近些年,各种漏洞层出不穷,漏洞挖掘和漏洞利用的手段也在发生变化,新的利用手段不断出现,漏洞产生危害和影响越来越大。攻击场景是指在网络上重新创建特定情况的多协议消息交换,例如,利用软件漏洞,如拒绝服务、内存损坏、缓冲区溢出等。
近年来,伴随“云大物移智”等新兴IT技术的全面覆盖,网络威胁也变得日趋复杂,攻击超大流量、攻击频率增大、攻击方式多样化,在这一态势面前,如何及早洞察网络安全局势,及时预防网络攻击带来的危害,向运营商和企业提出了严峻的挑战,而目前传统的DDoS防护方案,受限于网络部署结构、清洗设备带宽规模等因素,很难对大流量网络攻击进行防护。
Supernova的攻击场景检测功能,包含攻击场景对象、应用场景对象和恶意软件攻击对象,通过仿真模糊技术、恶意软件和DDoS攻击等真实的流量、威胁和攻击场景,可以有效检测到骨干网、省网、IDC、城域网等大网环境上的DDoS攻击流量,并集成流控系统、清洗系统,对攻击流量进行实时流控和清洗,确保其安全和性能测试能够满足其特定环境的各项要求。
智能检测架构,快速检测,快速感知
多场景多类型攻击方式,检测更准确
对攻击流量不错过不放过,快速处置
支持大网、大流量、高并发检测防护
攻击场景(5338)
实时创建特定情况的多协议消息交换
应用场景(22663)
内置针对不同典型用户的应用流量模型
恶意软件(72992)
定期添加数以千计的全新恶意软件
近些年,各种漏洞层出不穷,漏洞挖掘和漏洞利用的手段也在发生变化,新的利用手段不断出现,漏洞产生危害和影响越来越大。攻击场景是指在网络上重新创建特定情况的多协议消息交换,例如,利用软件漏洞,如拒绝服务、内存损坏、缓冲区溢出等。
应用场景是多协议消息交换流量模型,内置了针对不同典型用户的应用流量模型。并且用户可根据自己的实际情况,轻松调整适合自己的应用场景。主要内容包括:
如今恶意软件已经变得恶毒,并带来麻烦。在2010年至2015年期间,全球恶意软件程序的数量增加了700%。测试仪中的恶意软件场景指在网络上重新创建特定情况的多协议消息交换,例如:木马、蠕虫、后门,钓鱼软件等恶意软件。在质量和数量方面有很大的优势,且会定期添加数以千计的全新恶意软件,包括当日(zero-day)恶意软件在内,为客户提供验证其安全的强大优势。
Supernova能够跟随CVE、开源社区等渠道获取的漏洞分析和攻击场景,采用网络攻击和安全检测引擎重现网络攻击场景,例如软件漏洞,拒绝服务、内存损坏、缓冲区溢出等,可以充分了解网络的安全设置和运行的应用服务状态,及时发现安全漏洞,客观评估网络风险等级并提出解决方案。
Supernova测试仪可模拟攻击端和服务端,通过重放不同的攻击场景,测试受测设备的入侵检测和防御能力: