Анализатор Avalanche: тестирование приложений и безопасности на уровнях L4-L7
Вопросы безопасности сети; IPTV, TriplePlay, VoD; уязвимости сети
Avalanche (читается как "Аваланш") наиболее производительный и исчерпывающий инструмент на рынке измерений для стрессового тестирования на уровнях L4-L7. Он эмулирует современные комплексные сети и приложения для проверки продуктов и сервисов с целью гарантирования их работоспособности в условиях реальных сетей.
Avalanche в условиях лаборатории точно воссоздает условия реальной сети, поведение пользователей и приложений. Реализм лежит в центре идеологи и архитектуры этого прибора.
Условия реальных сетей точно воссоздаются в лабораторных условиях с помощью Avalanche путем моделирования сетевых ошибок, реалистичного поведения пользователей и поддержки более миллиона открытых соединений с определенных IP-адресов.
Производитель: Spirent Commmunications (США)
Тестирование безопасности и уязвимостей сети
Avalanche (с опцией ThreaTex) - позволяет решить широкий круг вопросов связанных с сетевой безопасностью. Объекты тестирования: от корпоративных сетей до платежных систем. В отличие от традиционных способов проверки безопасности с помощью программных продуктов, мы предлагаем инструмент качественно нового уровня, который позволяет выполнить стрессовое тестирование любой сетевой инфраструктуры с использованием следующих способов в разном сочетании:
- генерация большого объема пользовательского трафика
- генерация сетевых атак с различных IP-адресов (более 3500 вариантов атак и сотни тысяч их разновидностей)
- подмешивание вредоносного трафика (спам, черви и др.) из актуальной базы данных
Узнайте, как поведет ваша сеть и сервисы под нагрузкой пользователей, сетевых атаки вредоносного трафика.
Как работает Avalanche и для кого предназначен?
Avalanche предназначен для стрессового тестировани сетевой инфраструктуры (в том числе для тестирования облачных вычислительных систем и сервисов на их основе), отдельных узлов сети, работы приложений в лабораторных условиях. Основными потребителями являются:- операторы связи
- системные интеграторы
- разработчики сетевого оборудования
- аутсорсинговые организации для аудита техничесеих решений
- компании связанные с вопросами сетевой безопасности и поиском сетевых уязвимостей
- Банки и финансовые учреждения
Пользовательский реализм
Avalanche эмулирует одновременное поведение в сети миллионов пользователей, включая для каждого паузы в работе, ожидание отклика, отказы от выполнения операций, версии браузеров, версии SSL и взаимодействия между пользователями и динамическими / статическими сайтами и прокси по идентификации. Не один тестер не сможет обеспечить такой полный охват пользовательских транзакций – от этапов доступа до работы с конечными приложениями.
Сетевой реализм
Avalanche генерирует трафик, который имитирует большие сети, включая Интернет. Этот реалистичный трафик воссоздает общие ситуации, такие как ассиметричные широкополосные соединения, потери пакетов, IP-фрагментацию, большие пулы соединений, моделирование сетевых атак, а также широкий перечень сетевых и прикладных протоколов.
Реализм приложений
Avalanche генерирует большое количество реалистичного трафика поколения Web 2.0 и расширяет прикладной реализм в область контента с поддержкой CIFS и других функций поддержки сессионных протоколов. Кроме этого Avalanche имеет ядро эмуляции масштабируемых прикладных протоколов для кастомизированных потоков данных и актуальную базу данных реальных сетевых атак для оценки уязвимости сетевых элементов. Avalanche является единственным решением для генерации реалистичного высокоскоростного трафика с изменяемыми параметрами для стрессового тестирования сетей разного масштаба и отдельных сетевых элементов.
Дополнительная информация об Avalanche
- Преимущества
- Особенности
- Спецификация
- РЕШЕНИЯ
- Безопасность
- Позволяет определить необходимое количество и опционал сетевого оборудования для закупки, оптимизировать капиталовложения в сетевую инфраструктуру и безопасность.
- Существенно снижает риск проблем с пропускной способностью и качеством сервисов в условиях лаборатории до развертывания сервисов на реальной сети.
- Проверяет надежность систем и способность противостоять вредоносному трафику и сетевым атакам при сохранении заданного уровня пропускной способности сети.
- Проверка возможных нежелательных эффектов сетевой оптимизации и обновления ПО сетевых элементов, сравнение результатов работоспособности до и после обновления, бэнчмаркинг.
- Добавление настраиваемого трафика для моделирования специфических ситуаций и профилей сетевого трафика
- Гибкие нагрузочные профили: задание нагрузочных переменных, таких как количество соединений, транзакций и сессий в секунду, и проч.
