ТЕХНИЧЕСКОЕ ОПИСАНИЕ

BreakingPoint Virtual Edition (VE)

Виртуализированное тестирование приложений и безопасности

Проблема: виртуализация функций сетевой безопасности создаёт множество неизвестных факторов

Современные сети должны быстро адаптироваться и поддерживать изменения. Такие стратегии, как виртуализация сетевых функций (Network Functions Virtualization, NFV) и программно-определяемые сети (Software Defined Networking, SDN), обеспечивают значительный прирост гибкости за счёт переноса традиционных функций приложений и безопасности — включая доставку приложений, балансировку нагрузки, проверку пакетов данных, межсетевые экраны, системы предотвращения вторжений и компоненты песочниц — со специализированного оборудования на виртуализированные серверы. Эти виртуальные устройства должны обеспечивать такую же или более высокую производительность и эффективность защиты по сравнению с традиционными аппаратными решениями. Без надлежащего способа тестирования виртуализированных устройств приложений и безопасности качество обслуживания заказчиков оказывается под угрозой.

Решение: простая в использовании экосистема тестирования виртуализированной инфраструктуры

BreakingPoint VE обеспечивает масштабируемую имитацию реальных приложений и угроз в модели развёртывания, соответствующей ИТ-бюджетам благодаря использованию виртуализации и стандартных отраслевых аппаратных платформ. Создавайте устойчивые физические и виртуальные сети, на которые можно положиться: BreakingPoint VE помогает максимально эффективно использовать инвестиции в безопасность и оптимизировать сетевую архитектуру. Проверенное рынком приложение BreakingPoint предоставляет экономичные, эластичные и совместно используемые виртуальные средства тестирования, которые быстро развёртываются и масштабируются в географически распределённых корпоративных сетях. Это обеспечивается гибким решением генерации и анализа трафика для проверки физических и виртуальных устройств и сетей в масштабе. Статистика в реальном времени позволяет быстро выявлять проблемы безопасности и определять предельные режимы. BreakingPoint VE столь же прост в использовании, сколь и эффективен, поэтому для полной сквозной проверки сервисов не требуется быть экспертом по безопасности или виртуализации.

Модель подписки BreakingPoint VE согласована с требованиями проектного финансирования корпоративных ИТ за счёт операционных расходов (OpEx). Инструменты можно быстро приобрести, масштабировать вверх и вниз по мере изменения потребностей проекта и развёртывать в любом месте со скоростью и простотой виртуализации.

Рисунок 1. Развёртывание BreakingPoint VE для тестирования виртуальных и физических устройств

Основные преимущества

Ключевые возможности

Рисунок 2. Интерфейс BreakingPoint, настроенный для теста со смесью приложений торгового зала предприятия

Технические характеристики

Функции, возможности и предельные значения BreakingPoint VE для Virtual Controller и Virtual Blade:

BreakingPoint VE также может работать с другим объёмом вычислительных ресурсов, выделенных Virtual Blade. Это влияет на производительность, определяемую числом пакетов в секунду; масштабируемость, определяемую числом одновременных сеансов; и максимальное число поддерживаемых тестовых компонентов.

Форматы поставки и развёртывания

Формат дистрибутива и упаковки BreakingPoint VE для платформ частного облака при ручном развёртывании с использованием инструментов конкретной платформы:

Формат дистрибутива и упаковки BreakingPoint VE для платформ частного облака при автоматическом развёртывании с помощью Deployment Wizard для удобного создания крупных конфигураций:

Формат дистрибутива и упаковки BreakingPoint VE для платформ публичного облака при облачном развёртывании с использованием инструментов конкретной платформы:

Квалифицированные и совместимые среды

BreakingPoint VE обеспечивает наилучшую работу в квалифицированной среде. Рекомендуется всегда использовать одну из квалифицированных версий платформ виртуализации.

BreakingPoint VE также совместим с другими средами. При возникновении проблем в таких средах Keysight предпримет разумные усилия для их устранения, однако не может гарантировать конкретный результат. В редких подобных случаях предлагаемое решение — переход на квалифицированную среду.

Гипервизор и операционная система хоста

Управление и оркестрация

Публичное облако

Сетевые подключения и драйверы vNIC

Модель виртуального коммутатора

* Начиная с BPS VE 11.00 ускорение DPDK Performance Acceleration всегда включено и больше не может быть отключено.

Протоколы и функции

BreakingPoint VE использует программу Keysight Application and Threat Intelligence (ATI), предоставляющую широкий набор приложений и атак для масштабной имитации смесей трафика и угроз безопасности малых, средних и крупных предприятий, операторов связи и государственных организаций. Эмуляции приложений и атак дополняются комплексным сетевым стеком BreakingPoint VE, который имитирует такие сетевые компоненты, как IPv4, IPv6, IPsec, LTE, 3G/4G и DNS, помогая формировать разнообразные сетевые среды.

Возможности продукта

Простое развёртывание виртуальных машин

Новые BreakingPoint Virtual Blade и виртуальные порты создаются через интерфейс BreakingPoint с помощью встроенного мастера Deployment Wizard. Пользователь указывает учётные данные хоста виртуализации ESXi или KVM, после чего развёртывание виртуальной машины и её подключение к BreakingPoint System Controller выполняются полностью автоматически.

