模拟真实流量环境进行业务和安全测试

      演讲人介绍

    演讲人:孙震先生
    职位:高级业务发展经理
    简介:孙震先生拥有12年的通信行业工作经历,所参与的工作包括产品研发、售前、市场技术管理、业务拓展和销售渠道管理等各个方面。2008年5月加入BreakingPoint Systems Inc.,前后五年多...

      演讲内容简介

    随着应用业务需求和一些重大网络安全事件的驱动,流量内容识别和安全防护技术是下一代网络发展的主要两个方向。如何保障下一代网络及设备的业务识别能力和安全防护能力也越来越多地受到了用户的重视。本此演讲着重介...

    公司介绍

    Ixia 是 IP 基础架构和服务性能测试系统一流提供商。

      本期获奖名单

获得由IXIA公司提供的罗技立体声耳机麦克风一个
  189****5931 翟先生 北京灵图软件技术有限公司
  132****6142 陈先生 青岛海天之星集团股份有限公司
  151****8942 吕先生 淄博市博山电机集团股份有限公司
  134****6474 姚先生 北京远博互动科技有限公司
  151****2100 师先生 北京和易达软件技术有限公司

关注"@ 数据中心百家讲坛"微博 ,掌握最新动态  
      精彩问答集锦

问:13965076950签到

问:wrbccna报个到

问:沧海

问:寻星大家好,我来了

问:sonwind报到

问:shangguangwei早来报到

问:jslz大家好,我也提前来了

问:lvwenxiu签到

问:jinjingsm大家下午好

问:chenyuebin又可以学习啦

问:sonwind下午好

问:sonwind是啊

问:sonwind学习快乐啊

问:songzhhi

问:lzh7207大家好

问:handsome下午好

问:handsome前排就座听上课,大家好

问:yangshu大家好

问:godream报个到先

问:Andy_Joe签到

问:freebirdhello

问:cybluesky大家好

问:wxj180hao

问:andycyy1010视频还前排就坐。。。。。。。。

问:曹新华签到

问:rudi8888大家好!

问:wuxiuyi签到

问:infohi

问:kingan001大家好,报到占座了,呵呵

问:Jason Zhan大家好

问:dpcnjp大家好

问:blue__sky签到

问:kingan001据说是罗技耳机,很霸道的,希望中一个,哈哈

问:rennengdong下午好

问:zhanghaibo1218大家好,报到占座了

问:sonwind没音啊
答:网界网主持人 您好,本期宣传片就是没声的,稍等片刻,敬请期待老师的精彩演讲!

问:王鸣华签到

问:jensen530Hello, 报个到。好像有奖哈?
答:网界网主持人 本期奖品设置:抢座成功并观看当天直播,我们将随机抽取五名幸运观众,各获得由IXIA公司提供的罗技立体声耳机麦克风一个。 祝您好运哦!

问:yundaoye大家好

问:yifangyou2013开始了

问:sonwind谢谢

问:chmyuangood afternoon!

问:handsome今天的课程很实用,希望老师能带来更多干货啊
答:网界网主持人 现在进行的是主题演讲环节,演讲嘉宾是:现任IXIA公司高级业务发展经理 孙震先生,如果您对嘉宾演讲内容有任何问题,欢迎您随时提问,有IXIA公司技术专家及时为您解答。

问:zhanghaibo1218签到

问:handsome开始了吗?

问:pierre我也来报到了

问:清水签到

问:zhanghaibo1218还没开始?
答:网界网主持人 已经开始了哦,感谢您的参与!祝您工作愉快!

问:kingan001视频音频一切正常,很流畅

问:andycyy1010怎么占座啊
答:网界网主持人 直播前早来报道,就可以抢到座位喽!感谢您的参与!祝您工作愉快!

问:18736011831音视频均流畅,效果不错!

问:linghz先报到!

问:handsome看上去功能很强大,看后面的应用介绍

问:princeali23这个话题比较感兴趣!

