IT貓撲網(wǎng):您身邊最放心的安全下載站! 最新更新|軟件分類|軟件專題|手機版|論壇轉(zhuǎn)貼|軟件發(fā)布

您當(dāng)前所在位置: 首頁系統(tǒng)集成網(wǎng)絡(luò)管理 → 網(wǎng)絡(luò)前期測試遠比后期維護重要

網(wǎng)絡(luò)前期測試遠比后期維護重要

時間:2015-06-28 00:00:00 來源:IT貓撲網(wǎng) 作者:網(wǎng)管聯(lián)盟 我要評論(1)

  2009年5月19日晚,我國江蘇、安徽、廣西、海南、甘肅、浙江等省份出現(xiàn)罕見的斷網(wǎng)故障。經(jīng)查明,引發(fā)斷網(wǎng)事故的"元兇"是一家域名解析服務(wù)商——DNSPod遭到黑客攻擊,進而使得暴風(fēng)影音網(wǎng)站的域名解析系統(tǒng)出現(xiàn)故障,導(dǎo)致電信運營商的服務(wù)器收到大量異常請求而引發(fā)擁塞。

  "如果說2006年底,當(dāng)時臺灣地震造成海底通信光纜發(fā)生中斷,造成了中國大陸的國際互聯(lián)網(wǎng)訪問質(zhì)量受到嚴重影響是不可抗力的話,那么這次的"大斷網(wǎng)"則本是可以預(yù)先控制并避免的", BreakingPoint亞太區(qū)執(zhí)行總監(jiān)張林輝如是說,"如果電信運運營商要從這次事故當(dāng)中吸取教訓(xùn)的話,那就是網(wǎng)絡(luò)在設(shè)計建設(shè)過程當(dāng)中以及建成投入使用之前,一定要經(jīng)過反復(fù)的安全測試再正式投入運營測試,這要比不經(jīng)過嚴格測試、匆忙上馬后再"亡羊補牢"更有效用。"

  前期測試比后期故障維護更重要

  互聯(lián)網(wǎng)的安全、快速運行,與運營商的網(wǎng)絡(luò)部署息息相關(guān)。對于網(wǎng)絡(luò)設(shè)備和網(wǎng)上的系統(tǒng)來說,測試工作顯得越來越重要。因此國外的電信運營商將網(wǎng)絡(luò)測試作為網(wǎng)絡(luò)建設(shè)最重要的的一個環(huán)節(jié)進行。無論是在部署網(wǎng)絡(luò)、嫁接新的服務(wù)和設(shè)備,還是在調(diào)整網(wǎng)絡(luò)、發(fā)布新版本產(chǎn)品之前都會在設(shè)計階段進行長期、系統(tǒng)、嚴格的方案論證,并進行詳細而全面的測試。這些測試包括安全性測試、穩(wěn)定性測試、壓力測試等等。將由軟件Bug、配置等有可能引發(fā)的安全問題、影響網(wǎng)絡(luò)正常運行的隱患及時掃除,避免這些小問題變成大隱患,從而牽一發(fā)而動全身影響網(wǎng)絡(luò)正常運行。國內(nèi)運營商的作法與國外做法恰恰相反,輕視前期測試,無形中加大了后期故障維護的壓力。

  張林輝認為,盡管中國的運營商和歐美成熟運營商之前還有不少差距。中國運營商要想遠離"事故"就必須改變"重后期故障維護,輕前期設(shè)計測試"的陳舊思維模式,這樣才能跳出"亡羊補牢"的怪圈,防患于未然。

  有關(guān)網(wǎng)絡(luò)測試的新理解

  以前,國內(nèi)用戶沒什么測試的概念,經(jīng)過近幾年的市場培育,慢慢的有了這樣一個概念。但是對測試的理解還是有失偏頗,認為測試僅僅是簡單的數(shù)據(jù)包發(fā)送和接收方面的測試。其實真正意義上的測試卻遠非這么簡單,除了數(shù)據(jù)更為重要的是安全性能方面的測試。在中國市場,測試需要引入應(yīng)用安全測試的概念,其任重而道遠。

  以前網(wǎng)絡(luò)的安全性主要是從終端的安全做起的, 然后是防火墻, 現(xiàn)在要集成進路由器。 這是個很好的趨勢,也是個必然趨勢,因為只有網(wǎng)絡(luò)中間的中轉(zhuǎn)設(shè)備具備安全能力,安全問題才有可能得到解決。安全功能的轉(zhuǎn)移給測試工作帶來很多新的課題,如安全和性能之間如何平衡等等,這些課題都具有很大的挑戰(zhàn)性,需要用戶做很好的技術(shù)儲備,首當(dāng)其沖的就是改變傳統(tǒng)的測試思維、方法和模式。

