如何验证加密流量检查

索取报价

查看技术资料

+ PerfectStorm

验证加密检查性能

要验证加密流量检查功能，需要一个可重复的测试环境，该环境能够生成安全套接层（SSL）和传输层安全（TLS）应用会话，控制会话并发性，并测量加密吞吐量、连接速率以及检查延迟。在该测试架构中，安全设备被置于模拟客户端与服务器之间，以便工程师能够观察随着加密会话负载的增加，流量解密、检查、策略执行和转发等操作的表现。

该工作流采用带状态的第2层至第7层流量配置文件，结合安全超文本传输协议（HTTPS）及其他加密应用流，在真实运行条件下对设备进行测试。工程师配置应用组合、会话增长率、加密算法和密钥长度假设以及流量方向，随后对比吞吐量、并发流数、连接建立速率和延迟，以确定在负载条件下，检测能力或策略行为发生变化的具体位置。

加密流量检查解决方案

要验证加密流量检测功能，需要通过被测设备生成带状态的加密应用流量，同时测量吞吐量、并发会话数、连接速率和延迟。该解决方案采用是德科技（Keysight）的PerfectStorm ，结合IxLoad BreakingPoint的工作流，在紧凑型设备中模拟真实的应用程序和安全流量。PerfectStorm 支持第 2 层至第 7 层的流量生成、数百种应用程序配置文件以及恶意软件模拟，其硬件加密卸载功能则支持互联网协议安全（IPSec）和安全套接层（SSL）测试场景。工程师可利用该平台，在生产部署前，于受控负载条件下评估加密检测行为。

索取报价