问:blue__sky老师的PPT从哪里可以下载呢

问:linghz会后PPT能下载吗?
答:网界网主持人 本次会议的在线视频以及ppt,请于会后登陆:http://www.cnw.com.cn/bjjt/,查找本场会的相关会后资料。

问:cmsee人气旺

问:claro认真听课

问:pierre请问专家,该解决方案是否有针对不同级别中小企业的差别化设计?最佳运行温度区间是多少?硬件支持标准有哪些?谢谢
答:Ixia技术专家3 是的,IXIA公司的BPS平台对不同企业都有些不同的硬件平台去满足。

问:pepsijava并发最大连接数能支持多少?我说的是IO层。
答:Ixia技术专家3 根据不同的板卡水平,并发数不一样。最高每个板卡可以支持4000万并发。

问:sonwind有没有经典的案例给分析一下
答:Ixia技术专家2 最后有“网络靶场”和“流量监控”的例子,请先听一下吧

问:清水太专业了,有必要在单位网络里配置这么多的设备,我认为购买这种服务好一些

问:sonwind好的

问:ll0012流量仿真测试,一般公司用的频率不会多吧,有必要弄个专门的设备么
答:Ixia技术专家3 现在的企业环境,真实流量仿真越来越被企业用户认可,对于企业的IT管理人员,能在部署和运营的网络的时候,如有有流量仿真工具可以非常有效的帮助用户对业务功能、性能和安全性进行预判断。

问:tyxzjnb来晚了

问:零下一度半不错啊

问:jinjingsm是否适合中小企业?
答:Ixia技术专家3 BPS也专门针对中小企业设计的4口千兆仿真平台。

问:kingan001老师讲的很好

问:claro是的。

问:lvwenxiu与其他厂家的同类方案相比有什么特色和优势?
答:Ixia技术专家2 BPS的优势主要是在应用协议仿真和安全方面,ATI(applicationand threat intelligence program)每双周更新,保证业界最全的协议支持和最新的病毒库。而且BPS流量引擎功能强大,目前看tcp/http等主流协议的session per second---连接创建能力是最强的

问:shangguangwei目前有哪些应用案例?
答:Ixia技术专家3 BPS在国内的大部分安全认证单位,运营商安全实验室,安全厂商,大型企业网的网管和运维部门都有着广泛的应用和使用。

问:rennengdong有可以接在笔记本电脑上用的流量仿真测试卡?
答:Ixia技术专家2 你的意思是用虚拟机虚拟测试仪?ixia有产品叫IxVM,可以到ixia官网了解一下

问:pierre谢谢专家的讲解

问:yangshu分享一下好的案例

问:shangguangwei在国内制造业企业是否有应用案例?
答:Ixia技术专家1 您好,目前在国内都是安全厂商用的多一些,还有信息安全评测中心,公安部三所等。国外企业用户有联邦快递,路透设,微软,雅虎等企业。

问:rennengdong都是英文的界面么?
答:Ixia技术专家1 BPS是英文界面的,我们提供中文的培训ppt。目前类似产品都是英文界面。

问:chenyuebin支持虚拟机的仿真测试吗?
答:Ixia技术专家1 您好,请问您关注虚拟机的哪几个方面呢?

问:清水大公司 适用,小公司 购买服务 罢了

问:清水英文界面,难度太大了

问:etyanxj各种流量仿真,测试技术...

问:chenyuebin贵公司的产品目前通过了哪些认证?
答:Ixia技术专家3 IXIA是目前世界上最权威的测试仪表和服务提供商,和ISO,IETF,ITU,UL等组织合作为他们提供对设备网络的测试测量手段.

问:v5rena孙老师,您好,请问40G网络在测试时与10G有哪些不同?
答:Ixia技术专家2 一方面,肯定需要测试设备有更高的流量产生能力,并发session数等等,这些是bps所擅长的(但目前bps40G接口还没有正式销售,很快会有);另一方面,如果想测试40G网络以太网上的新增物理层特性等,这些建议用ixnetowrk等ixia其他测试工具测试,bps主要专注于应用层协议和病毒的仿真

问:lvwenxiu如何购买,通过代理商吗?
答:Ixia技术专家2 可以通过代理,也有ixia销售直接销售

问:清水我们互联网出口才20M,4口千兆仿真平台是不是有点过了
答:Ixia技术专家1 请问互联网出口是指贵公司内部网络出口吗?

