日前，業(yè)界領先的網(wǎng)絡應用和測試公司BreakingPoint Systems(美國必銳博系統(tǒng)公司)發(fā)布了最新的入侵防御系統(tǒng)測試(IPS)方法。通過模擬真實網(wǎng)絡環(huán)境中的各種流量，包括4200多個漏洞，用來幫助安全廠商和用戶檢驗IPS的實際性能和穩(wěn)定性。

    IPS系統(tǒng)能夠檢測入侵行為，然后過濾或凈化這些數(shù)據(jù)包，同時允許合法流量訪問企業(yè)網(wǎng)絡。為了驗證IPS是否可以在真實部署環(huán)境中正常運行，最重要的是模擬真實網(wǎng)絡流量(包括已知漏洞、攻擊場景、自定義攻擊和合法的應用流量)對其進行各項測試。

    2009年9月問世的《網(wǎng)絡安全的首要威脅》一書指出，“隨著世界的不斷發(fā)展，政府、國防工業(yè)、以及金融、電力和電信公司等日益被犯罪分子和謀求經(jīng)濟或軍事利益的國家當作網(wǎng)絡攻擊的目標”。實事上，當前各大企事業(yè)單位所面臨的網(wǎng)絡威脅已經(jīng)變得復雜和多樣化，以至于各個機構很難分辨哪種威脅是最危險的。模擬真實網(wǎng)絡環(huán)境對網(wǎng)絡和安全設備進行穩(wěn)定性測試是確保安全的第一步，而對網(wǎng)絡安全的重要設備――IPS進行測試更是重中之重。

    如果IPS不能正常工作，即使僅放過了一個惡意流量，也會導致病毒，蠕蟲和后門攻擊進入企業(yè)網(wǎng)絡，造成危害，甚至可能導致網(wǎng)絡崩潰。只有通過適合的和真實的網(wǎng)絡模擬測試，才能保證IPS和網(wǎng)絡的性能及穩(wěn)定性。

    采用BreakingPoint的方法對IPS進行測試，有助于廠商和用戶認清IPS在真實環(huán)境中的能力。例如，某IPS設備可能能夠在低負載情況下檢測并和阻止入侵活動。然而，一旦當網(wǎng)絡流量變大時，該IPS設備檢出的入侵行為顯著減少。完整的測試必須預先設置IPS可能遭到的全部特定應用環(huán)境。

    美國必銳博系統(tǒng)公司亞太區(qū)執(zhí)行總監(jiān)張林輝先生指出，目前中國的網(wǎng)絡安全問題已經(jīng)升級成為互聯(lián)網(wǎng)上的頭號問題，而測試手段仍停留在以往的水平，存在著測試簡單化和程式化的問題。只有采用基于模擬真實環(huán)境的國際最先進的測試技術，才能真正意義上的幫助中國的運營商，設備廠商，實驗室，政府機構和企業(yè)應對網(wǎng)絡安全的問題。