网测科技

网络安全测试方案

方案背景

随着互联网科技的发展，网络安全现在已经是互联网领域的重要问题，网络安全引发的事故也一直呈上升趋势，世界各地频发网络安全事件，诸如数据泄漏、勒索软件、黑客攻击等层出不穷，网络安全风险持续增加。

为此，安全厂商也推出不同的解决方案，防火墙、IPS/IDS、WAF等等，这些设备在研发阶段以及评估时就需要进行各种测试，包括性能、稳定性以及其防攻击能力测试，为各行业网络安全建设以及后期网络安全优化和维护提供权威、可靠的数据支撑。

方案介绍

Supernova是一种强大且易用的网络安全测试解决方案，基于自主创新的协议栈，研发了网络攻击和安全检测引擎，并配合7x24的实时特征库更新，可以仿真各类攻击行为，充分测试与检验网络安全防护设备如 NGFW、WAF、IPS、IDS 的防护能力，对网络安全基础设施设备、整体防护体系进行测试验证。

另外，Supernova可以模拟多种真实的业务流量和攻击流量，并能以一定比例混合正常的业务流量和攻击流量速率向被测设备发送，正常情况下被测设备可以根据设置的安全策略对模拟的相关业务流量进行正常转发，如果攻击成功则会造成设备宕机、业务流量中断或者丢包等诸多影响。

Supernova系统安全测试能力：

Supernova基于FPGA芯片的Linux驱动程序，集成漏洞扫描的功能，可对网络和主机进行漏洞探测、评估与分析。

漏洞库信息：

引擎扫描方式：

Supernova支持Web攻击靶场测试，模拟蓝军，使用真实网络靶场流量，支撑攻防对抗训练与安全技术研究。

Web攻击靶场主要测试对象是应用服务器、以及对抗演练过程中的网络安全设备或系统等。

Web攻击靶场引擎：

支持10 种编码技术，绕过IDS

Web攻击库：

网络服务检测功能是对ip地址存活检测，并能主动发现存活ip的软件版本、操作系统、开放端口等。提供10种扫描配置。

Supernova发送探测报文到受测设备(主机、网络安全设备），获取受测设备信息和网络状态。

此功能是对ip地址存活检测，并能主动发现存活ip的软件版本、操作系统、开放端口等。提供10种扫描配置。

检测方法支持：

基于自主创新的TCP/IP网络协议栈，实现不依赖Linux套接口进行2-7层全协议栈网络和会话攻击，可对网络设备及应用服务器等进行DDoS攻击探测。

Supernova支持85种DDoS攻击类型：

其中单包DDoS攻击78种
包括IGMP攻击、ICMP攻击、IP协议攻击、UDP攻击、TCP协议攻击、ARP攻击等攻击类型
基于会话攻击类型7种
包括TCP伪装会话攻击、TCP新建会话攻击、HTTP快速请求攻击、HTTP变体请求攻击、HTTP递归请求攻击、HTTP并发慢确认攻击、HTTP并发慢请求攻击

可以将DDoS流量与正常的应用流量进行混合，生成与现实流量特征一致的流量模型，检测受测设备是否能判断DDoS流量或和合法协议流量。