Moore表示,傳統(tǒng)測試工具只適用于HTTP,F(xiàn)TP等簡單協(xié)議的測試環(huán)境,且最多只能產(chǎn)生非常有限種類的4-7層應(yīng)用協(xié)議流量,并且測試產(chǎn)品具有很強局限性,只能針對某一種特殊行為或應(yīng)用而采用特定的測試方法,用戶難以真實地、綜合評估產(chǎn)品性能和功能(如對數(shù)十種,甚至上百種應(yīng)用協(xié)議的大流量模擬混合測試;正常應(yīng)用流量和惡意攻擊大流量的混合測試等),也就無法實現(xiàn)真正意義上的測試目的。傳統(tǒng)的測試工具已經(jīng)不能滿足當前網(wǎng)絡(luò)設(shè)備(如高速的基于內(nèi)容識別和安全的網(wǎng)絡(luò)設(shè)備等)發(fā)展需求,從而網(wǎng)絡(luò)設(shè)備開發(fā)商和大型用戶必須尋找一種新的測試手段來測試產(chǎn)品的安全程度和各個指標。
BreakingPoint打造綜合、開放的網(wǎng)絡(luò)測試工具
BreakingPoint測試平臺彌補了傳統(tǒng)測試工具的不足,將Metasploit的研發(fā)經(jīng)驗無縫的轉(zhuǎn)移到BreakingPoint的測試平臺當中,通過測試儀器產(chǎn)生各種各樣的實際流量以及對漏洞的監(jiān)測,使用戶通過真實的測試,讓網(wǎng)絡(luò)安全問題得到最徹底的解決。與傳統(tǒng)測試不同的是,BreakingPoint測試工具能提供全面的基于單端口級別的2-7層測試,以最多40Gbps/秒的速度提供混合有實時安全攻擊的真實應(yīng)用流量,并能模擬80種協(xié)議的測試,例如:BreakingPoint能夠提供對QQ、Windows Live Messenger的測試支持。除此以外,BreakingPoint還與微軟有一項被稱為"Microsoft® Tuesday Coverage"的合作,即微軟每月的第二個星期二將最新的補丁發(fā)布在網(wǎng)上,BreakingPoint將在24-48小時之內(nèi)針對這些補丁進行測試手段庫更新,并免費為用戶提供產(chǎn)品升級服務(wù)。
作為一個新興的網(wǎng)絡(luò)測試設(shè)備提供商,BreakingPoint致力于提供更真實、更貼近現(xiàn)實網(wǎng)絡(luò)環(huán)境的、更快速更易用的測試平臺。BreakingPoint綜合性測試平臺具有以下特點:
1、綜合性測試平臺,可以提供2-7層測試,安全測試、協(xié)議健壯性測試。
2、真實模擬測試,設(shè)計Metasploit時的成功經(jīng)驗被應(yīng)用到了BreakingPoint的平臺上,系統(tǒng)設(shè)計的時候采用了模塊化的設(shè)計,從而能夠更真實的模擬真實環(huán)境。
3、開放式的平臺,BreakingPoint提供業(yè)界最豐富的測試用例,有多達4000多攻擊模塊。
4、易用性突出,BreakingPoint提供了基于Web的測試控制界面和一鍵式的測試方案。此外,還提供了多種設(shè)備的通用測試案例,比如網(wǎng)絡(luò)設(shè)備、IPS、防火墻等等。BreakingPoint在公司網(wǎng)站上提供了大量的測試白皮書以及測試博客。BreakingPoint的工程師以博客的形式與用戶交流最新的測試心得、測試方法學,進行互動。