问:清水我们互联网出口才20M,4口千兆仿真平台是不是有点过了
答:Ixia技术专家1 通常20M带宽使用软件的安全产品。但是业界千兆硬件防火墙都是非常主流的产品,10G,40G规格的也是目前中国电信硬件防火墙集采的主流型号。

问:jinjingsm有万兆的仿真平台吗?
答:Ixia技术专家3 有,刚才介绍的Firestorm卡支持10M,100M,1000M,10000M的测试接口

问:zhanghaibo1218很实用

问:sonwind病毒库升级要收费嘛
答:Ixia技术专家1 因为病毒库每2周都会更新,BPS和主流安全研究机构有合作。您通过更新服务可以第一时间得到最新的病毒库,验证您的网络防护能力,保护您网络的安全。

问:handsome这种流量测试是由用户自己做还是应该由IT系统提供商来负责做?简单来说,BPS由谁来购买?
答:Ixia技术专家2 目前BPS的用户有运营商,设备商,企业用户,政府研究所等,BPS使用界面比较友好,并且在销售设备同时会发送用户指南和典型配置等手册,用户基本可以完成简单场景。对于复杂场景的测试,客户可以联系ixia售后团队,7x24小时协助客户。

问:吉格斯在实验室中始终无法模拟出现实网络中丰富的应用场景,IXIA如何解决这个问题?
答:Ixia技术专家2 这一点正是BPS所擅长的,设备内已经预置了几十种流量场景模板(比如运营商,企业商业流量等等),这些流量场景都是由专业流量统计组织推荐的(NSS,sandvine)。

问:jensen530支持虚拟机吗?
答:Ixia技术专家2 ixia有专门的虚拟测试方案IxVM,主要面对功能测试而非性能测试,感兴趣可以到ixia官网了解一下

问:sonwind是自动升级还是要人工干预
答:Ixia技术专家2 需要人工下载升级包并执行设备升级

问:yangshu升级需要付费吗
答:Ixia技术专家2 只需要购买维保,维保期所在的升级全部免费

问:lvwenxiu支持https协议吗?
答:Ixia技术专家3 支持HTTPS

问:yifangyou2013能够模拟随机ip请求网页做压力测试,并且携带cookie吗
答:Ixia技术专家2 这个在BPS上很容易实现,实际上,HTTP报文头中的所以字段都可以自由定义(包括可以使用随机字,嵌入某个关键字等)。

问:sonwind更新过后,设备要不要重新启动
答:Ixia技术专家3 对于应用和协议更新,设备不用重启。对于OS更新,设备需要重启

问:jinjingsm最近贵公司有全国的产品巡展吗?
答:Ixia技术专家3 有的,下一周在成都有Seminar,九月初在武汉有。前期在北京,广州,深圳,杭州,南京等地都进行了

问:chenyuebin产品的最大的特色和优势体现在哪些方面?
答:Ixia技术专家1 BPS是目前业界最为集成的测试平台。在同一个测试平台、一个测试端口,通过一个测试界面实现:L23、L47、畸形包、攻击、病毒测试流量的混合,并提供统一的测试结果显示和统计。

问:chenyuebin产品的最大的特色和优势体现在哪些方面?
答:Ixia技术专家1 BPS支持近200多种的可配置应用层协议(非捕捉回放,可以完全控制协议的选项、内容, 可以自定义协议的流程交互顺序), 是IETF目前倡导的场景测试的积极推动和参与者。

问:chenyuebin产品的最大的特色和优势体现在哪些方面?
答:Ixia技术专家1 BPS支持5000+应用攻击手法和30000+恶意软件及病毒代码;有专门的安全研究团队,每一到两周发布一次最新攻击手法和恶意软件及病毒代码库。是目前业界最为先进的攻击和恶意流量仿真平台

问:wtgsgchsh对在网的业务是否有影响?
答:Ixia技术专家3 如果是在网测试,需要非常小心的使用仪表。保证他不会对正常业务产生影响。比如在正式上线前测试,比如夜间断网测试。

问:cybluesky沈阳有产品巡展的计划吗
答:Ixia技术专家3 今年还没有计划。感谢您对BPS产品的关注

问:零下一度半在os测试快吗
答:Ixia技术专家1 BPS通常包围被测设备,或者和被测设备对接。但是不提供OS漏洞扫描功能。BPS可以仿真OS漏洞扫描行为,被测设备为IDS/IPS/UTM等,来检测网上正在发生这种扫描行为。

问:jinjingsm病毒库自动升级?
答:Ixia技术专家2 病毒库也需要手动下载并执行升级

问:sonwind看你的拓扑都是一台设备,请问一下,你们这个是否提供冗余功能
答:Ixia技术专家3 冗余功能一般针对网络设备在网络中的连接来说的。测试仪表是离线设备,不支持网络冗余。

问:handsome成都有经销商吗?
答:Ixia技术专家1 我们在成都有厂家的销售和技术人员,联系电话18008090978。

问:chenyuebin产品购买后提供培训吗?
答:Ixia技术专家3 提供到货培训!

