Keysight 400GE 网络安全测试平台助力Fortinet验证针对超大规模 DDoS 攻击的防御能力

发布时间:2023-12-27  

Keysight 400GE 网络安全测试平台助力Fortinet验证针对超大规模 DDoS 攻击的防御能力


  •  可扩展的测试平台能够生成数 TB 的超大规模合法流量和恶意流量,真实模拟电信级网络负载遭遇 DDoS 攻击的场景

  • 使用 8x400GE 测试端口并支持 200/100/50/40/25/10GE 扇出,可以与现有基础设施兼容,帮助运营商顺利向着 400GE 升级并降低成本

  •  单一平台管理可简化测试配置和系统升级,从而加快总体测试速度,减少系统维护工作量


是德科技近日宣布, Keysight APS-M8400 网络安全测试平台助力 Fortinet 验证 FortiGate 4800F 新一代防火墙(NGFW)防御超大规模分布式拒绝服务(DDoS)攻击的能力和电信级性能。APS-M8400 是是德科技推出的一款高密度 8 端口 400GE 四通道小型化可插拔双密度(QSFP-DD)网络安全测试平台。

 

image.png

Keysight 400GE 网络安全测试平台助力Fortinet验证针对超大规模 DDoS 攻击的防御能力


电信网络、数据中心运营商和服务提供商遭受的网络攻击次数一直在飞速增长,特别是在过去 6 个月里,DDoS 攻击就增长了 40%。这些 DDoS 攻击的范围和规模也在不断扩大,最近一次 Rapid Reset(快速重置)攻击更是以 3.98 亿次请求/秒(RPS)刷新了记录。


Fortinet 已经开发出包含 16 个 NP7 网络处理器的 FortiGate 4800F NGFW,旨在帮助运营商、数据中心运营商和服务提供商保护关键的网络基础设施和服务,避免受到超大规模 DDoS 攻击和其他网络安全威胁的影响,同时还能继续处理因 400GE 日益普及而产生的 TB 级合法客户流量。Fortinet 需要一款功能足够强大的应用与安全测试解决方案,以便在将 FortiGate 4800F NGFW 部署到实际客户网络之前,全面验证其电信级性能和安全防御能力。为此,他们选择了 Keysight APS-M8400。


利用 Keysight APS-M8400 提供的以下功能特性,Fortinet 成功验证了 FortiGate 4800F NGFW 的网络安全能力:


  • 电信级流量生成——APS-M8400 平台在单次测试中生成了 3 Tbps 的合法流量和恶意流量,用于验证 FortiGate 4800F 防火墙的超大规模防御能力。该防火墙成功抵御了 800 Gbps L2-3  DDoS 攻击,同时仍能继续传输 2.2 Tbps 的L 4-7 合法流量,没有给 CPU、内存使用或系统响应速度造成负担。


  • 高端口密度和灵活性——Fortinet 使用 APS-M8400 的所有 8x400GE QSFD-DD 接口,在 FortiGate 4800F 所有可用的 400GE 测试端口上发送流量。APS-M8400 的每个 8x400GE QSFD-DD 接口均可以扇出至 200/100/50/40/25/10GE,因此 Fortinet 能够灵活地测试多端口配置,例如 FortiGate 4800F 支持的 12x200GE/100GE/40GE 和 12x50GE/25GE/10GE 测试端口。


  •  超大规模吞吐量和可扩展性——APS-M8400 能够可扩展地聚合计算节点资源和现场可编程门阵列(FPGA)资源,使 Fortinet 可以扩展测试台,从而生成所需的 3 Tbps 流量,对 FortiGate 4800F 进行有效测试。APS-M8400 提供了按需付费模式,使用户可以在多机箱模式下进行扩展,在单次测试中生成 12 Tbps 以上的L 4-7 流量、3.2 Tbps 的 L 2-3 流量、9.6 Tbps 的传输层安全(TLS)流量、200 亿个并发连接以及每秒 2.2 亿个连接的合法和恶意测试流量。


  •  便于管理——APS-M8400 采用直观的单一平台管理方式,这使得 Fortinet 能够简单、轻松地配置多个计算节点和 FPGA 资源,以便运行 TB 级的超大规模测试。这样不仅加快了总体测试速度,也减少了系统维护工作量,让用户能够集中精力完成其他关键任务。


Fortinet 产品执行副总裁兼首席市场官 John Maddison 表示:“FortiGate 4800F 是我司推出的一款快速紧凑型超大规模防火墙,具有电信级的性能和可扩展性,能够在网络攻击持续快速增长的当下为数据中心和服务提供商提供全方位保护。这款 NGFW 配备了 Fortinet 特别定制的 16 个第七代网络处理器,可提供必要的 400GE 端口密度、多 TB 应用吞吐量和会话可扩展性,能够保护客户有效防御 DDoS 攻击。我们使用创新的 Keysight APS-M8400 8x400GE 网络安全测试平台对 FortiGate 4800F 进行了验证,结果表明,它具备优异的超大规模性能和实时威胁防御能力,完全符合客户的期待。”


是德科技副总裁兼网络测试与安全解决方案事业部总经理 Ram Periakaruppan 表示:“DDoS 攻击等网络安全威胁的范围和规模都在不断扩大,给潜在受害者造成的损害也日益严重。运营商、服务提供商和数据中心必须保护关键基础设施不受这些攻击的影响,才能继续为持续快速增长的超大规模合法流量提供服务。Keysight APS-8400 是一款功能灵活,可随着需求变化而扩展的 8x400GE 解决方案,它能够提供电信级应用和网络安全测试负载,帮助 Fortinet 等网络设备制造商验证其解决方案是否满足任务需求。”


文章来源于:电子工程世界    原文链接
本站所有转载文章系出于传递更多信息之目的,且明确注明来源,不希望被转载的媒体或个人可与我们联系,我们将立即进行删除处理。

我们与500+贴片厂合作,完美满足客户的定制需求。为品牌提供定制化的推广方案、专属产品特色页,多渠道推广,SEM/SEO精准营销以及与公众号的联合推广...详细>>

利用葫芦芯平台的卓越技术服务和新产品推广能力,原厂代理能轻松打入消费物联网(IOT)、信息与通信(ICT)、汽车及新能源汽车、工业自动化及工业物联网、装备及功率电子...详细>>

充分利用其强大的电子元器件采购流量,创新性地为这些物料提供了一个全新的窗口。我们的高效数字营销技术,不仅可以助你轻松识别与连接到需求方,更能够极大地提高“闲置物料”的处理能力,通过葫芦芯平台...详细>>

我们的目标很明确:构建一个全方位的半导体产业生态系统。成为一家全球领先的半导体互联网生态公司。目前,我们已成功打造了智能汽车、智能家居、大健康医疗、机器人和材料等五大生态领域。更为重要的是...详细>>

我们深知加工与定制类服务商的价值和重要性,因此,我们倾力为您提供最顶尖的营销资源。在我们的平台上,您可以直接接触到100万的研发工程师和采购工程师,以及10万的活跃客户群体...详细>>

凭借我们强大的专业流量和尖端的互联网数字营销技术,我们承诺为原厂提供免费的产品资料推广服务。无论是最新的资讯、技术动态还是创新产品,都可以通过我们的平台迅速传达给目标客户...详细>>

我们不止于将线索转化为潜在客户。葫芦芯平台致力于形成业务闭环,从引流、宣传到最终销售,全程跟进,确保每一个potential lead都得到妥善处理,从而大幅提高转化率。不仅如此...详细>>