾設(shè)備、內(nèi)容過濾器、SMTP中繼;防病毒系統(tǒng)、反垃圾郵件系統(tǒng)、防間諜軟件系統(tǒng)、防Malware系統(tǒng);SSL加速器、HTTP/HTTPS加速器;各種應(yīng)用網(wǎng)關(guān)及Ipv6支持;各種應(yīng)用服務(wù)器測試等眾多產(chǎn)品。

面對海量新的應(yīng)用，測試產(chǎn)品庫是否全部加入呢?吳杰表示，“對于新的應(yīng)用，其一是看市場占有率，其二是用戶使用應(yīng)用程度，其三運營商，要求其四是測試要求，添加應(yīng)用十分方便，同時還可以按需購買功能，產(chǎn)品升級每個月1-2次的應(yīng)用協(xié)議和攻擊手法升級。

針對不同規(guī)模用戶，該如何選擇測試方法，曲博表示，“思博倫有銷售團體和服務(wù)團隊，不僅提供產(chǎn)品銷售，而且還提供了測試培訓(xùn)、給客戶上門測試服務(wù)、出租測試設(shè)備等多種形式。針對不同的攻擊和病毒研究，思博倫除了自有團體還還與其他第三方機構(gòu)合作，共同完善產(chǎn)品庫。”

總結(jié)：思博倫Avalanche NEXT針對的是電信設(shè)備制造商、運營商、大學(xué)教學(xué)、大學(xué)實驗室、大型企業(yè)等用戶，不僅可以測試硬件產(chǎn)品，而且可以與時俱進的測試應(yīng)用軟件或系統(tǒng)，甚至基于虛擬化的各種云，來滿足各種用戶的需求，真正走向下一代應(yīng)用和網(wǎng)絡(luò)安全測試。