Toggle navigation
首 页
关于公司
公司简介
公司理念
公司使命
联系我们
新闻动态
公司新闻
行业新闻
测试产品
便携式集成测试仪
测试机框
4-7层高性能测试板卡
2-7层测试板卡
2-3层测试板卡
网络损伤仿真仪
无线测试
软件
虚拟化测试解决方案
测试服务
培训服务
定制化产品测试服务
下载中心
软件操作手册下载
仪表升级包下载
人才招聘
xinwendongtai-
新闻动态
公司新闻
行业新闻
行业新闻
工信部标准所联合Ixia成功实施百G规模DDoS流量清洗测试
点击数:2627
2019-05-07 16:46:49 来源:
北京中荟信息技术有限公司
2017
年
9
月
5
日,行业领先的网络测试、可视性和安全解决方案供应商
Ixia
宣布,中国信息通信研究院(原工业和信息化部电信研究院)技术与标准研究所联合
Ixia
近日成功完成了由中国联合通信集团网络有限公司委托的分布式拒绝服务(
DDoS
)流量清洗设备测试。
各运营商与企业对系统和服投资的投资与日俱增,但每年却有大量因
DDoS
攻击而导致的灾难性大型停运事件,且攻击规模仍在继续扩大及不断演进。据报道,去年在北美出现的
Mirai
病毒所引发的
DDoS
攻击规模曾达到
600
余
G
。尽管各类攻击方式来去匆匆,
DDoS
攻击仍旧是永恒的安全挑战。
为确保
DDoS
流量清洗设备满足其网络建设需求,中国联合通信网络有限公司特委托中国信息通信研究院(原工业和信息化部电信研究院)技术与标准研究所承担此次测试。作为该机构长期合作伙伴,
Ixia
提供了基于最新的
DDoS
流量测试仿真平台
PerfectStorm
支撑完成本次测试。
“
面对日益严重的
DDoS
攻击威胁,主动测试唯一可行方法就是模拟业务应用流量,以及有系列的
DDoS
攻击,包括容量耗尽攻击和应用层
DDoS
。生成并测量真实
DDoS
攻击的影响可以为运营商和厂商评测提供关键的指标和判断。
” Ixia
中国区总经理张炜表示。
“
本次测试集中体现了联通集团针对
DDoS
攻击防患于未然的前瞻态度,也充分体现出中国信息通信研究院的先进技术,以及目前国内
DDoS
测试的技术及市场趋势。
”
相比于传统的
DDoS
清洗设备测试方案,此次
Ixia
与中国信息通信研究院技术与标准研究的测试具备大容量、攻击类型丰富、业务场景真实的特点:
1.
百
G
级
DDoS
攻击规模
本次测试验证的
DDoS
清洗防护设备针对运营商网络,大流量清洗能力是本质需求,本次测试中实际产生了
160Gbps
(双向)真实
DDoS
攻击流量用于设备能力验证。
2.
真实攻击流量
本次测试中所产生的
DDoS
攻击流量全部是真实攻击流量,其中网络层攻击流量全部来源于现网真实攻击流量的捕获回放,应用层攻击流量全部具备真实协议栈和完整的协议特征。
3.
攻击类型丰富
本次测试中的攻击背景采用了混合攻击流量,由多达
13
种网络层攻击、应用层攻击、
Slow
攻击、放大攻击和
IPv6
攻击在内的混合攻击流量构建测试背景,且能够灵活的调整带宽比例和攻击类型。
4.
真实业务和攻击流量的混杂播放
本次测试力求还原真实攻击场景,充分验证
DDoS
清洗设备的识别和清洗能力,采取真实业务和攻击流量混杂播放的方式构建测试流量。
5.
真实的业务部署
本次测试不同于传统测试仪表和被测设备背靠背的测试方式,而是充分考虑运营商业务部署需求,大量应用部署了
BGP RR
、
MPLS LSP
、链路捆绑等现网技术构建真实业务应用测试环境。
中国信息通信研究院(原工业和信息化部电信研究院)技术与标准研究所专家马科评价此次测试:
“
长久以来,
Ixia
一直是我们值得信赖的合作伙伴之一。此次
PerfectStorm
平台上仿真的
160G
的
DDoS
攻击测试非常成功,高效地完成了此次中国联通对几家主流的
DDoS
流量清洗设备的选型。进一步验证了
Ixia
在
DDoS
攻击仿真测试方面的领先能力和优势,尤其在仿真
DDoS
攻击种类的丰富性方面,令我们印象深刻。我们相信,这种主动测试的方式是应对
DDoS
攻击威胁的一个有效手段。
”
【责任编辑:
】
(Top) 返回页面顶端
上一篇:
Ixia-Rebaca助力中国移动AUTO系统实现NFV业务测试
Copyright © 2019 北京中荟信息技术有限公司 All Rights Reserved.
京公网安备 11010802036810号
京ICP备18016654号-1