9月24日,互聯網安全大會在北京隆重召開,在網絡技術和各種應用飛速發展、日益蓬勃的今天,網絡安全也給各行各業帶來前所未有的挑戰。人們對于網絡安全的重視程度越來越高,網絡安全的話題也被越聊越熱。全球領先的測試方案提供商Ixia也參加了此次互聯網安全大會,并在本次大會上展示了Ixia針對安全測試領域的全系列產品和解決方案,及其可視化平臺等。
眾所周知,Ixia本身不是做網絡安全設備的,而是扮演了一個“壞人”或者攻擊者的角色,其使命是考驗用戶部署的網絡安全設備是否能夠抵擋網絡攻擊、是否安全,所以為了做得更好,Ixia專注于模擬真實環境,分析真實流量。
網絡可視化的重點就是對流量的管理和經營,隨著數據中心的數據流量越來越大,從之前的百兆、千兆發展到近兩年的40G、100G,超大流量越來越常見,網絡安全產品和網絡安全工具如何應對整個數據流量突發顯得至關重要。
Ixia中國區總經理張煒表示:“目前,網絡呈爆發式增長,所以我們在模擬網絡考驗安全設備的同時也需要有一個模擬的爆發性增長的超高、超大性能的流量來加載它相應的壓力。” 要去創建一個接近真實環境、超大流量,并擁有各種各樣復雜應用的模擬環境,并非易事,也并不是每個公司都能做到的。Ixia擁有一個專業的應用與威脅智能庫(ATI),它能夠提供200多種真實的應用環境、6000多種攻擊模式和35000多種惡意代碼。而且隨著這些數據的不斷變化,Ixia每兩周都會更新其ATI,致力于將最新、最現實的東西放到模擬真實環境中。不久前,互聯網最新安全事件Shellshock爆發,Ixia在Shellshock公布后數小時內就發布了針對這一威脅的測試能力和ATI支持。
針對現實的超大流量、高增長的網絡環境,Ixia的網絡流量可視化的產品和解決方案能夠完完全全把整個數據中心的流量全部管理起來,真正實現網絡流量的可視化。同時,通過管理流量可以減輕網絡安全產品和網絡安全工具的壓力,用戶可以把不需要的數據流量濾掉,以減輕網絡安全和網絡工具的壓力,同時降低了用戶的成本。此外,網絡可視化工具可以作為一個負載均衡和限速的功能,這樣就大大減少了網絡安全和網絡工具受到的流量沖擊,可以提高管理網絡流量的效率。
在本次互聯網安全大會上,Ixia和360合辦了一場“網絡攻防挑戰賽”,Ixia在其搭建的平臺里也專門設有一層可視化的架構,參賽人員可以有效地提取他想要的信息(+本站微信networkworldweixin),以便更好地去做網絡測試和相關的攻防工作。與此同時,Ixia設置的模擬的真實環境,不僅僅考量參賽人員的攻與防,也考量了一個安全人員在面對一個接近真實復雜環境的情況下,如何去做網絡安全,這也是本次大賽的興趣點。
Ixia一直以來都專注于性能和智能兩方面,Ixia應用和安全業務發展總監孫震表示:“性能和智能是我們的兩條腿,我們需要向用戶傳遞高性能和智能化的產品,實現用高級持續驗證來應對高級持續的攻擊和威脅。”
未來,在確保高性能和智能化的同時,Ixia將持續專注其所從事的領域,并持續投入大量的資源。張煒指出,Ixia全年業務收入的近24%都用于產品和技術的研發,并大量投入于前端的技術領域。面對網絡技術的轉型期,Ixia還將繼續專注于最新的、不斷發展的網絡技術,包括有線、無線、SDN[注]和以太網相關的技術,保持Ixia的競爭力。