Důvěřuj, ale prověřuj aneb jak bezpečná je Vaše síť? Vít Kančo

Transkript

1 Důvěřuj, ale prověřuj aneb jak bezpečná je Vaše síť? Vít Kančo

2 PŘEDSTAVENÍ FIRMY Prodej měřicích a testovacích přístrojů Dodávky měřicích systémů, realizace projektů Aktivity v České a Slovenské republice od roku 1991 Certifikace ČSN EN ISO 9001 Spolupráce s více než 30 dodavateli Dodávky zákazníkům v průmyslu, telekomunikacích, školách a výzkumných institucích

3 PŘEHLED NABÍDKY ŘEŠENÍ A PROJEKTŮ Měření parametrů prostředí Rádiové systémy Vícekanálové měřicí systémy Synchronizační systémy Monitorování telekomunikačních a datových sítí Testování parametrů a výkonnosti síťových technologií Systémy pro testování elektrické bezpečnosti, funkční testy Kompletní dodávky vybavení pro laboratoře a zkušebny elektro

4 TELEKOMUNIKAČNÍ A IT MĚŘICÍ TECHNIKA Ruční testery metalických, optických a bezdrátových sítí IP zátěžové generátory, virtuální testery Simulátory vedení, IP sítí, rádiového prostředí a GNSS signálů Monitorovací systémy a záznamníky provozu Přístroje pro testování mobilních sítí a zařízení Synchronizační systémy Monitorovací tapy a agregátory Automatizace měřicích procesů

5 PROBLEMATIKA BEZPEČNOSTI V IT SÍTÍCH Pohledem použité technologie: Firewally, IDS/IPS, DPI, Loadbalancery. 1. Výkon 2. Škálovatelnost 3. Interoperabilita 4. Odolnost vůči hrubé síle a sofistikovaným útokům

6 CO JE POTŘEBA TESTOVAT! Testování bezpečnosti: zveřejněné chyby zabezpečení (Published Vulnerabilities) DDoS různé typy útoků kombinované s užitečným provozem Fuzzing odolnost protokolů, hledání zadních vrátek programů DPI s ohledem na nárůst počtu aplikací (Application Awareness Skype, ICQ, Facebook ) Testování výkonnosti: IP throughput (RFC 2544, ITUT Y.1564) RFC 3511 Firewall Benchmarking výkonnost zařízení při aplikaci různých útoků mix provozu různorodých protokolů/aplikací maximum HTTP spojení (transakcí) za sekundu

7 KDO BY MĚL TESTOVAT! Výrobci Operátoři Enterprise segment banky, pojišťovny Integrátoři Energetika Smart grid Firmy s rozsáhlejší IT infrastukturou

8 Spirent Communications Dodavatel technologií v oblasti testování a měření pro: Smartphony a mobilní zařízení Vysokorychlostní IP sítě Mobilní přístupové, páteřní a packet core sítě Datová centra, cloud služby, virtualizace atd. Navigační technologie jako jsou simulátory GPS, GLONASS Bezpečnost generování DDoS, malware, fuzzing atd.

9 TESTOVÁNÍ NA VRSTVÁCH L4L7 Testování je důležité nejen na vrstvách L2L3! Účel: Ověření výkonnostních či maximálních parametrů aplikací, serverů, síťové infrastruktury s co nejreálnějším provozem Aplikace nejen užitečného, ale i škodlivého provozu a jeho dopad na výkonnost či činnost celého systému, serverů, firewallů atd.

10 Bezpečnost Nalezení chyb v zabezpečení Reálnost Otestujte Vaši síť co nejreálněji Avalanche NEXT Výkonnost Otestování na maximální zátěž Aktuálnost Nejnovější hrozby a aplikace ihned k dispozici

11 BEZPEČNOST Zveřejněné chyby zabezpečení s více než útoků a hrozeb Nalezení potencionálních hrozeb pomocí Fuzzingu Detekujte malware pomocí více než 25,000 signatur Emulace užitečného a škodlivého provozu od stejného uživatele DDoS útoky v plné linkové rychlosti

12 REÁLNOST Vytvoření co nejrealističtějšího provozu Mix aplikací a útoků pro ověření bezpečnosti a výkonnosti sítě Tisíce aplikací a jejich rozdílných verzí

13 VÝKONNOST S nárůstem vysokorychlostních sítí je nutné generovat testovací provoz v řádu několika desítek Gb/s 8.5 millionů nových spojení za sekundu umožňuje vytvoření obrovské zátěže na testovaná zařízení a systémy Až 60 milionů otevřených spojení a 7 milionů nových TCP spojení za sekundu

14 AKTUÁLNOST Online TestCloud databáze Nejnovější hrozby, útoky a aplikace vždy brzy k dispozici Možnost přidat vlastní aplikace rychle a jednoduše

15 SPIRENT AVALANCHE NEXT Avalanche Avalanche NEXT Studio jednoduché GUI, umožňuje generovat realistický provoz a útoky pro testování výkonnosti, škálovatelnosti a bezpečnosti s ohledem na narůstající počty aplikací a velikost provozu.

16 SPIRENT AVALANCHE NEXT Testování pomocí emulace reálných aplikací jako jsou Skype, NetFlix, BitTorrent, Facebook atd. TestCloud databáze obsahující tisíce testovacích scénářů včetně bezpečnostních hrozeb (malware, DDoS ) Velice jednoduché webové GUI Využití HW platforem Spirent C100 a Spirent C1

17 SPIRENT AVALANCHE NEXT Protokolové testy: Throughput with mixed Apps (definovaný Enterprise provoz) HTTP 1.1 throughput HTTP 1.0 Connection per second Fuzzing (různé mutace protokolu) Testy výkonnosti: Cyber security assessment (DDoS, malware ) Application identification (více než 3000 aplikací pro ověření DPI) Reliability testing ( dlouhodobé testy pro ověření stability a spolehlivosti)

18 Spirent C100 Vysoce výkonná HW platforma Intel HW + Spirent FPGA Možnost různé kombinace 1G a 10G portů Emulace klientů a serverů současně Vhodné pro vytvoření zátěže v řádu desítek Gb/s

19 Spirent C100 vlastnosti

20 Spirent C1 Přenosné zařízení menších rozměrů Varianty 4x1G nebo 2x10G Emulace klientů a serverů současně Vhodné pro vytvoření zátěže v řádu několika Gb/s

21 Spirent TestCenter C1 vlastnosti Feature C110G C11G copper 5 Gbps Stateful Services 400+ Mbps Stateful Services IPSec SitetoSite and Remote Access 1 Gbps N/A Simultaneous SLA QoS Levels Received Analysis SLA QoS Levels Metrics per Level 40+ Metrics per Level Yes / Yes Yes / Yes 100% RealTime 100% RealTime NTP NTP Billions Billions BGP 4+, OSPF 2/3, ISIS, RIP, PIM, and more BGP 4+, OSPF 2/3, ISIS, RIP, PIM, and more LDP, RSVP, VPLS, 2547, MPLSTP, 1588, SyncE LDP, RSVP, VPLS, 2547, MPLSTP, 1588, SyncE PPPoE, L2TP, 6RD, DSLite PPPoE, L2TP, 6RD, DSLite Over 100 including RFC2544 and RFC2889 Over 100 including RFC2544 and RFC2889 Stateful Services SLA Metrics Analyzed Capture Capability / Playback Analysis Timing Sync with other Testers Emulated IPv4 /IPv6 Devices Routing Protocols MPLS Protocols / PTP Access Emulation Methodologies

22 DĚKUJI ZA POZORNOST