近日，思博倫通信發(fā)布了全新的Avalanche NEXT產品，據(jù)悉這是一套強大的、易于使用的測試解決方案，可生成真實的流量和攻擊，對當今的應用感知(App-Aware)網(wǎng)絡基礎設施所具備的性能、擴展能力和安全性進行全面的測試。為此我們采訪了思博倫通信亞太區(qū)業(yè)務發(fā)展總監(jiān)吳杰先生和思博倫通信亞太區(qū)業(yè)務發(fā)展經(jīng)理曲博先生。

網(wǎng)絡安全測試市場分析

隨著信息安全事件頻發(fā)，人們對信息安全的關注度越來越高，吳杰表示，“目前信息正面臨著嚴峻挑戰(zhàn)：CaaS(Crime as a service犯罪即服務)在黑客群體中日益流行，特別是中小型企業(yè)對網(wǎng)絡安全關注度較低，比較容易遭受黑客群體攻擊;隨著網(wǎng)絡架構的穩(wěn)定及技術成熟，越來越多的攻擊是有針對性，同時這種攻擊正在呈增長趨勢，此外，隨著社交媒體、移動應用、云計算等新技術的發(fā)展，社交工程手段的攻擊也無處不在。在此背景下，網(wǎng)絡安全測試市場也在以17.1%的速度逐年增長。”

與此同時，成千上萬的應用程序都通過網(wǎng)絡提供，每天還有數(shù)百個新的應用在數(shù)百萬設備上發(fā)布。在這種情況下，QA、工程和IT團隊為迅速有效地測試、驗證和部署他們的應用感知(App-Aware)系統(tǒng)和網(wǎng)絡而竭盡全力。部署應用感知(App-Aware)基礎架構將為管理流量、安全性和服務質量(QoS)策略帶來創(chuàng)新能力。然而，為了精確測試應用感知(App-Aware)基礎架構，生成、模擬網(wǎng)絡上的實際應用流量的真實數(shù)據(jù)包有效載荷變得至關重要。

相比最新Avalanche NEXT產品，Avalanche NEXT集Spirent Avalanche強大的性能測試和Spirent Studio的攻擊與應用仿真能力于一身，可提供無以倫比的真實性與全面的測試能力，同時Avalanche NEXT操作界面簡單易用，不僅可以通過PC操作而且可以通過平板電腦進行操作，此外Avalanche NEXT還具有以下四大性能：

安全性：利用成千上萬種攻擊屬性驗證安全性;測試攻擊和應用的任意組合;利用智能修復工具縮短解決問題的時間;利用Fuzzing測試技術發(fā)現(xiàn)零天(Zero.Day)安全漏洞;模擬Malware受感染主機行為。

還原真實性：利用來思博倫TestCloud的最新應用來創(chuàng)建測試;捕捉和重放您的網(wǎng)絡應用傳輸流;創(chuàng)建針對獨特應用和協(xié)議的真實性測試;模擬攻擊和應用的任意組合，測試安全基礎架構在真實場景下的表現(xiàn)。

超高性能：對于高性能要求，從多個10G測試端口產生線速的有狀態(tài)流量;每秒850萬新建連接(2.5倍于行業(yè)標準);真實的數(shù)據(jù)包有效載荷。

操作敏捷性：利用預見的測試和易于使用的向導迅速開始測試;利用直觀的基于瀏覽器的用戶界面方便地定制測試;加快測試速度，更迅速地完成項目，在線TestCloud總是提供最新的應用、攻擊和Malware。

Avalanche NEXT解決方案特性：

測試并執(zhí)行應用策略：利用數(shù)千種流行的應用屬性進行測試，驗證應用檢測引擎和策略的精準性;利用混雜的攻擊評估安全策略對應性能的影響;重現(xiàn)生產級混合應用流量，測試應用QoS策略的有效性

性能和容量基準測試：通過仿真數(shù)千(或數(shù)萬)個網(wǎng)絡上的真實用戶來確定擴展性和網(wǎng)絡容量基準;運行假設分析場錄，測量架構成配置變化對性能的影響;利用真實的應用混合流量進行測試來驗證“概念驗證(Proof一of一Concept)”的設計

驗證性網(wǎng)絡安全：檢驗網(wǎng)絡設備對于檢測和減輕數(shù)千種已知攻擊的能力;通過驗證處理數(shù)百萬預期之外的輸入和惡愈輸入的能力，測試網(wǎng)絡設備和部署協(xié)議的擴展性;測試網(wǎng)絡設備對于檢測惡意軟件、受感染主機、有害的URL及垃圾郵件，并采取適當行動的能力

Avalanche NEXT新品答疑

談到Avalanche NEXT產品都能夠測試哪些產品時，吳杰表示,“網(wǎng)絡、應用服務器、安全設備性能和攻擊測試都能夠測試，具體產品包括：防火墻、應用防火墻、下一代防火墻;深度包檢測設備(DPI)、同一威脅管理平臺(UTM);入侵檢測系統(tǒng)/入侵防護系統(tǒng)(IDS/IPS);VPN網(wǎng)關(IPSec、VPNSSL VPN);4-7層交換機、服務器負載均衡(SLB);網(wǎng)絡緩存、代理緩存、Reverse-Proxy;URL過濾設備、內容過濾器、SMTP中繼;防病毒系統(tǒng)、反垃圾郵件系統(tǒng)、防間諜軟件系統(tǒng)、防Malware系統(tǒng);SSL加速器、HTTP/HTTPS加速器;各種應用網(wǎng)關及Ipv6支持;各種應用服務器測試等眾多產品。

面對海量新的應用，測試產品庫是否全部加入呢?吳杰表示，“對于新的應用，其一是看市場占有率，其二是用戶使用應用程度，其三運營商，要求其四是測試要求，添加應用十分方便，同時還可以按需購買功能，產品升級每個月1-2次的應用協(xié)議和攻擊手法升級。

針對不同規(guī)模用戶，該如何選擇測試方法，曲博表示，“思博倫有銷售團體和服務團隊，不僅提供產品銷售，而且還提供了測試培訓、給客戶上門測試服務、出租測試設備等多種形式。針對不同的攻擊和病毒研究，思博倫除了自有團體還還與其他第三方機構合作，共同完善產品庫。”

總結：思博倫Avalanche NEXT針對的是電信設備制造商、運營商、大學教學、大學實驗室、大型企業(yè)等用戶，不僅可以測試硬件產品，而且可以與時俱進的測試應用軟件或系統(tǒng)，甚至基于虛擬化的各種云，來滿足各種用戶的需求，真正走向下一代應用和網(wǎng)絡安全測試。