思博倫：虛擬運(yùn)營(yíng)商應(yīng)重視安全和應(yīng)用負(fù)載性測(cè)試

4月16日消息，最近，虛擬運(yùn)營(yíng)商異?；馃幔糠制髽I(yè)陸續(xù)推出相關(guān)業(yè)務(wù)，成為業(yè)內(nèi)焦點(diǎn)之一。不可否認(rèn)，虛擬運(yùn)營(yíng)商因其互聯(lián)網(wǎng)思維會(huì)給業(yè)內(nèi)帶來(lái)一股新鮮空氣，各種創(chuàng)新應(yīng)用將應(yīng)用而生并且大量出現(xiàn)。

然而古語(yǔ)曰“生于憂(yōu)患，死于安樂(lè)”，大量創(chuàng)新應(yīng)用出現(xiàn)的時(shí)候，其安全性也不容忽視，甚至將成其運(yùn)營(yíng)成敗的關(guān)鍵因素，因此虛擬運(yùn)營(yíng)商在安全性方面應(yīng)該有憂(yōu)患意識(shí)。

對(duì)此，思博倫通信全球副總裁兼亞太區(qū)總經(jīng)理張京在接受飛象網(wǎng)等媒體采訪(fǎng)時(shí)表示：“虛擬運(yùn)營(yíng)商應(yīng)重視安全和應(yīng)用負(fù)載性能測(cè)試。只有保障安全的用戶(hù)體驗(yàn)，才有可能贏得客戶(hù)。”

那么虛擬運(yùn)營(yíng)商具體應(yīng)如何測(cè)試，才能提供安全的用戶(hù)體驗(yàn)?“安全和應(yīng)用負(fù)載性能測(cè)試不可忽視，海量的應(yīng)用仿真、攻擊手段的仿真必不可少，更關(guān)鍵的是，測(cè)試方案一定要快和新，才能跟上需求。”張京對(duì)記者說(shuō)。

但是，相對(duì)于傳統(tǒng)運(yùn)營(yíng)商，虛擬運(yùn)營(yíng)商的技術(shù)積累力量相對(duì)而言就較弱，簡(jiǎn)單易用的測(cè)試工具適合也有利于其快速開(kāi)展工作。

其中思博倫Avalanche NEXT就適合上述情景，據(jù)思博倫技術(shù)工作人員介紹，通過(guò)生成真實(shí)的流量和攻擊，Avalanche NEXT可精確地測(cè)試當(dāng)今應(yīng)用感知網(wǎng)絡(luò)基礎(chǔ)設(shè)施的性能、擴(kuò)展能力和安全性。“它可根據(jù)實(shí)際的負(fù)載、功能和安全性測(cè)試場(chǎng)景，生成可模仿真實(shí)條件的各類(lèi)應(yīng)用。該解決方案直觀的圖形用戶(hù)界面還能根據(jù)捕獲到的包，幫助用戶(hù)迅速、簡(jiǎn)便地建立定制測(cè)試，生成包含新型協(xié)議時(shí)序和混合流量的場(chǎng)景。”

“性能負(fù)載測(cè)試一直是一項(xiàng)復(fù)雜且成本高的工作。Avalanche NEXT是一種化繁為簡(jiǎn)的測(cè)試平臺(tái)，將安全和性能測(cè)試融為一體，有效地清除這些障礙。特別是，測(cè)試人員不需要專(zhuān)業(yè)化的技能也可以創(chuàng)建和運(yùn)行測(cè)試，其成本效益非常出色。”張京補(bǔ)充道，“Avalanche NEXT在近日還獲得了Interop 2014年度性能類(lèi)別最佳產(chǎn)品獎(jiǎng)。”

另外，由于虛擬運(yùn)營(yíng)商會(huì)很大程度上依賴(lài)云端提供服務(wù)，因而虛擬化的測(cè)試也相當(dāng)重要。思博倫推出的Avalanche Virtual是業(yè)內(nèi)惟一的一種“多合一”云測(cè)試解決方案，可專(zhuān)門(mén)用于測(cè)試和測(cè)量云中部署的虛擬網(wǎng)絡(luò)設(shè)施及應(yīng)用的性能、可用性、安全性和擴(kuò)展性。“Avalanche Virtual可提供在云中精確重現(xiàn)真實(shí)用戶(hù)流量所需的客戶(hù)端和服務(wù)器仿真能力的測(cè)試。”張京說(shuō)。

來(lái)自McAfee的惡意軟件攻擊數(shù)據(jù)庫(kù)數(shù)據(jù)顯示：2012年9月有1億個(gè)惡意軟件攻擊樣本，而2013年9月就增加到1.72億個(gè)惡意軟件攻擊樣本、可疑URLs8500萬(wàn)個(gè)、可疑的域名3000萬(wàn)個(gè)。增長(zhǎng)速度如此之快，說(shuō)明安全帶來(lái)的威脅和挑戰(zhàn)正急劇增加。以及近日爆發(fā)的安全事件(例如“心臟出血”漏洞、攜程用戶(hù)數(shù)據(jù)泄露事件)更是頻頻敲響警鐘。

然而，當(dāng)全世界的小伙伴被“心臟出血”漏洞驚呆時(shí)，當(dāng)各大網(wǎng)銀電商不眠不休研究補(bǔ)漏方案時(shí)，思博倫已經(jīng)第一時(shí)間在線(xiàn)更新了該攻擊手法(CVE-2014-0160)到TestCloud，所有AvalancheNext和StudioPerformance用戶(hù)已經(jīng)可以使用該攻擊手法測(cè)試他們的系統(tǒng)，Avalanche Commander用戶(hù)也很快就會(huì)在PVA攻擊庫(kù)中Update到該攻擊手法。

“思博倫Test Cloud是采用在線(xiàn)更新內(nèi)容的方式，集中了安全精英做開(kāi)發(fā)，讓用戶(hù)保證第一時(shí)間獲取到最新的攻擊內(nèi)容。攻擊手段要‘新’才是王道。”張京自信地對(duì)記者說(shuō)。