别让厂商营销资料蒙蔽了双眼 CSO明智决策上马新项目

随着企业对IT安全的投资不断激增，CIO或CSO承担起了保卫网络的重任。钱花出去了，是否达到了预想的效果，IT负责人们要对老板有一个交代。

所以，在对网络安全设备的采购之初，你要确保它所发挥的作用及表现。这个过程中个，一个可靠的测试必不可少，而不是简单的根据设备厂商的营销资料以及技术提供商的坊间传闻做出购买决策。

设备厂商宣称的性能都是基于厂商实验室中的通用条件，这些资料永远无法准确描绘设备的弹性——性能、安全性和稳定性，因为它们只针对特定网络内独一无二的流量组合。

近日，Ixia发布了全新的PerfectStorm ONE网络测试与评估解决方案，它专为企业IT经理、运营和安全工作人员而开发。Ixia安全解决方案副总裁Fred Kost表示，“Ixia可以帮助客户评估最新的技术和设备，我们在安全上的研究可以给客户不断的提供最新的网络安全漏洞参考。PerfectStorm ONE具备出色的仿真能力，帮助客户正确的购买，防止投资过度消费。”

PerfectStorm ONE是一个小巧的设备，整合了Ixia的PerfectStorm大规模、全状态4-7层测试平台，适用于企业环境。虽然是一个小巧的单一集成系统，它的应用流量仿真可以从40Gbps扩展到80Gbps，它可以生成全状态应用和恶意流量，仿真数百万个真实的终端用户环境。

Fred Kost举例到，很多金融服务商考虑把传统防火墙向下一代防火墙架构迁移，他们肯定会评估几家厂商。对于此金融服务机构有非常复杂的业务模型，厂商声称都可以做到10G的线速。金融机构面临的挑战是，所有这些声称能做到10G全线速的厂商，在这样特别的流量模型下能实现多少?

“利用PerfectStorm ONE进行测试，在基本测试中，三家厂商表现差不多，不分高下。而在四种不同场景的测试下，三家厂商表现出了截然不同的测试结果。”

Fred Kost说，“以前可能这个金融机构出于一种经验或猜测来部署这个新技术和新设备，现在有了PerfectStorm ONE他们就能够有信心部署正确的设备到正确的网络上。”

Ixia去年发布的PerfectStorm这一大的测试平台，被世界顶尖的运营商和产品制造商广泛使用，主要是其能处理T级别的高容量测试。“PerfectStorm ONE和PerfectStorm使用的是完全一样的核心技术，所以即使是一个很小的盒子，拥有和大的制造商同等的技术能力。”Fred Kost说。

IXia全球副总裁兼中国区总经理张伟指出，从应用测试这一点上看，Ixia的测试层次从原来的数据包测试延伸到了对于各种各样的应用的性能和安全性的测试，PerfectStorm ONE可以模拟245种已经成形的网络应用，35000多种安全攻击，从而可以真实的模拟用户所做的一切动作。

PerfectStorm ONE超出了传统测试工具的能力，在当今的内容感知和应用感知设备都部署深度包检测(DPI)功能，以传统测试方法无法验证的方式检查流量。这种设备以及它们所处理的复杂流量需要一套新的、更深层次的测试方案，能够使用速度越来越快的真实应用程序、攻击和畸形流量。

Fred Kost强调说，“Ixia背后的安全研究团队，在不断的进行最新的攻击、应用和协议的研究。比如我们的应用协议已经可以模拟到245种，这在行业里也是最多的。Ixia会在研究过程中把发现的最新攻击手段，及时更新到产品的测试分析中。”

有了这样的验证和测试手段，IT负责人们在相关的采购中，就可以优化投资并提供可量化的数据，以证明决策的正确性并让企业充分信心。

并且，Ixia此次发布的PerfectStorm ONE，支持按需购买端口模块的商业模式，让企业在预算之内满足越来越高的未来测试需求。