天天看點

思博倫CYBERFLOOD新增功能,進一步擴大在安全與性能測試領域的領先優勢

思博倫通信在其旗艦安全測試解決方案-CyberFlood中新增了業界第一種伺服器-響應模糊攻擊能力,進而使思博倫在安全與性能測試領域的領先優勢進一步擴大。CyberFlood的伺服器-響應模糊攻擊功能是安全與性能測試領域的一項重大突破,利用單個測試解決方案即可測試安全裝置應對網際網路上某台伺服器向某用戶端裝置發送的畸形流量的能力,包括防火牆、入侵阻止系統(IPS)、加密Web網關等。在實作這一目标的過程中,無需耗費大量的時間、精力和資金去建構複雜的測試環境,使用者能夠以前所未有的速度迅速建立并運作測試,并且得到更好的結果。

思博倫通信産品與安全威脅研究總監David DeSanto表示:“我們去年釋出了支援SmartMutation™的CyberFlood,它是第一種真正的智能驅動式模糊攻擊政策,為安全測試樹立了新的基準,使我們的測試能夠比業界的其它解決方案都更加深入、廣泛,并且跨越更多的代碼路徑。在進行裝置測試時,今天的其它模糊攻擊解決方案隻能為使用者提供針對用戶端網絡協定定義進行模糊攻擊的能力。”

他還指出:“利用CyberFlood的獨特技術,使用者可以網絡協定的伺服器定義進行模糊處理,确認某裝置能夠應對網際網路上某台伺服器向用戶端裝置發出的畸形響應,而這正是今天的黑客所使用的最常見的攻擊向量。這為企業、服務商和裝置制造商提供了一種測試安全裝置的快速、簡便的方法,而且無需建立測試環境,更不會在測試期間出現誤警。”

在增強CyberFlood易用性的同時,最新的CyberFlood更新還包含了多種全新的特性:

· 全新的純攻擊和純用戶端DDoS攻擊模式,為DDoS攻擊仿真提供了更高的靈活性,并且隻需點選幾次滑鼠便可使客戶從CyberFlood的登入螢幕快速進入一次大規模的DDoS攻擊仿真。

· 全新的網絡彈性測試,涵蓋了全系列的RFC 2544驗證,包括測量最大吞吐量、時延、抖動和突發能力。

· 測試可以按具體側重目标進行分組管理,例如即将釋出的軟體版本或企業産品評測,進而使團隊内部的協作能力得到增強。

· 更多的模糊攻擊協定使CyberFlood能夠測試整個2層至7層棧的各類裝置,并且可以涵蓋多個行業垂直門類,包括工業控制、健康醫療、金融、物聯網和汽車等。

CyberFlood一直在為惡意軟體測試樹立新的标準,并且為業界提供了惟一的一種近當日惡意軟體産品,使企業能夠找出其所面臨威脅中的漏洞,服務商則可以利用它來驗證其SLA,而裝置制造商則可以确認并擴充其特征和啟發探測功能。

安全威脅管理領域的上司者-Wedge Networks公司首席執行官James Hamilton說:“WedgeAMB為我們的客戶提供了毫無妥協的惡意軟體阻止能力,利用IPS的線上實時阻止速度,實作了沙箱的威脅探測精度。CyberFlood能夠利用單個解決方案的最新、最獨特的惡意軟體測試提供全面的性能和精度測試能力,使我們可以連續不斷地評測、示範和改進我們的解決方案。”

思博倫在RSA2017

2017年2月13日至17日,思博倫通信将在舊金山Moscone中心舉辦的RSA大會的南廳S2015展台公開展示CyberFlood v17.1.0。思博倫還将在該展台示範CyberFlood的伺服器-響應模糊攻擊和先進的惡意軟體測試能力。

同時在該展會上,思博倫定位安全技術專家Guy Buesnel還将組織一個教學分會場,向與會者介紹全球導航衛星系統(GNSS)所面臨人為威脅的演化情況。該分會場将于2月17日上午9時在Moscone西廳舉行,重點介紹人為GNSS威脅的演化,并且為您呈現探測器裝置網絡所發現的使用人為幹擾機的最新證據。

原文釋出時間為:2017年2月17日

本文來自雲栖社群合作夥伴至頂網,了解相關資訊可以關注至頂網。

繼續閱讀