Testsystem für Netzwerk- und Cloud-Sicherheitslücken

"IxLoad-Attack" prüft, ob Angriffe aus dem Netz wirksam und sicher abgewehrt werden

(15.02.11) - Ixia, Anbieterin von konvergierten IP-Netzwerktest-Lösungen, hat ihr Test-Tool "IxLoad-Attack" für Netzwerksicherheitslücken vorgestellt. Das Produkt wird erstmals vom 14. bis zum

17. Februar auf der RSA Conference 2011 in San Francisco präsentiert. Es reproduziert bösartigen Datenverkehr, der bekannte Sicherheitslücken ausnutzt und DDoS-Angriffe (Distributed Denial of Service) in einer kontrollierten Internetumgebung generiert.

IxLoad-Attack misst die Effektivität der Netzwerk-Sicherheitseinrichtungen und prüft, ob Angriffe aus dem Netz wirksam und sicher abgewehrt werden. Sicherheitseinrichtungen wie Firewalls, Intrusion Detection- und Prevention-Systeme (IDS/IPS), Viren-, Spam- und URL-Filter sowie VPN-Gateways müssen ständig aktualisiert und konfiguriert werden, um jederzeit Schutz bieten zu können. IxLoad-Attack schließt einen Updateservice mit ein, der das System stets auf dem Laufenden in Bezug auf die neuesten Bedrohungen hält. Die Software bietet die Tiefe und den Umfang von Sicherheits-prüfungen, die erforderlich sind, um Gerätevalidierung und permanenten Schutz von Cloud-Infrastrukturen, Unternehmens-, Behörden- und Serviceprovider-Netzwerken zu gewährleisten. Das Tool stellt malignen Datenverkehr über verschlüsselte (IPsec und SSL) sowie nicht verschlüsselte Links bereit.

Um Netzwerke gegen die ständig steigende Gefährlichkeit und Anzahl der Arten von Sicherheits-bedrohungen zu schützen, müssen Hersteller von Netzwerkkomponenten ständig sicherstellen, dass ihre Geräte den Grad an Schutz und Leistung liefern, den Unternehmen und Serviceprovider einfordern. Jüngste DDoS-Angriffe in Verbindung mit anderen bösartigen Exploits gegen die Netzwerke von Behörden und Serviceprovidern haben zu gefährlichen Sicherheitsverletzungen und erheblichen Schäden geführt. Des Weiteren berührt die wachsende Verbreitung von Cloud-Services viele interne und externe Grenzen, die geschützt werden müssen.

Nur mit permanenten Prüfungen auf Sicherheitslücken können NEMs, Serviceprovider und Unternehmen sicher sein, dass ihre Sicherheitseinrichtungen mit den Bedrohungen Schritt halten und Netzwerk-Performance sicherstellen.

IxLoad-Attack ist eine Sicherheitstestlösung, die Tests von über 6.000 bekannten Schwachstellen beinhaltet und durch ständige Updates mit neuen Attacken aktualisiert wird. Das DDoS-Feature von IxLoad-Attack nutzt die Performance und Skalierbarkeit der Ixia-Plattform, um Denial of Service-Angriffe bei Line Speed und mit Dutzenden Arten von DDoS-Angriffen, einschließlich SYN, ICMP und ARP Flood, zu erzeugen. Die IxLoad-IPsec Option von Ixia kann verwendet werden, um alle Arten von Traffic für Performancetests von VPN-Gateway-Geräten zu verschlüsseln. Die Verschlüsselung von Angriffen sorgt für einen kompletten Test der Sicherheitseinrichtungen und schließt integrierte VPN-Funktionalitäten mit ein. IxLoad-Attack testet zudem die Sicherheit von drahtlosen 3G/LTE-Core-Netzwerken mit GTE-Kapselung. Die Anwendung wird parallel zu allen anderen IxLoad-Funktionen ausgeführt. (Ixia: ma)