近日，思博倫通信發(fā)布了全新的Avalanche NEXT產(chǎn)品，據(jù)悉這是一套強(qiáng)大的、易于使用的測(cè)試解決方案，可生成真實(shí)的流量和攻擊，對(duì)當(dāng)今的應(yīng)用感知(App-Aware)網(wǎng)絡(luò)基礎(chǔ)設(shè)施所具備的性能、擴(kuò)展能力和安全性進(jìn)行全面的測(cè)試。為此我們采訪了思博倫通信亞太區(qū)業(yè)務(wù)發(fā)展總監(jiān)吳杰先生和思博倫通信亞太區(qū)業(yè)務(wù)發(fā)展經(jīng)理曲博先生。

網(wǎng)絡(luò)安全測(cè)試市場(chǎng)分析

隨著信息安全事件頻發(fā)，人們對(duì)信息安全的關(guān)注度越來(lái)越高，吳杰表示，“目前信息正面臨著嚴(yán)峻挑戰(zhàn)：CaaS(Crime as a service犯罪即服務(wù))在黑客群體中日益流行，特別是中小型企業(yè)對(duì)網(wǎng)絡(luò)安全關(guān)注度較低，比較容易遭受黑客群體攻擊;隨著網(wǎng)絡(luò)架構(gòu)的穩(wěn)定及技術(shù)成熟，越來(lái)越多的攻擊是有針對(duì)性，同時(shí)這種攻擊正在呈增長(zhǎng)趨勢(shì)，此外，隨著社交媒體、移動(dòng)應(yīng)用、云計(jì)算等新技術(shù)的發(fā)展，社交工程手段的攻擊也無(wú)處不在。在此背景下，網(wǎng)絡(luò)安全測(cè)試市場(chǎng)也在以17.1%的速度逐年增長(zhǎng)。”

與此同時(shí)，成千上萬(wàn)的應(yīng)用程序都通過(guò)網(wǎng)絡(luò)提供，每天還有數(shù)百個(gè)新的應(yīng)用在數(shù)百萬(wàn)設(shè)備上發(fā)布。在這種情況下，QA、工程和IT團(tuán)隊(duì)為迅速有效地測(cè)試、驗(yàn)證和部署他們的應(yīng)用感知(App-Aware)系統(tǒng)和網(wǎng)絡(luò)而竭盡全力。部署應(yīng)用感知(App-Aware)基礎(chǔ)架構(gòu)將為管理流量、安全性和服務(wù)質(zhì)量(QoS)策略帶來(lái)創(chuàng)新能力。然而，為了精確測(cè)試應(yīng)用感知(App-Aware)基礎(chǔ)架構(gòu)，生成、模擬網(wǎng)絡(luò)上的實(shí)際應(yīng)用流量的真實(shí)數(shù)據(jù)包有效載荷變得至關(guān)重要。

相比最新Avalanche NEXT產(chǎn)品，Avalanche NEXT集Spirent Avalanche強(qiáng)大的性能測(cè)試和Spirent Studio的攻擊與應(yīng)用仿真能力于一身，可提供無(wú)以倫比的真實(shí)性與全面的測(cè)試能力，同時(shí)Avalanche NEXT操作界面簡(jiǎn)單易用，不僅可以通過(guò)PC操作而且可以通過(guò)平板電腦進(jìn)行操作，此外Avalanche NEXT還具有以下四大性能：

安全性：利用成千上萬(wàn)種攻擊屬性驗(yàn)證安全性;測(cè)試攻擊和應(yīng)用的任意組合;利用智能修復(fù)工具縮短解決問(wèn)題的時(shí)間;利用Fuzzing測(cè)試技術(shù)發(fā)現(xiàn)零天(Zero.Day)安全漏洞;模擬Malware受感染主機(jī)行為。

還原真實(shí)性：利用來(lái)思博倫TestCloud的最新應(yīng)用來(lái)創(chuàng)建測(cè)試;捕捉和重放您的網(wǎng)絡(luò)應(yīng)用傳輸流;創(chuàng)建針對(duì)獨(dú)特應(yīng)用和協(xié)議的真實(shí)性測(cè)試;模擬攻擊和應(yīng)用的任意組合，測(cè)試安全基礎(chǔ)架構(gòu)在真實(shí)場(chǎng)景下的表現(xiàn)。

超高性能：對(duì)于高性能要求，從多個(gè)10G測(cè)試端口產(chǎn)生線速的有狀態(tài)流量;每秒850萬(wàn)新建連接(2.5倍于行業(yè)標(biāo)準(zhǔn));真實(shí)的數(shù)據(jù)包有效載荷。

操作敏捷性：利用預(yù)見(jiàn)的測(cè)試和易于使用的向?qū)а杆匍_(kāi)始測(cè)試;利用直觀的基于瀏覽器的用戶界面方便地定制測(cè)試;加快測(cè)試速度，更迅速地完成項(xiàng)目，在線TestCloud總是提供最新的應(yīng)用、攻擊和Malware。

