思博倫通信（倫敦證交所上市代碼：SPT）今天宣布了其旗艦安全測(cè)試解決方案CyberFlood的更新版本，使之成為業(yè)界第一個(gè)支持TLS 1.3全新加密協(xié)議的安全測(cè)試解決方案，為全球互聯(lián)網(wǎng)用戶的安全性和隱私提供全面保障。這項(xiàng)CyberFlood先進(jìn)模糊攻擊更新可支持TLS 1.3 draft-19、draft-20和draft-21，思博倫已經(jīng)在2017年7月的美國黑帽大會(huì)上率先對(duì)這一能力進(jìn)行了演示。
安全傳輸層協(xié)議（TLS）是互聯(lián)網(wǎng)上實(shí)現(xiàn)Web瀏覽器和服務(wù)器之間加密通信的底層技術(shù)。很多客戶都在期待TLS 1.3，因?yàn)樵摪姹緦?shí)現(xiàn)效率和安全性方面的巨大提升，并且它采取的各項(xiàng)優(yōu)化措施可以應(yīng)對(duì)越來越多的、拖累性能的加密互聯(lián)網(wǎng)流量。另外還有一個(gè)原因，就是該加密協(xié)議的上一次標(biāo)準(zhǔn)化升級(jí)已經(jīng)是近十年前的事情了。當(dāng)前的版本，即TLS 1.2已經(jīng)得到多數(shù)瀏覽器和具備HTTPS能力Web服務(wù)的支持。思博倫在新標(biāo)準(zhǔn)獲得批準(zhǔn)之前為客戶提供早期草案支持，讓他們?yōu)門LS 1.3做好準(zhǔn)備。負(fù)責(zé)制訂該標(biāo)準(zhǔn)的互聯(lián)網(wǎng)工程任務(wù)組（IETF）預(yù)計(jì)在今年晚些時(shí)候確定TLS 1.3的版本終稿。
451 Research公司信息安全研究總監(jiān)Scott Crawford認(rèn)為：“TLS 1.3加密技術(shù)代表著Web通信在安全性和性能方面的巨大飛躍。通過在其解決方案中實(shí)施和測(cè)試TLS 1.3，廠商便可以為互聯(lián)網(wǎng)產(chǎn)品和服務(wù)傳輸?shù)母邇r(jià)值數(shù)據(jù)提供更好的保護(hù)，防范這些年來批準(zhǔn)以來層出不窮且不斷演化的各類網(wǎng)絡(luò)攻擊�！�
利用CyberFlood v17.2.1，實(shí)施這一新標(biāo)準(zhǔn)的網(wǎng)絡(luò)設(shè)備制造商、服務(wù)商和其它客戶將能夠?qū)χС諸LS 1.3的各類網(wǎng)絡(luò)設(shè)備和終端進(jìn)行上市前的測(cè)試和驗(yàn)證，保護(hù)客戶免受漏洞和軟件缺陷的侵害，甚至在TLS 1.3正式獲批為市場(chǎng)標(biāo)準(zhǔn)之前便能形成全面的保護(hù)。
思博倫通信產(chǎn)品和威脅研究總監(jiān)David DeSanto指出：“通過推出市場(chǎng)中第一個(gè)支持TLS 1.3的模糊測(cè)試能力，思博倫將擴(kuò)大其在全球通信中安全測(cè)試和驗(yàn)證領(lǐng)域的領(lǐng)導(dǎo)地位。業(yè)界一直在期待著加密協(xié)議的更新，而我們的客戶可以仰賴思博倫為其提供真實(shí)的前瞻性優(yōu)勢(shì)，確保TLS 1.3相關(guān)產(chǎn)品在投放市場(chǎng)之前能夠?qū)崿F(xiàn)穩(wěn)定、可靠和安全的實(shí)施�！�
安全性與性能
通過支持帶100G網(wǎng)卡（NIC-64）的思博倫C100-S3設(shè)備，CyberFlood性能得到了大幅提升。這一組合使CyberFlood可以提供真正的線速性能測(cè)試，為下一代高速以太網(wǎng)安全和網(wǎng)絡(luò)基礎(chǔ)設(shè)施解決方案的驗(yàn)證奠定基礎(chǔ)。憑借單臺(tái)設(shè)備上高達(dá)150 Gbps的應(yīng)用流量能力，以及超過7000萬個(gè)開放連接，C100-S3與CyberFlood組合后將為用戶提供必需的性能和測(cè)試能力，對(duì)數(shù)據(jù)中心和運(yùn)營商聯(lián)網(wǎng)解決方案開展充分的驗(yàn)證。
CyberFlood還擴(kuò)展了其混合流量測(cè)試能力，使用戶能夠?qū)ζ湓O(shè)備和基礎(chǔ)設(shè)施施加更大的壓力。CyberFlood的混合流量吞吐量（Throughput with Mixed Traffic）能力使用戶可以定制所包含的協(xié)議，并對(duì)SSL/TLS設(shè)施執(zhí)行個(gè)性化配置。其結(jié)果便是，利用強(qiáng)大的加密套裝實(shí)現(xiàn)接近線速的混合應(yīng)用和協(xié)議流量測(cè)試，同時(shí)還能支持超過60%的加密通信。
上市情況
CyberFlood17.2.1版已開始向思博倫客戶提供，客戶只需通過思博倫客戶支持中心下載后便可實(shí)現(xiàn)輕松升級(jí)。