问:handsome好的,谢谢

问:yifangyou2013能够模拟多大的并发量?
答:Ixia技术专家3 目前一个4U机框最大可以支持1亿2千万并发。

问:lvwenxiuBPS平台针对不同规模的企业有不同的硬件平台吗?
答:Ixia技术专家3 有的,我们有4口千兆,8口千兆,4口万兆,4口10/100/1000/10000M,和20口万兆等不同平台可以满足用户的不同规模模拟的需要。

问:chenyuebin贵公司的网址?产品选型资料哪里可以下载?
答:Ixia技术专家3 http://www.ixiacom.com/, 上面可以下载的我们的不同产品资料

问:lvwenxiu产品在国内有生产基地?供货期多长时间?
答:Ixia技术专家2 国内没有生产基地,供货时间在收到订单后的4-6周

问:sonwind对业务有影响嘛
答:Ixia技术专家3 会有影响,所以测试的时候最好要离线来做,或者仿真的流量要尽量小一些

问:jinjingsm产品售后服务多长时间?
答:Ixia技术专家2 这个要看购买维保的时长,维保期间都提供售后服务

问:jinjingsm技术支持电话是多少?
答:Ixia技术专家2 ixia全线产品技术支持电话:400 898 0598

问:sonwind设备如何实现冗余

问:wanchun我公司的网速时快时慢,宽带运营商搞不定,请人来帮忙也搞不定,这个能测试出来什么情况吗?
答:Ixia技术专家3 这个问题比较复杂,可能是出口带宽的问题,也可能是内部网络设备问题。可以用BPS进过系列测试帮您找到问题。

问:linghz保质期多长时间?
答:Ixia技术专家3 免费提供1年的硬件保修,后续需要购买维保服务。

问:blue__sky北京的电话也提供下吧
答:Ixia技术专家1 主讲人孙震的电话 18500096986

问:sonwind设备如何实现冗余

问:lizwang如何有效避免DDoS攻击?
答:Ixia技术专家2 这要看不同防火墙,ips/ids厂商的实现方案,而且要针对不同的ddos攻击类型。目前应该也没有完美的办法,基本只是检测畸形报文并丢弃,或者根据ip等特性进行性能限制等等。测试仪只是模拟攻击,并不提供解决攻击的方案:)

问:sonwind设备如何实现冗余
答:Ixia技术专家1 通常测试仪不需要冗余。被测设备是需要考虑冗余的。BPS可以持续产生攻击和背景流量,来验证被测设备出现单点故障时的行为。

问:凡不了病毒库用的哪一家的?
答:Ixia技术专家2 病毒库是bps自己的专门团队更新的,同时也与多家著名的病毒研究组织合作。

问:handsome谢谢专家

问:和风大家好

问:pierre讲解很实用

问:yangshu谢谢老师

问:和风我公司的网速时快时慢,宽带运营商

问:paulchenxy不错!

问:和风也说弄不好

问:清水结束了?

问:jensen530今天讲得确实挺清楚的。收获不小。

问:sonwind您这个设备只是提供测试,不提供防护?

问:sonwind您这个设备只是提供测试,不提供防护?

问:RogerRong感谢讲解

问:wjqjbye

问:老喇叭花界面都是英文,没有汉化吗?
答:Ixia技术专家1 目前的界面都是flash的,英文界面。没有汉化,但是软件操作很简单。

问:qditz模拟软件支持什么平台?

问:烙铁能够定位来自何方攻击吗?
答:Ixia技术专家1 BPS不是日志分析系统。BPS仿真攻击和正常流量,BPS提供具有CVE编号的漏洞列表,可以验证防火墙识别的准确性。