Avalanche NEXT解決方案特性：

測(cè)試并執(zhí)行應(yīng)用策略：利用數(shù)千種流行的應(yīng)用屬性進(jìn)行測(cè)試，驗(yàn)證應(yīng)用檢測(cè)引擎和策略的精準(zhǔn)性;利用混雜的攻擊評(píng)估安全策略對(duì)應(yīng)性能的影響;重現(xiàn)生產(chǎn)級(jí)混合應(yīng)用流量，測(cè)試應(yīng)用QoS策略的有效性

性能和容量基準(zhǔn)測(cè)試：通過(guò)仿真數(shù)千(或數(shù)萬(wàn))個(gè)網(wǎng)絡(luò)上的真實(shí)用戶來(lái)確定擴(kuò)展性和網(wǎng)絡(luò)容量基準(zhǔn);運(yùn)行假設(shè)分析場(chǎng)錄，測(cè)量架構(gòu)成配置變化對(duì)性能的影響;利用真實(shí)的應(yīng)用混合流量進(jìn)行測(cè)試來(lái)驗(yàn)證“概念驗(yàn)證(Proof一of一Concept)”的設(shè)計(jì)

驗(yàn)證性網(wǎng)絡(luò)安全：檢驗(yàn)網(wǎng)絡(luò)設(shè)備對(duì)于檢測(cè)和減輕數(shù)千種已知攻擊的能力;通過(guò)驗(yàn)證處理數(shù)百萬(wàn)預(yù)期之外的輸入和惡愈輸入的能力，測(cè)試網(wǎng)絡(luò)設(shè)備和部署協(xié)議的擴(kuò)展性;測(cè)試網(wǎng)絡(luò)設(shè)備對(duì)于檢測(cè)惡意軟件、受感染主機(jī)、有害的URL及垃圾郵件，并采取適當(dāng)行動(dòng)的能力

Avalanche NEXT新品答疑

談到Avalanche NEXT產(chǎn)品都能夠測(cè)試哪些產(chǎn)品時(shí)，吳杰表示,“網(wǎng)絡(luò)、應(yīng)用服務(wù)器、安全設(shè)備性能和攻擊測(cè)試都能夠測(cè)試，具體產(chǎn)品包括：防火墻、應(yīng)用防火墻、下一代防火墻;深度包檢測(cè)設(shè)備(DPI)、同一威脅管理平臺(tái)(UTM);入侵檢測(cè)系統(tǒng)/入侵防護(hù)系統(tǒng)(IDS/IPS);VPN網(wǎng)關(guān)(IPSec、VPNSSL VPN);4-7層交換機(jī)、服務(wù)器負(fù)載均衡(SLB);網(wǎng)絡(luò)緩存、代理緩存、Reverse-Proxy;URL過(guò)濾設(shè)備、內(nèi)容過(guò)濾器、SMTP中繼;防病毒系統(tǒng)、反垃圾郵件系統(tǒng)、防間諜軟件系統(tǒng)、防Malware系統(tǒng);SSL加速器、HTTP/HTTPS加速器;各種應(yīng)用網(wǎng)關(guān)及Ipv6支持;各種應(yīng)用服務(wù)器測(cè)試等眾多產(chǎn)品。

面對(duì)海量新的應(yīng)用，測(cè)試產(chǎn)品庫(kù)是否全部加入呢?吳杰表示，“對(duì)于新的應(yīng)用，其一是看市場(chǎng)占有率，其二是用戶使用應(yīng)用程度，其三運(yùn)營(yíng)商，要求其四是測(cè)試要求，添加應(yīng)用十分方便，同時(shí)還可以按需購(gòu)買(mǎi)功能，產(chǎn)品升級(jí)每個(gè)月1-2次的應(yīng)用協(xié)議和攻擊手法升級(jí)。

針對(duì)不同規(guī)模用戶，該如何選擇測(cè)試方法，曲博表示，“思博倫有銷(xiāo)售團(tuán)體和服務(wù)團(tuán)隊(duì)，不僅提供產(chǎn)品銷(xiāo)售，而且還提供了測(cè)試培訓(xùn)、給客戶上門(mén)測(cè)試服務(wù)、出租測(cè)試設(shè)備等多種形式。針對(duì)不同的攻擊和病毒研究，思博倫除了自有團(tuán)體還還與其他第三方機(jī)構(gòu)合作，共同完善產(chǎn)品庫(kù)。”

總結(jié)：思博倫Avalanche NEXT針對(duì)的是電信設(shè)備制造商、運(yùn)營(yíng)商、大學(xué)教學(xué)、大學(xué)實(shí)驗(yàn)室、大型企業(yè)等用戶，不僅可以測(cè)試硬件產(chǎn)品，而且可以與時(shí)俱進(jìn)的測(cè)試應(yīng)用軟件或系統(tǒng)，甚至基于虛擬化的各種云，來(lái)滿足各種用戶的需求，真正走向下一代應(yīng)用和網(wǎng)絡(luò)安全測(cè)試。