Рисунок 3. Развёртывание виртуальной машины BreakingPoint через страницу Admin

Программа Application and Threat Intelligence (ATI)

Программа Keysight ATI объединяет несколько инженерных подразделений по всему миру. Они координированно проводят исследования и используют многолетний опыт изучения поведения приложений, вредоносной активности и методов атак, чтобы программное обеспечение BreakingPoint всегда оставалось актуальным. Команда ATI применяет передовые методы наблюдения и современные исследования для выявления, сбора и быстрой доставки аналитических данных, необходимых для содержательной и всесторонней проверки производительности и безопасности в максимально реалистичных условиях имитации. Более десяти лет обновления выпускаются каждые две недели. Библиотека ATI содержит свыше 37 000 атак — эксплойтов, образцов вредоносного ПО, DDoS и других, — более 330 популярных приложений и свыше 2 000 готовых тестов. Кроме того, программа ATI обеспечивает следующее:

Рисунок 4. Пакеты ATI обновляются через интуитивно понятный интерфейс BreakingPoint

Тестовые компоненты BreakingPoint

Единый веб-интерфейс BreakingPoint обеспечивает простое централизованное управление всеми компонентами и возможностями. Тестовые компоненты помогают настраивать легитимный прикладной, вредоносный, некорректно сформированный и бессостояний трафик для проверки устройств и сетей, учитывающих приложения.

Рисунок 5. Специализированные тестовые компоненты BreakingPoint

Имитация приложений

BreakingPoint имитирует более 300 реальных приложений. Для каждого приложения можно настроить действия — поток — для воспроизведения различных вариантов поведения пользователей и динамического содержимого. BreakingPoint также предоставляет сотни предопределённых профилей смесей приложений, характерных для различных корпоративных сетей и сетей операторов связи.

Реалистичность содержимого критически важна при проверке производительности устройств и сетей, учитывающих приложения, поскольку она непосредственно влияет на производительность проверки. BreakingPoint позволяет легко параметризовать приложения репрезентативной полезной нагрузкой следующими средствами:

Рисунок 6. BreakingPoint позволяет имитировать различные приложения и протоколы и объединять их в реалистичные смеси приложений

Рисунок 7. BreakingPoint генерирует реалистичный трафик приложений и атак; показан пример HTTP-запроса и ответа

TrafficREWIND и Live AppSim

Новое решение Keysight TrafficREWIND дополняет BreakingPoint и позволяет с высокой точностью преобразовывать данные о рабочей сети в конфигурации тестового трафика. TrafficREWIND представляет собой масштабируемую архитектуру реального времени, которая использует метаданные производственного трафика для записи и синтеза его характеристик в течение длительных периодов — до семи дней. Полученная в TrafficREWIND тестовая конфигурация используется компонентом Live AppSim в BreakingPoint. Live AppSim добавляет новое измерение тестирования: пользователи могут не только воспроизводить профили трафика с соответствующими реальными приложениями, но и динамически изменять состав трафика во времени, моделируя временную природу производственных сетей и приложений в лаборатории.

Live AppSim выполняет экспортированные TrafficREWIND сводные конфигурации трафика и открывает новые возможности тестирования:

Рисунок 8. Live Profile, созданный импортом сводной конфигурации трафика TrafficREWIND

Комплексное тестирование безопасности

BreakingPoint предоставляет наиболее комплексное в отрасли решение для тестирования устройств сетевой безопасности — IPS, IDS, межсетевых экранов и систем противодействия DDoS. Решение оценивает способность устройства защищать хост, передавая атаки и проверяя, что устройство успешно их блокирует. Для создания теста безопасности достаточно выбрать список атак Strike List и настройки обхода Evasion Setting либо использовать один из вариантов по умолчанию.

Рисунок 9. Интеллектуальная строка поиска упрощает просмотр более чем 37 000 атак

Сетевое окружение

Функция Network Neighborhood в BreakingPoint позволяет создавать как простые, так и чрезвычайно сложные сетевые среды. Поддерживаются широко используемые сетевые элементы IPv4, IPv6, VLAN, IPsec, DHCP и DNS, а также элементы инфраструктуры мобильных сетей 3G/4G.

Рисунок 10. Сложное мобильное сетевое окружение Network Neighborhood с ключевыми сетевыми элементами

Профили нагрузки

Профили нагрузки и ограничения обеспечивают более детальное управление выполнением теста. Пользователи могут создавать различные сетевые условия и динамику нагрузки, включая управление скоростью, профили всплесков и распределение Пуассона.

Рисунок 11. Профиль нагрузки BreakingPoint MicroBurst

Предопределённые методики тестирования и лаборатории

Широкий набор средств автоматизации и лабораторий с пошаговыми мастерами охватывает множество сценариев применения, включая проверку законного перехвата и решений предотвращения утечек данных (DLP), RFC2544, DDoS, Session Sender и Multicast.

Для создания и выполнения автоматизированных тестов также предоставляются REST API и TCL API.