思博倫通信(倫敦證交所上市代碼:SPT)今天宣布了其旗艦安全測試解決方案CyberFlood的更新版本,使之成為業(yè)界第一個(gè)支持TLS 1.3全新加密協(xié)議的安全測試解決方案,為全球互聯(lián)網(wǎng)用戶的安全性和隱私提供全面保障。這項(xiàng)CyberFlood先進(jìn)模糊攻擊更新可支持TLS 1.3 draft-19、draft-20和draft-21,思博倫已經(jīng)在2017年7月的美國黑帽大會(huì)上率先對(duì)這一能力進(jìn)行了演示。
安全傳輸層協(xié)議(TLS)是互聯(lián)網(wǎng)上實(shí)現(xiàn)Web瀏覽器和服務(wù)器之間加密通信的底層技術(shù)。很多客戶都在期待TLS 1.3,因?yàn)樵摪姹緦?shí)現(xiàn)效率和安全性方面的巨大提升,并且它采取的各項(xiàng)優(yōu)化措施可以應(yīng)對(duì)越來越多的、拖累性能的加密互聯(lián)網(wǎng)流量。另外還有一個(gè)原因,就是該加密協(xié)議的上一次標(biāo)準(zhǔn)化升級(jí)已經(jīng)是近十年前的事情了。當(dāng)前的版本,即TLS 1.2已經(jīng)得到多數(shù)瀏覽器和具備HTTPS能力Web服務(wù)的支持。思博倫在新標(biāo)準(zhǔn)獲得批準(zhǔn)之前為客戶提供早期草案支持,讓他們?yōu)門LS 1.3做好準(zhǔn)備。負(fù)責(zé)制訂該標(biāo)準(zhǔn)的互聯(lián)網(wǎng)工程任務(wù)組(IETF)預(yù)計(jì)在今年晚些時(shí)候確定TLS 1.3的版本終稿。
451 Research公司信息安全研究總監(jiān)Scott Crawford認(rèn)為:“TLS 1.3加密技術(shù)代表著Web通信在安全性和性能方面的巨大飛躍。通過在其解決方案中實(shí)施和測試TLS 1.3,廠商便可以為互聯(lián)網(wǎng)產(chǎn)品和服務(wù)傳輸?shù)母邇r(jià)值數(shù)據(jù)提供更好的保護(hù),防范這些年來批準(zhǔn)以來層出不窮且不斷演化的各類網(wǎng)絡(luò)攻擊!
利用CyberFlood v17.2.1,實(shí)施這一新標(biāo)準(zhǔn)的網(wǎng)絡(luò)設(shè)備制造商、服務(wù)商和其它客戶將能夠?qū)χС諸LS 1.3的各類網(wǎng)絡(luò)設(shè)備和終端進(jìn)行上市前的測試和驗(yàn)證,保護(hù)客戶免受漏洞和軟件缺陷的侵害,甚至在TLS 1.3正式獲批為市場標(biāo)準(zhǔn)之前便能形成全面的保護(hù)。
思博倫通信產(chǎn)品和威脅研究總監(jiān)David DeSanto指出:“通過推出市場中第一個(gè)支持TLS 1.3的模糊測試能力,思博倫將擴(kuò)大其在全球通信中安全測試和驗(yàn)證領(lǐng)域的領(lǐng)導(dǎo)地位。業(yè)界一直在期待著加密協(xié)議的更新,而我們的客戶可以仰賴思博倫為其提供真實(shí)的前瞻性優(yōu)勢,確保TLS 1.3相關(guān)產(chǎn)品在投放市場之前能夠?qū)崿F(xiàn)穩(wěn)定、可靠和安全的實(shí)施!
安全性與性能
通過支持帶100G網(wǎng)卡(NIC-64)的思博倫C100-S3設(shè)備,CyberFlood性能得到了大幅提升。這一組合使CyberFlood可以提供真正的線速性能測試,為下一代高速以太網(wǎng)安全和網(wǎng)絡(luò)基礎(chǔ)設(shè)施解決方案的驗(yàn)證奠定基礎(chǔ)。憑借單臺(tái)設(shè)備上高達(dá)150 Gbps的應(yīng)用流量能力,以及超過7000萬個(gè)開放連接,C100-S3與CyberFlood組合后將為用戶提供必需的性能和測試能力,對(duì)數(shù)據(jù)中心和運(yùn)營商聯(lián)網(wǎng)解決方案開展充分的驗(yàn)證。
CyberFlood還擴(kuò)展了其混合流量測試能力,使用戶能夠?qū)ζ湓O(shè)備和基礎(chǔ)設(shè)施施加更大的壓力。CyberFlood的混合流量吞吐量(Throughput with Mixed Traffic)能力使用戶可以定制所包含的協(xié)議,并對(duì)SSL/TLS設(shè)施執(zhí)行個(gè)性化配置。其結(jié)果便是,利用強(qiáng)大的加密套裝實(shí)現(xiàn)接近線速的混合應(yīng)用和協(xié)議流量測試,同時(shí)還能支持超過60%的加密通信。
上市情況
CyberFlood17.2.1版已開始向思博倫客戶提供,客戶只需通過思博倫客戶支持中心下載后便可實(shí)現(xiàn)輕松升級(jí)。