为防护类型、数目与病毒性日益增加的安全威胁,网络设备出产商必需不断确保其设备可提供企业和服务提供商所需的防护与机能级别。最近的DDoS攻击 以及其他针对政府与服务提供商网络的恶意利用已导致了主要安全漏洞的形成并造成了实际损害。此外,云计算服务的不断普及造成了多个必需加以保护的内部/外 部边界。只有通过持续的漏洞检测,NEM、服务提供商与企业才能确定其安全机制可应对最新威胁环境,同时确保网络机能。
云计算测试的目的在于衡量网络安全设备是否达到了既定的效果,包括准确性和性能两方面。准确性要看一下其是否能够准确地指出具体的缺陷;性能方面需看其能否确保网络安全设备在受到攻击的情况下依然按照正常速率来运行,同时也要确保这个设备即便 在受到攻击的时候也能把大量有价值的流量传送出去。
Ixia的云计算测试解决方案包括两种产品,分别是IxLoad-Attack和IxLoad-Ipsec。
IxLoad- Attack是全面的安全测试解决方案,包含6000多个已知漏洞,并且通过频繁的攻击更新得到支持。IxLoad-Attack 的DDoS功能利用Ixia平台的强大处理能力与扩展能力提供线速拒绝服务攻击,其中含有几十种 DDoS攻击,包括 SYN、ICMP 和 ARP floods。IxLoad-Attack用于测试采用GTE封装的3G/LTE无线核心网络的安全性。xLoad-Attack与其他IxLoad功能并行运行。自定义的实际网络流量提供安全设备必需转发而不影响客户体验质量(QoE)的“好”参照流量。
IxLoad-IPsec则可用于加密所有类型的流量,以对 VPN 网关设备进行性能测试;攻击加密可对包括集成 VPN 功能的安全设备进行全面测试。 |