Moore表示,傳統(tǒng)測(cè)試工具只適用于HTTP,F(xiàn)TP等簡(jiǎn)單協(xié)議的測(cè)試環(huán)境,且最多只能產(chǎn)生非常有限種類的4-7層應(yīng)用協(xié)議流量,并且測(cè)試產(chǎn)品具有很強(qiáng)局限性,只能針對(duì)某一種特殊行為或應(yīng)用而采用特定的測(cè)試方法,用戶難以真實(shí)地、綜合評(píng)估產(chǎn)品性能和功能(如對(duì)數(shù)十種,甚至上百種應(yīng)用協(xié)議的大流量模擬混合測(cè)試;正常應(yīng)用流量和惡意攻擊大流量的混合測(cè)試等),也就無法實(shí)現(xiàn)真正意義上的測(cè)試目的。傳統(tǒng)的測(cè)試工具已經(jīng)不能滿足當(dāng)前網(wǎng)絡(luò)設(shè)備(如高速的基于內(nèi)容識(shí)別和安全的網(wǎng)絡(luò)設(shè)備等)發(fā)展需求,從而網(wǎng)絡(luò)設(shè)備開發(fā)商和大型用戶必須尋找一種新的測(cè)試手段來測(cè)試產(chǎn)品的安全程度和各個(gè)指標(biāo)。
BreakingPoint打造綜合、開放的網(wǎng)絡(luò)測(cè)試工具
BreakingPoint測(cè)試平臺(tái)彌補(bǔ)了傳統(tǒng)測(cè)試工具的不足,將Metasploit的研發(fā)經(jīng)驗(yàn)無縫的轉(zhuǎn)移到BreakingPoint的測(cè)試平臺(tái)當(dāng)中,通過測(cè)試儀器產(chǎn)生各種各樣的實(shí)際流量以及對(duì)漏洞的監(jiān)測(cè),使用戶通過真實(shí)的測(cè)試,讓網(wǎng)絡(luò)安全問題得到最徹底的解決。與傳統(tǒng)測(cè)試不同的是,BreakingPoint測(cè)試工具能提供全面的基于單端口級(jí)別的2-7層測(cè)試,以最多40Gbps/秒的速度提供混合有實(shí)時(shí)安全攻擊的真實(shí)應(yīng)用流量,并能模擬80種協(xié)議的測(cè)試,例如:BreakingPoint能夠提供對(duì)QQ、Windows Live Messenger的測(cè)試支持。除此以外,BreakingPoint還與微軟有一項(xiàng)被稱為"Microsoft® Tuesday Coverage"的合作,即微軟每月的第二個(gè)星期二將最新的補(bǔ)丁發(fā)布在網(wǎng)上,BreakingPoint將在24-48小時(shí)之內(nèi)針對(duì)這些補(bǔ)丁進(jìn)行測(cè)試手段庫更新,并免費(fèi)為用戶提供產(chǎn)品升級(jí)服務(wù)。
作為一個(gè)新興的網(wǎng)絡(luò)測(cè)試設(shè)備提供商,BreakingPoint致力于提供更真實(shí)、更貼近現(xiàn)實(shí)網(wǎng)絡(luò)環(huán)境的、更快速更易用的測(cè)試平臺(tái)。BreakingPoint綜合性測(cè)試平臺(tái)具有以下特點(diǎn):
1、綜合性測(cè)試平臺(tái),可以提供2-7層測(cè)試,安全測(cè)試、協(xié)議健壯性測(cè)試。
2、真實(shí)模擬測(cè)試,設(shè)計(jì)Metasploit時(shí)的成功經(jīng)驗(yàn)被應(yīng)用到了BreakingPoint的平臺(tái)上,系統(tǒng)設(shè)計(jì)的時(shí)候采用了模塊化的設(shè)計(jì),從而能夠更真實(shí)的模擬真實(shí)環(huán)境。
3、開放式的平臺(tái),BreakingPoint提供業(yè)界最豐富的測(cè)試用例,有多達(dá)4000多攻擊模塊。
4、易用性突出,BreakingPoint提供了基于Web的測(cè)試控制界面和一鍵式的測(cè)試方案。此外,還提供了多種設(shè)備的通用測(cè)試案例,比如網(wǎng)絡(luò)設(shè)備、IPS、防火墻等等。BreakingPoint在公司網(wǎng)站上提供了大量的測(cè)試白皮書以及測(cè)試博客。BreakingPoint的工程師以博客的形式與用戶交流最新的測(cè)試心得、測(cè)試方法學(xué),進(jìn)行互動(dòng)。