思博伦全面布局移动互联网安全测试

9月28日消息，移动互联网的飞速发展在给人们带来全新业务体验的同时，也面临着许多新的安全隐患，手机病毒、恶意软件等手机安全问题日益增多，安全问题已经成为阻碍移动互联网健康、快速发展的一大障碍。

对此，在“2012年中国国际信息通信展览会”期间，思博伦通信全球副总裁兼亚太区总经理张京在接受C114专访时表示，要想保证移动互联网的安全，在移动网络上避免攻击，安全性和性能测试是非常有效且必不可少的手段。

挑战：移动互联网时代安全问题突显

随着智能终端的普及，以及3G/4G等新一代移动通信技术的规模部署，移动互联网大门迅速敞开。截至2012年6月底，中国手机网民规模已达3.88亿，各类移动互联网应用层出不穷。

然而，移动互联网在带给人们全新的业务体验和生活方式的同时，也面临着一些困扰。手机病毒、恶意软件等手机安全问题日益增多，安全问题已经成为阻碍移动互联网健康、快速发展的一大障碍。

移动互联网的安全也是移动互联网健康可持续发展的关键所在。张京指出，随着智能手机和平板电脑的爆炸式增长，在这些设备上运行的应用也在同步激增，安全威胁正呈现出与日俱增的趋势，并且会给服务商、企业和政府机构乃至个人带来巨大损失。

“与传统互联网相比，移动互联网所处的环境更为复杂，威胁的来源以及脆弱性的分布更加广泛。”张京分析道，“一方面，由TCP/IP协议族脆弱性、终端操作系统安全漏洞、攻击技术普及等等，所导致的传统互联网环境中的安全问题依然存在;另一方面，移动互联网还体现出一些新的安全问题和需求。”

例如，随着移动互联网应用的增长，如今网络流量的组成已经与几年前大不相同。为了应对这一现象，网络正变得更加智能化，并且部署了应用防火墙、UTM和DPI(深层包检查)等下一代系统。此外，随着云计算、移动办公的发展，网络基础设施正变得比过去更加开放和更加容易访问，这也使大范围的安全损害更容易发生。

应对：安全性和性能测试成有效手段

对于移动互联网时代所面临的一系列安全问题，张京认为，“要想保证移动互联网的安全，在移动网络上避免攻击，安全性和性能测试是非常有效且必不可少的手段。”

在张京看来，由于在移动互联网环境下，威胁的来源以及脆弱性的分布更广泛，对安全性的防护要求也更为多样化，包括对终端、接入以及各种的新型防护。因此，在测试中重现大规模条件下的真实应用组合，使网络体验到真实的应用流量是非常关键的。

针对网络和应用安全，张京表示，主要包含以下几个方面：一是更好地支持应用感知网络(application-aware network)的安全;二是运营商需要做好准备提供一个更安全的移动用户体验;三是企业/网络运营商需要验证网络相关组建的安全性，包括物理/虚拟网络以及安全设备的性能。

“运营商、企业通过对在他们网络上运行的应用程序检测和分类、执行相关策略，来保持高品质的服务质量(QoS)和安全性。不过，当超过80%的流量来自于应用流量，如facebook、Skype、Twitter等，如果只部署专注于网络协议的测试方案是远远不够的。”张京再次强调，“要想在应用感知网络上避免攻击，安全性和性能测试是惟一有效的手段。”

行动：思博伦全面布局移动互联网安全测试

张京指出，针对应用感知网络的安全测试，关键点有以下三个：

一是精确，能够根据生产环境中真实设备(例如iPhone)上运行的真实应用，来重现大规模条件下的应用组合，可重播的有状态场景，从而使网络体验到真实的应用流量;二是敏捷，例如2000多个在线、可随时准备运行的应用场景，能快速创建新的测试例，集规模、安全性和功能测试的统一平台，能够在新应用刚一出现在网络上之时便对其进行测试;三是灵活，能迅速创建新的测试，改进现有的测试，以查看或修改整个应用程序的有效载荷。

基于上述三个关键点，思博伦推出了针对性的解决方案Spirent Studio Security and Studio Performance。这是业界第一种专为测试应用感知型网络的性能和安全性而设计的解决方案，用户第一次能够精确地重现当前最热门应用和最新安全攻击的组合效果，而且能够达到真实的性能水平。

在移动办公的安全测试方面，思博伦推出了针对性的解决方案Spirent Studio Security。该方案是业界惟一的一种专为测试今天的网络基础设施而设计的统一安全测试解决方案，用户第一次能够利用单个统一平台来满足其所有的安全需求，利用包含数百万测试案例的测试套装，对所有可能的生产条件进行测试。

在云计算测试方面，张京指出，对于采用云计算、依靠外部服务商提供相关服务的企业来说，安全问题就变得更加突出，攻击的方向已经不仅限于物理设施的网关，风险已经扩展到了设施内的物理服务器之间，甚至存在于单台服务器上运行的虚拟机(VM)之间。为了验证解决方案，测试平台必须重现真实网络的复杂性和规模，思博伦对此推出了Spirent Avalanche and Spirent Avalanche Virtual解决方案。

“移动互联网最大的挑战就是每天都在变，在变化的过程中，提供测试的解决方案也在变。”张京表示，思博伦将继续发力与移动互联网安全相关的测试解决方案，全力保证用户在使用移动互联网时不受到任何威胁。