- Статистика в реальном времени: по всем протоколам со средствами генерации отчетов, а также быстрым и простым анализом
- Тестирование web-приложений: Web-сервисы, приложения SOA, ERP и CRM
- Поддержка реалистичных клиентов: тестирование актуальных приложений и web-сервисов
- Тестирование сетевой безопасности: безопасность сетевых соединений, оценка уязвимостей с применением реальных сетевых атак и аутентификации пользователей
- Тестирование производительности: для сетевых устройств, серверов приложений, приложений triple play
Варианты реализации Avalanche
 |
1) Программно-аппаратный комплекс Avalanche-290. Портативная платформа |
|
2) Программно-аппаратный комплекс Avalanche-3100. Принципиально новая модель 2010 года! Самый широкий круг задач при нагрузочном тестировании на уровнях L4-L7. Ознакомьтесь с характеристиками этого прибора. |
 |
3) Программное решение Avalanche в составе платформы TestCenter |
 |
4) Avalanche Virtual - единственное решение для облачного тестирования производительности, доступности безопасности и масштабируемости виртуальной сетевой и инфраструктуры, а также приложений для облачных вычислений (cloud computing). Загрузите брошюру для детального знакомства с продуктом; |
Интерфейсы |
|
Автоматизация |
|
Протоколы |
HTTP, HTTPS, FTP (Active/Passive), DNS, TELNET, SMTP, POP3, IMAP4, CIFS, RADIUS, MM4, RTMP, ICMP , DHCP, PPPoE and IPSec BitTorrent, Gnutella, MSN, Yahoo, SKYPE, SQL, MYSQL, Oracle, SMB, NFS, Remote Desktop, Exchange, LDAP, 802.1Q and 802.1 Q-in-Q, TCP, UDP, SSLv2, SSLv3 and TLSv1, SIP over TCP and SIP over UDP, Flash Streaming using RTMP/RTMPT, Unicast Streaming Quicktime RTSP/RTP, Unicast Streaming RealNetwork RTSP/RTP, Unicast Streaming Microsoft MMS, Multicast Streaming IGMPv2, IGMPv3 and MLDv2, улучшенный Захват/Воспроизведение трафика |
Сетевой реализм |
Ограничение линейной скорости, задержка пакетов, потери пакетов, фрагментация пакетов |
Транспорт |
TCP, UDP, SSLv2, SSLv3 и TLSv1 |
Аутентификация |
Поддержка 802.1x, Network Access Control (NAC), Radius |
Поддержка кодеков голос/видео |
G711A, G711U, G.723.1, G726-32, G.728, G729AB, MPEG-1, H.261, MPEG-2. H.262, MPEG-4. H.264 |
Измерение качества голоса/видео |
Оценка MOS на основе R-Factor, методология MDI:DF, MDI:LR |
Оценка сетевых уязвимостей |
|
Подготовка отчетов |
Integrated CSV test results analyzer fully customizable with report generation in PDF and HTML |
Производительность системы тестирования Avalanche на основе платформы 3100:
| Avalanche 3100 | Avalanche 3100GT | |
| Open Connections | 12 million | 25 million |
| Stateful Bandwidth 1G | 8 Gbps | 8 Gbps |
| Stateful Bandwidth 10G | 20 Gbps (greater if bi-directional) |
20 Gbps (greater if bi-directional) |
| SSL Open Connections | 1.4 million | 2.7 million |
| SSL Bandwidth | 6.5 Gbps | 6.5 Gbps |
Таким образом анализаторы Аваланш семейства 3100 являются лидерами среди устройств стрессового тестирования на уровнях L4-L7.
- Решения по тестированию сети на уровнях L4-L7с помощью портативного устройства Avalanche-290
- Тестирование вопросов безопасности доступа по рекомендациям 802.1x и NAC (Network Access Control)
- Тестирование web-приложений с расширенным тестированием HTTP
- Применение нагрузочного тестирования с помощью Avalanche
- Scalable Application Playback Emulation Engine (SAPEE) - модификация, конфигурация и увеличение практически любого прикладного уровня сетевого трафика
- Система анализа IPTV в реальном времени по методике VQA (Video Quality Analyzer)
- Использование Avalanche на основе платформы TestCenter
- Методика тестирования устройств DPI (Deep Packet Inspection)
Тестирование межсетевых экранов и систем обработки информации является комплексной задачей, которая может быть легко выполнена с помощью Avalanche.
Многие под "тестированием безопасности" понимают применение программных сканеров, но такой подход не даёт полной картины о запасе прочности, например, сетевого экрана. Ведь кроме защиты от вредоносного трафика, межсетевой экран должен пропускать полезный трафик, причем без ухудшения качества! В итоге безопасность сети и услуг необходимо проверять комплексно, под нагрузкой на уровнях L1-L7.
Речь идет об использовании опции ThreatEx (в составе Avalanche), которая позволяет добавлять различный вредоносный трафик в эмулированный с помощью Avalanche пользовательский трафик.
- Более 3500 атак из актуальной базы данных и сотни тысяч их модификаций
- Интуитивный пользовательский интерфейс
- Функционал Avalanche и ThreaTex также доступен на измерительно платформе Spirent TestCenter™
Информационные материалы:
- Тестирование уязвимостей в сети и сетевой инфраструктуре с помощью Avalanche. Готовность ко встрече с атаками DDoS, червями, e-mail атаками, вирусами/троянами, проникновениями в приложения, использование exploits.
- Тестирование безопасности и производительности приложений на уровнях L4-L7 и скоростях до 10 Гб/с
- Тестирование IPSec для VPN-шлюзов
- THREATEX уникальное решение в области имитации сетевых атак. Часть Avalanche.
- Методология тестирования IPSec с помощью оборудования Spirent
