思博倫全球推ThreatEx安全測試

日前，思博倫通信公司宣布在全球范圍推出思博倫ThreatEx：一種可重現(xiàn)最極端的數(shù)字攻擊的高級工具。思博倫ThreatEx通過產(chǎn)生模仿病毒和蠕蟲行為的數(shù)據(jù)包來模擬網(wǎng)絡攻擊，可被用于評估防火墻和入侵檢測與入侵防御系統(tǒng)(IDS/IPS)。 對于擁有有限資源的公司來說，思博倫的全球服務團隊可以利用ThreatEx進行安全審計，利用測試方法專業(yè)知識來補充客戶的內(nèi)部能力，使客戶可以把注意力放在他們的核心業(yè)務上。Yankee Group企業(yè)基礎設施副總裁Zeus Kerravala說：“各公司面臨著日益復雜的數(shù)據(jù)攻擊的威脅，這些攻擊企圖讓他們的關(guān)鍵任務應用和電子商務網(wǎng)站陷于癱瘓。在攻擊發(fā)生之前識別網(wǎng)絡和設備的安全漏洞的能力事關(guān)企業(yè)的成敗?！盩hreatEx被設備制造商在質(zhì)量保證周期中用來測試IDS/IPS和防火墻，被服務提供商和企業(yè)用來在采購和部署前測試新的安全設備。ThreatEx由一臺產(chǎn)生攻擊的專用設備構(gòu)成，包含大量的預先配置的攻擊。這些攻擊可單獨使用或與其它攻擊一起使用。用戶可以利用ThreatEx Designer軟件創(chuàng)建已有攻擊的變種或新的攻擊。它還可以利用ThreatWalker軟件自動評估企業(yè)存在的安全漏洞。由于黑客不斷地開發(fā)出新的攻擊，因此思博倫公司開發(fā)了ThreatEx知識庫：一項提供動態(tài)更新的已知攻擊庫的基于Web的訂購服務。這項服務使企業(yè)可以保持測試的最新狀態(tài)，從而最大限度地降低風險，最大限度地實現(xiàn)投資回報。除了大量的已有的ThreatEx攻擊外（包括報紙服務、端口掃描、端口惡化（port corruption）、緩沖區(qū)溢出、數(shù)據(jù)包洪水、改向、隧道和碎裂攻擊），思博倫還在最新的版本中向ThreatEx武器庫中添加了以下功能：※ 專用于VoIP測試（SIP, Skinny和H.323）的攻擊※ 協(xié)議模糊（Protocol Fuzzing）――使用戶“模糊”ThreatEx產(chǎn)生的任何協(xié)議來進行極端狀況（corner case）測試和全面的負流量轉(zhuǎn)換※ 150個用于ThreatEx Designer的協(xié)議外殼――使用戶可以利用鼠標創(chuàng)建任意威脅※ 擴展的性能評估――除了SNMP陷阱外，ThreatEx現(xiàn)在還包含會話延時、服務評估和漏洞利用率最后，為了仿真具有負面?zhèn)鬏斄鞯恼鎸嵉膫鬏斄?，ThreatEx還可以與思博倫的Avalanche組合在一起，顯示在受到攻擊時網(wǎng)絡性能下降的情況。思博倫通信公司副總裁David Hill說：“思博倫的ThreatEx可以按照企業(yè)自己的速度建立安全防線，使IT經(jīng)理可以迅速地發(fā)現(xiàn)他們將如何對付真正的攻擊。思博倫的ThreatEx使公司可以通過重現(xiàn)成千上萬的已有的數(shù)字攻擊來測試網(wǎng)絡安全存在的漏洞，使公司還可以在攻擊出現(xiàn)之前開發(fā)新的攻擊。”思博倫ThreatEx于今年6月已經(jīng)在北美推出，現(xiàn)在將在全球全面銷售。