  現(xiàn)在通用的一些安全測試解決方案中,攻擊手段少、趨同、不夠真實,很多廠商的設(shè)備能夠應(yīng)對測試儀測試用例模擬的攻擊,效果也不錯,但是在真實環(huán)境中卻無法有效應(yīng)對攻擊。究其原因,張林輝給出了答案。張林輝解釋說:"傳統(tǒng)測試工具只適用于HTTP、FTP等簡單協(xié)議的測試環(huán)境,最多只能產(chǎn)生種類非常有限的4-7層應(yīng)用協(xié)議流量,并且測試產(chǎn)品具有很大局限性,只能針對某一種特殊行為或應(yīng)用而采用特定的測試方法,用戶難以真實地、綜合評估產(chǎn)品性能和功能(如對數(shù)十種,甚至上百種應(yīng)用協(xié)議的大流量模擬混合測試;正常應(yīng)用流量和惡意攻擊大流量的混合測試等),也就無法實現(xiàn)真正意義上的測試目的。"

  可見,傳統(tǒng)的測試工具已經(jīng)不能滿足當(dāng)前網(wǎng)絡(luò)設(shè)備(如高速的基于內(nèi)容識別和安全的網(wǎng)絡(luò)設(shè)備等)發(fā)展需求,對于負責(zé)任的網(wǎng)絡(luò)運營商來說,必須尋找一種新的測試手段來測試產(chǎn)品的安全程度和各個指標,找到更真實的測試方法,達到更真實有效的測試效果。

  ?BreakingPoint愿與中國運營商共成長

  作為一家致力于下一代網(wǎng)絡(luò)測試設(shè)備的提供商,BreakingPoint致力于提供更真實、更貼近現(xiàn)實網(wǎng)絡(luò)環(huán)境的、更快速更易用的測試平臺。BreakingPoint測試平臺彌補了傳統(tǒng)測試工具的不足,將Metasploit的研發(fā)經(jīng)驗無縫的轉(zhuǎn)移到BreakingPoint的測試平臺當(dāng)中,通過測試儀器產(chǎn)生各種各樣的實際流量以及對漏洞的監(jiān)測,使用戶通過真實的測試,讓網(wǎng)絡(luò)安全問題得到最徹底的解決。BreakingPoint的綜合性測試平臺歸納起來具有以下特點:

  1、綜合性測試平臺,可以提供2-7層安全測試、協(xié)議健壯性測試;

  2、真實模擬測試,設(shè)計Metasploit時的成功經(jīng)驗被應(yīng)用到了BreakingPoint的平臺上,系統(tǒng)設(shè)計的時候采用了模塊化的設(shè)計,從而能夠更真實的模擬真實環(huán)境;

  3、開放式的平臺,BreakingPoint提供業(yè)界最豐富的測試用例,有多達4000多個攻擊模塊;

  4、易用性突出,BreakingPoint提供了基于Web的測試控制界面和一鍵式的測試方案。

  正是由于優(yōu)質(zhì)的產(chǎn)品和領(lǐng)先的技術(shù),BreakingPoint 公司自成立以來就與北美、歐洲和亞洲的頂級運營商有著諸多成功的合作經(jīng)驗,幫助他們確保網(wǎng)絡(luò)安全和性能測試的效果。

  針對中國市場,張林輝樂觀地表示:"隨著中國IT行業(yè)的飛速發(fā)展,面向網(wǎng)絡(luò)設(shè)備和應(yīng)用服務(wù)器的高性能應(yīng)用層、性能與安全測試需求的增加,測試服務(wù)在中國將擁有廣闊的市場。

  雖然中國客戶有著獨特需求,中國市場也有特殊的挑戰(zhàn),甚至連中國網(wǎng)絡(luò)上運行的協(xié)議和歐美市場也有很大的不同。但是由于BreakingPoint采用了開放的架構(gòu),能夠快速補充協(xié)議,測試時儀表也能第一時間模擬新的協(xié)議,因此也一樣能夠為中國用戶提供優(yōu)質(zhì)的測試服務(wù)。"

  "BreakingPoint是業(yè)界唯一可以對全系列安全設(shè)備提供安全性檢測的廠商,愿意與中國運營商共擔(dān)當(dāng),防患于未然,為中國網(wǎng)絡(luò)的安全、快速運行盡一己之力,為中國網(wǎng)民提供更優(yōu)質(zhì)的服務(wù)。"張林輝說。

關(guān)鍵詞標簽:網(wǎng)絡(luò)維護

相關(guān)閱讀

文章評論
發(fā)表評論

熱門文章 路由器地址大全-各品牌路由設(shè)置地址 路由器地址大全-各品牌路由設(shè)置地址 各品牌的ADSL與路由器出廠默認IP、帳號、密碼 各品牌的ADSL與路由器出廠默認IP、帳號、密碼 Nslookup命令詳解-域名DNS診斷 Nslookup命令詳解-域名DNS診斷 站長裝備:十大網(wǎng)站管理員服務(wù)器工具軟件 站長裝備:十大網(wǎng)站管理員服務(wù)器工具軟件

相關(guān)下載

    人氣排行 各品牌的ADSL與路由器出廠默認IP、帳號、密碼 路由器地址大全-各品牌路由設(shè)置地址 騰達路由器怎么設(shè)置?騰達路由器設(shè)置教程 ADSL雙線負載均衡設(shè)置詳細圖文教程 路由表說明(詳解route print) Nslookup命令詳解-域名DNS診斷 網(wǎng)管員實際工作的一天 網(wǎng)管必會!了解交換機控制端口流量