思博伦网络测试培训11-应用层及安全测试方案

《思博伦网络测试培训11-应用层及安全测试方案》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、思博伦应用层及安全解决方案为什么测试4-7层？≥基于内容的设备加速了www迅速增长≥对于内容网络（4-7层）而言，增加产品数量并不是很好的途径，不如加强对这些设备的测试¥网络的边缘部分已经成为瓶颈¥需要进行4-7层测试的设备包括：≥防火墙提供安全的、无≥入侵检测系统（IDS）漏洞的网络≥VPN网关≥SSL加速器快速地传送内容≥负载均衡器和Web交换机给用户≥Webcache≥……Page2为什么测试4-7层？≥即使设备不是基于4-7层的，当处理7层数据流时，负载特征的改变也会造成明显的功能和性能问题≥传统的2-3层数据流压力测试是好的，

2、但总是不够充分的≥需要将“真实性”引入实验室测试中-协议（HTTP、FTP、SMTP、POP、SSL、…）-环境（数据包丢失、延迟、连接速度、…）Page3安全及应用层测试—4-7层测试技术≥测试技术发展情况≥技术发展趋势¥业界没有形成系统的测试方法学¥所有的网络都需要进行高层业务测试¥测试内容包括功能测试、性能测试、协¾网络/设备/服务器议分析、网络监控等内容¥网络安全测试的在多个方面发展¥又分为设备测试、服务器、网络服务测¾DoS/病毒/垃圾邮件/系统监控/…试¥应用层QoS测试¥有许多厂商都在研究新的测试方法¥TripPlay测试

3、技术¥RFC2647/RFC3511¥LightReadingSSLVPN测试≥目前可行的解决方案≥面临的挑战¥应用层性能测试工具¥测试方法学的统一和标准化¥协议分析软件¥网络安全测试与实际网络安全¥应用层仿真工具¥如何准确评估具有复合业务的网络系统¥2-7层集成测试技术¥可靠性测试与系统故障分离¥大量新兴应用的出现为测试增加了难度Page4问题：应用和网络结构非常复杂评估系统的容量非常困难防火墙负载均衡器路由器SSL设备Web应用数据库服务器服务器服务器Page5应用性能评估需要仿真用户和Internet现实中用户应用的交互现实中用户

4、应用的交互不同的浏览器类型不同的浏览器类型用户思考时间用户思考时间用户放弃（用户放弃（HTTPabortHTTPabort））DDoSDDoS攻击攻击病毒附件病毒附件/垃圾邮件/垃圾邮件每个用户都有每个用户都有IPIP地址地址线路速率线路速率延迟延迟丢包丢包Page6传统的实验室评估实验室环境实验室环境•有限的数量：•有限的数量：•用户/客户端•用户/客户端•协议（ftp,http）•协议（ftp,http）•服务器/应用•服务器/应用•有限的网络影响•有限的网络影响•延迟、丢包•延迟、丢包•分片，等•分片，等•网络设计影响•网络设计影

5、响•单个DUTDevice•单个DUT•单个厂商仿真•单个厂商仿真Page7思博伦解决方案—Avalanche/ThreatExPage8系统测试SpirentAvalanche•安全：检验对于病毒和攻击的防护•可用性：在低于峰值负载和超过峰值负载情况下测试•降低成本：精确测量得出系统所需规模Page9网络基础架构测试SpirentSpirentAvalancheReflector•安全：检验在极端负载情况下的防护•可用性：测试设备软件的新版本•降低成本：评估来自多个厂商的设备Page10测试方案的拓朴结构“真实环境”测试测试仪表模拟所

6、有客户端功能测试仪表:模拟服务器群真实流量:HTTP1.0/1.1,FTP,SMTP/PoP3,视频,攻击,SOAP,等.)模拟用户接入速率(56K,512K,等.)LoadDatabase模拟核心网络FirewallBalancerServer丢包Internet模拟众多子网地址流量RouterSSLScalerL4-L7网络连接WebApplicationFileServerServerServer设备用户的个人行为:(思考时间,超时放弃浏览,等)Page11Avalanche产品概述Avalanche产品系列是目前业内先进的4-7

7、层（应用层）仿真及性能测试工具。其中Avalanche为网络应用层客户端仿真及性能测试仪，Reflector为网络应用层服务器端仿真及性能测试仪。通过使用该系列产品，网络设备提供商、系统集成商、网络运营商和内容服务提供商可以对其它网络设备和业务网络进行综合的服务质量评估和故障诊断。Avalanche和Reflector支持常用的应用层协议。支持捕获回放（Capture&Replay）功能，通过此功能，Avalanche和Reflector可以模拟非标准协议应用而进行的测试。Avalanche和Reflector支持同时运行多种协议混合测

8、试。Avalanche还支持模拟多种DDoS攻击测试。Avalanche和Reflector软件可以运行在SmartBitsTeraMetrics体系结构上，提供统一标准的2-7层性能分析测试平台。Page