IXIAPerfectStormContents 1IXIAPerfectStorm 1前言 3一、 產(chǎn)品概括 3二、 軟硬件架構(gòu)特性 4三、 接口類型 5四、 性能參數(shù) 6五、 安全攻擊模擬 6六、 真實(shí)流量仿真 8七、 操作及易用性 11八、 控制被測(cè)設(shè)備 13九、 捕捉與回放功能 14十、 業(yè)界的認(rèn)可程度 14前言隨著技術(shù)的不斷成熟,被測(cè)試設(shè)備的功能及性能也極大豐富與提高,與此同時(shí)測(cè)試儀表也成為日常工作的重要手段和不可或缺的工具,希望這款高性能適應(yīng)未來測(cè)試需求的測(cè)試工具能夠給在日常工作中提供有效的支持。產(chǎn)品概括IXIAPerfectStormIXIAPerfectStorm目前是行業(yè)中唯一可以在同一個(gè)測(cè)試平臺(tái)實(shí)現(xiàn)L2-L3層流量轉(zhuǎn)發(fā)測(cè)試，L4-L7層應(yīng)用業(yè)務(wù)壓力測(cè)試，LTE（4G網(wǎng)絡(luò)）及3G移動(dòng)核心網(wǎng)，惡意流量、應(yīng)用攻擊、DDOS攻擊和病對(duì)于測(cè)試?？梢栽谝粋€(gè)操作界面任意多種流量進(jìn)行混合，并從同一個(gè)測(cè)試端口發(fā)出單個(gè)流或混合流。提供統(tǒng)一的測(cè)試結(jié)果顯示和統(tǒng)計(jì)。軟硬件架構(gòu)特性IXIAPerfectStorm軟件:統(tǒng)一集成的解決方案：使用瀏覽器控制，在統(tǒng)一個(gè)Web界面，同一個(gè)測(cè)試物理端口上完成了混合2層至7層，應(yīng)用攻擊、DDOS攻擊、惡意代碼、病毒和Fuzzing流量的能力，最后提供一個(gè)集成的測(cè)試報(bào)告。并且所有功能、應(yīng)用協(xié)議、病毒、攻擊種類已經(jīng)包含在設(shè)備里，不會(huì)進(jìn)行單獨(dú)授權(quán)和收費(fèi)。硬件:專門為L2/3層設(shè)計(jì)的FPGA,為L4/7層設(shè)計(jì)的workProcessor引擎,產(chǎn)生攻擊和Fuzzing流量的CPU更新:每個(gè)季度會(huì)進(jìn)行OS升級(jí)；每兩個(gè)星期進(jìn)行ATIStrikePack發(fā)布(包括新協(xié)議，新的攻擊手法和新的軟件特性)。接口類型IXIAPerfectStormPerfectStorm系列多種類型板卡，分別支持1G／10G／40G／100G不同類型接口。PerfectStromOne為便攜式系列。注：PerfectStorm系統(tǒng)注：PerfectStormOne便攜式性能參數(shù)IXIAPerfectStormPerfectStorm板卡和PerfectStormOne可以支持60M（6000萬）應(yīng)用并發(fā)連接，2M（200萬／秒）應(yīng)用新建連接，80GL2-L7流量。CloudStorm板卡可以支持120M（1.2億）應(yīng)用并發(fā)連接，4M（400萬／秒）應(yīng)用新建連接，200GL2-L7流量。安全攻擊模擬IXIAPerfectStorm可以在同一個(gè)界面，同一個(gè)物理接口完成應(yīng)用協(xié)議流量、應(yīng)用攻擊、DDOS攻擊和Fuzzing測(cè)試配置，支持7000+相關(guān)的攻擊手法和35000+惡意軟件及病毒代碼；支持對(duì)IP,TCP,UDP,ICMP等基礎(chǔ)協(xié)議棧的fuzzing，以保證網(wǎng)絡(luò)和設(shè)備的健壯性；對(duì)Micorsoft發(fā)布的安全漏洞支持24小時(shí)內(nèi)發(fā)布相應(yīng)的攻擊手法；IXIAPerfectStorm有專門的安全研究團(tuán)隊(duì)進(jìn)行攻擊研究，每兩周發(fā)布一次最新攻擊手法和惡意軟件及病毒代碼庫。按照技術(shù)實(shí)現(xiàn)或者攻擊對(duì)象來分，將攻擊進(jìn)行多種類型的靈活分類，用戶可以非常輕松的根據(jù)測(cè)試對(duì)象和所測(cè)試的協(xié)議種類，來選擇不同的攻擊群進(jìn)行攻擊測(cè)試。BackdoorStrikesClientSideStrikesDCERPC StrikesDenialofServiceStrikesExploitStrikesFTPStrikesHTTPStikesBIOSandB/CIFSProtocolFuzzersReconnaissanceStikesSUNRPCStikesShellcodeStikesVideoandVoiceWormStrikesLiveMalware………………..通過自動(dòng)在HTTP、TP、POP、IMAP、FTP中，以多種壓縮格式ZIP、Gzip、Tar等，將豐富的惡意軟件及病毒代碼以doc、pdf、ppt、xls、exe的形式發(fā)送，輕松模擬多種真實(shí)的惡意流量。在業(yè)界第一個(gè)推出了Level1-Level5的攻擊組合庫。