Ixia网络与云计算安全测试系统

导读：IxLoad-Attack用于衡量网络安全设备的机能，验证其是否有效正确地阻挡攻击，同时为枢纽任务型应用提供高品质的用户体验。安全设备(如防旺墙、入侵检测与防护系统[IDS/IPS]、防病毒、反垃圾邮件与URL过滤以及VPN网关)需要持续更新与配置，以提供防护;IxLoad-Attack包括更新服务，可应对当前威胁。

2月23日动静，国内外出众的融合IP网络测试解决方案提供商Ixia近日发布了网络漏洞测试工具IxLoad-Attack。Ixia在2月14到17日在旧金山举办的2011年RSA大会长进行公然演示。IxLoad-Attack借助业界全面的数据库(其中包含6,000多个先吃螃蟹无二的攻击)，在一个可控的环境中，可以利用已发布的漏洞重新构造恶意流量，并且天生达到互联网规模的分布式拒服务(DDoS)攻击。

IxLoad-Attack可提供知足云计算架构以及企业、政府与服务提供商网络的设备验证和持续防护要求所需的安全测试深度与规模。IxLoad-Attack是唯逐一款既可通过加密(IPsec和SSL)链接也可通过非加密链接提供恶意流量的产品。

漏洞测试的需求

国内外出众的融合IP网络测试解决方案提供商Ixia近日发布了网络漏洞测试工具IxLoad-Attack。Ixia在2月14到17日在旧金山举办的2011年RSA大会长进行公然演示。IxLoad-Attack借助业界全面的数据库(其中包含6,000多个先吃螃蟹无二的攻击)，在一个可控的环境中，可以利用已发布的漏洞重新构造恶意流量，并且天生达到互联网规模的分布式拒服务(DDoS)攻击。

为防护类型、数目与病毒性日益增加的安全威胁，网络设备出产商必需不断支持其设备可提供企业和服务提供商所需的防护与机能级别。近的DDoS攻击以及其他针对政府与服务提供商网络的恶意利用已导致了主要安全漏洞的形成并造成了实际损害。此外，云计算服务的不断普及造成了多个必需加以保护的内部/外部边界。只有通过持续的漏洞检测，NEM、服务提供商与企业才能确定其安全机制可应对威胁环境，同时支持网络机能。

IxLoad-Attack是全面的安全测试解决方案，包含6,000多个已知漏洞，并且通过频繁的攻击更新得到支持。IxLoad-Attack的DDoS功能利用Ixia平台的强盛处理能力与扩展能力提供线速拒服务攻击，其中含有几十种DDoS攻击，包括SYN、ICMP和ARPfloods。

Ixia的IxLoad-IPsec可用于加密所有类型的流量，以对VPN网关设备进行机能测试;攻击加密可对包括集成VPN功能的安全设备进行全面测试。

IxLoad-Attack用于测试采用GTE封装的3G/LTE无线核心网络的安全性。IxLoad-Attack与其他IxLoad功能并行运行。自定义的实际网络流量提供安全设备必需转发而不影响客户体验质量(QoE)的“好”参照流量。

“SonicWALLSuperMassiveE10000系列的下一代防旺墙提供之前无法企及的大规模多核架构及精细应用智能与控制功能水平。在这种规模与机能水平下，我们需要城市规模的漏洞与多重播放流量来对其进行测试，”SonicWALL工程与CTO副总裁JohnGmuender说。“Ixia的IxLoad-Attack产品是当前唯逐一款可正确测试我们的设备且具有我们的产品所需要的规模与范围的贸易测试平台。”

“在IT经理寻求安全与访问权限之间的平衡时，安全题目是他们心中考虑的题目。他们面对着来自安全设备提供商的用于抵御攻击的持续更新流，需要持续进行配置更改，”Infonetics的分析师JeffWilson说。“这种高度动态的安全环境促使采用Ixia的解决方案等进行持续测试的需求得以增长。”

“虚拟化数据、云计算与网络架构，同时提供可知足互联网和企业内部网要求的低本钱方法，很大地增加了安全策略执行的复杂性，”Ixia产品开发贵族享受副总裁VicAlston说。“Ixia的安全测试解决方案是用于验证安全解决方案有效性与正确性以及衡量受到攻击时枢纽网络机能的圆满工具。”