教育裝備采購網(wǎng)訊：全球領(lǐng)先的融合 IP 網(wǎng)絡(luò)測試解決方案提供商 Ixia(納斯達克股票代碼：XXIA)近日發(fā)布了網(wǎng)絡(luò)漏洞測試工具IxLoad-Attack。 Ixia在 2 月 14 到 17 日在舊金山舉辦的2011 年 RSA 大會上進行首次公開演示。 IxLoad-Attack 借助業(yè)界最全面的數(shù)據(jù)庫(其中包含 6,000 多個獨一無二的攻擊)，在一個可控的環(huán)境中，可以利用已發(fā)布的漏洞重新構(gòu)造惡意流量，并且生成達到互聯(lián)網(wǎng)規(guī)模的分布式拒絕服務(wù) (DDoS)攻擊。
IxLoad-Attack 用于衡量網(wǎng)絡(luò)安全設(shè)備的性能，驗證其是否有效準確地阻擋攻擊，同時為關(guān)鍵任務(wù)型應(yīng)用提供高品質(zhì)的最終用戶體驗。安全設(shè)備(如防火墻、入侵檢測與防護系統(tǒng) [IDS/IPS]、防病毒、反垃圾郵件與 URL 過濾以及 VPN 網(wǎng)關(guān))需要持續(xù)更新與配置，以提供最新防護;IxLoad-Attack 包括更新服務(wù)，可應(yīng)對當前威脅。IxLoad-Attack 可提供滿足云計算架構(gòu)以及企業(yè)、政府與服務(wù)提供商網(wǎng)絡(luò)的設(shè)備驗證和持續(xù)防護要求所需的安全測試深度與規(guī)模。IxLoad-Attack 是唯一一款既可通過加密(IPsec 和 SSL)鏈接也可通過非加密鏈接提供惡意流量的產(chǎn)品。
漏洞測試的需求
為防護類型、數(shù)量與病毒性日益增加的安全威脅，網(wǎng)絡(luò)設(shè)備生產(chǎn)商必須不斷確保其設(shè)備可提供企業(yè)和服務(wù)提供商所需的防護與性能級別。最近的 DDoS 攻擊以及其他針對政府與服務(wù)提供商網(wǎng)絡(luò)的惡意利用已導(dǎo)致了主要安全漏洞的形成并造成了實際損害。此外，云計算服務(wù)的不斷普及造成了多個必須加以保護的內(nèi)部/外部邊界。只有通過持續(xù)的漏洞檢測，NEM、服務(wù)提供商與企業(yè)才能確定其安全機制可應(yīng)對最新威脅環(huán)境，同時確保網(wǎng)絡(luò)性能。
基本情況：
· IxLoad-Attack 是全面的安全測試解決方案，包含 6,000 多個已知漏洞，并且通過頻繁的攻擊更新得到支持。IxLoad-Attack 的 DDoS 功能利用 Ixia 平臺的強大處理能力與擴展能力提供線速拒絕服務(wù)攻擊，其中含有幾十種 DDoS 攻擊，包括 SYN、ICMP 和 ARP floods。
· Ixia 的IxLoad-IPsec可用于加密所有類型的流量，以對 VPN 網(wǎng)關(guān)設(shè)備進行性能測試;攻擊加密可對包括集成 VPN 功能的安全設(shè)備進行全面測試。
· IxLoad-Attack 用于測試采用 GTE 封裝的 3G/LTE 無線核心網(wǎng)絡(luò)的安全性。
· IxLoad-Attack 與其他 IxLoad 功能并行運行。自定義的實際網(wǎng)絡(luò)流量提供安全設(shè)備必須轉(zhuǎn)發(fā)而不影響客戶體驗質(zhì)量 (QoE) 的“好”參照流量。
積極評價：
· “SonicWALL SuperMassive E10000 系列的下一代防火墻提供之前無法企及的大規(guī)模多核架構(gòu)及精細應(yīng)用智能與控制功能水平。在這種規(guī)模與性能水平下，我們需要城市規(guī)模的漏洞與多重播放流量來對其進行測試，”SonicWALL 工程與 CTO 副總裁 John Gmuender 說。“Ixia 的 IxLoad-Attack 產(chǎn)品是當前唯一一款可準確測試我們的設(shè)備且具有我們的產(chǎn)品所需要的規(guī)模與范圍的商業(yè)測試平臺。”
· “在 IT 經(jīng)理尋求安全與訪問權(quán)限之間的平衡時，安全問題是他們心中最先考慮的問題。他們面臨著來自安全設(shè)備提供商的用于抵御最新攻擊的持續(xù)更新流，需要持續(xù)進行配置更改，”Infonetics 的分析師 Jeff Wilson 說。“這種高度動態(tài)的安全環(huán)境促使采用 Ixia 的解決方案等進行持續(xù)測試的需求得以增長。”
· “虛擬化數(shù)據(jù)中心、云計算與網(wǎng)絡(luò)架構(gòu)，同時提供可滿足互聯(lián)網(wǎng)和企業(yè)內(nèi)部網(wǎng)要求的低成本方法，極大地增加了安全策略執(zhí)行的復(fù)雜性，”Ixia 產(chǎn)品開發(fā)高級副總裁 Vic Alston 說。“Ixia 的安全測試解決方案是用于驗證安全解決方案有效性與準確性以及衡量受到攻擊時關(guān)鍵網(wǎng)絡(luò)性能的完美工具。”