根據(jù)級(jí)別的不同，攻擊的種類從100多種到3000多種。以此為基準(zhǔn)來定量的衡量設(shè)備攔截攻擊的水平。測(cè)試結(jié)果方面，IXIAPerfectStorm可以非常精確的給出每個(gè)攻擊的測(cè)試結(jié)果：時(shí)間軸，名稱，攔截/通過狀態(tài)，流量信息，參考標(biāo)準(zhǔn)等等….真實(shí)流量仿真IXIAPerfectStorm支持超3000多種的可配置協(xié)議，如：Inter應(yīng)用層協(xié)議HTTP，HTTPs,FTP，DNS，POP3，TP，IMAP，NTP，RTSP,SIP,MSN，Twitter，，MSN，YahooIM,AOL,ICQ,RTP,SIP，H.323，BIOS，YahooMail,HotMail,GMX,Gmail;常用的文件共享協(xié)議B,CIFS，DCERPC，NFS;常用的P2P文件傳輸協(xié)議BitTorrent，eDonkey;常用的認(rèn)證、網(wǎng)管和監(jiān)控協(xié)議LDAP，SSH，Tel，SNMP;數(shù)據(jù)庫協(xié)議Informix,DB2,Radius,PostgreSQL，路由協(xié)議SIP，BGP等等.對(duì)于業(yè)務(wù)協(xié)議測(cè)試，BreakingPointStorm/FireStorm在進(jìn)行協(xié)議測(cè)試過程中可以在界面上完全控制協(xié)議的選項(xiàng)和交互流程，可以自定義協(xié)議的流程交互順序和內(nèi)容選項(xiàng)，以滿足協(xié)議的充分?jǐn)U展性和對(duì)不同廠家的互通能力。支持各種常見的流量混合場(chǎng)景。支持對(duì)每個(gè)協(xié)議進(jìn)行實(shí)時(shí)狀態(tài)統(tǒng)計(jì)。對(duì)于業(yè)務(wù)協(xié)議測(cè)試，PerfectStorm在進(jìn)行協(xié)議測(cè)試過程中可以在界面上完全控制協(xié)議的選項(xiàng)和交互流程，可以自定義協(xié)議的流程交互順序和內(nèi)容選項(xiàng)，以滿足協(xié)議的充分?jǐn)U展性和對(duì)不同廠家的互通能力,及一些私有協(xié)議的測(cè)試。操作及易用性IXIAPerfectStormWeb控制方式，本地不用安裝客戶端軟件。測(cè)試開始后可以斷開控制軟件，還可以再隨時(shí)再連接上控制界面。TCL和GUI控制方式之間可以無縫切換。同時(shí)內(nèi)建的DDOS、RFC2544、SessionSender、ResiliencyScore（彈性分?jǐn)?shù)）、LawfulIntercept（信息審計(jì)）、Multicast（組播）、LTE（4G）集成測(cè)試界面，可以有效地簡(jiǎn)化測(cè)試設(shè)置。業(yè)界最節(jié)省時(shí)間的測(cè)試平臺(tái)，合理優(yōu)化每個(gè)測(cè)試步驟：開始，看實(shí)時(shí)結(jié)果，結(jié)束測(cè)試，看測(cè)試報(bào)告；方便用戶根據(jù)需要進(jìn)行手工調(diào)節(jié)測(cè)試或者進(jìn)行大量的快速回歸測(cè)試控制被測(cè)設(shè)備IXIAPerfectStorm單獨(dú)提供了和被測(cè)設(shè)備實(shí)時(shí)通訊的監(jiān)測(cè)接口，方便用戶可以通過Tel，SNMP，SSH，或Serial等手段登陸到被測(cè)試設(shè)備。通過這些接口，要求測(cè)試過程中可以對(duì)被測(cè)設(shè)備隨時(shí)進(jìn)行配置和結(jié)果判斷等操作。從而可以實(shí)現(xiàn)完全的自動(dòng)化測(cè)試，極大地減小了測(cè)試人員的工作量。捕捉與回放功能IXIAPerfectStorm回放的文件可以是包含多個(gè)混合協(xié)議的單個(gè)文件，可以仿真出兩個(gè)終端之間的所有被混合協(xié)議的交互過程，混合的協(xié)議可以是基于狀態(tài)的協(xié)議，也可以是不基于狀態(tài)協(xié)議，或者同時(shí)含有基于狀態(tài)協(xié)議和不基于狀態(tài)協(xié)議?；胤盼募?duì)單個(gè)協(xié)議，不但可以模擬回放基于TCP的完全狀態(tài)機(jī)的協(xié)議過程，而且還可以模擬基于UDP非狀態(tài)機(jī)的協(xié)議過程，同時(shí)也可以模擬基于TCP、UDP兩種混合傳輸?shù)膮f(xié)議交互過程。通過使用TrafficRewind功能，可以對(duì)現(xiàn)網(wǎng)流量進(jìn)行回放。業(yè)界的認(rèn)可程度在國內(nèi)外客戶眾多，如Cisco、Juniper、IBM、Microsoft、中國移動(dòng)、中國電信、中國聯(lián)通、華為、迪普科技、360安全、H3C、天融信、聯(lián)想網(wǎng)御、啟明星辰、山石網(wǎng)科等一大批客戶。IXIA