DDoS testování
DDoS testovanie
Pomocou našich vlastných nástrojov na generovanie platnej a neplatnej prevádzky dokážeme jednoducho otestovať účinnosť a výkon Vašej bezpečnostnej ochrany proti útokom typu DDoS. Testy môžu prebiehať na našej testovacej sieti (lab) alebo so súhlasom zákazníka aj v reálnom prostredí. Na tieto testy využívame naše vlastné výkonné generátory prevádzky (špecifikáciu nájdete v tabuľke nižšie). Vykonanie testov na 4.–7. vrstve realizujeme podľa konkrétneho prípadu s celkovou kapacitou približne 40Gbit/s podľa zvolenej simulovanej situácie. Vďaka tomu dokážeme dôkladne preveriť stabilitu aj výkon siete v extrémnych situáciách. Testy u zákazníkov vykonávame s počtom približne 40 testovacích sond, t. j. s využitím maximálne 1/4 celkovej generovacej kapacity uvedenej nižšie.
Testovacia platforma umožňuje bezpečnostné simulácie počas záťažového testovania, a to súčasne s meraním vplyvu na kvalitu a latenciu cieľových systémov alebo sietí. Platformu tvoria bežne dostupné hardvérové zariadenia (servery Supermicro) aj systémy postavené na x86 platformách AMD/Intel s desktopovými procesormi (edície Extreme), osadené špecializovaným hardvérom, napríklad akceleračnými a grafickými kartami. Tie sa využívajú napríklad pri útokoch na použité hašovacie funkcie (HashCat). Pri produkčnej realizácii využívame testovacie platformy s nástrojmi x86 na platformách Linux/BSD aj systémy Mikrotik (BTtest) na generovanie dodatočného balastného zaťaženia vrátane možnosti inštalácie balastných zrkadiel priamo v produkčnom alebo testovacom prostredí zákazníka.
| ŠPECIFIKÁCIA GENERÁTORA PREVÁDZKY | |
|---|---|
| HTTP Flood (hits/usr/ip) | 85 000 000 / 350 000/ 8000 |
| HTTPS Flood (hits/usr/ip) | 65 000 000 / 205 000 / 8000 |
| HTTP Bandwidth (download/upload) | 80 Gbps/80 Gbps |
| HTTPS Bandwidth (download/upload) | 60 Gbps/40 Gbps |
| HTTP SlowLoris | 2 000 000 pkt/s / 20Gb/s |
| UPD Flood (náhodný, nemožno spustiť na diaľku) | 120 000 000 pkts/s / 80Gpbs |
| UDP DNS (regulárne dopyty) | 45 000 000 / 60Gbps |
| ICMP Flood (nemožno spustiť na diaľku) | 140 000 000 pkt/s / 120Gbps |
| SYN Flood attack | 8 000 000 pkt/s / 20Gbps |
| Ping of death / TCP shake | 80 000 000 pkt/s / 60Gbps |
| POP3/IMAP/SMTP/FTP/SSH Harvesting | 800 000 req/s |
| POP3/IMAP/SMTP/FTP/SSH ConFlood | 6 000 000 conections /s |
Použité serverové vybavenie
Zdieľaná infraštruktúra
V prípade záujmu o test výkonu a účinnosti Vašej bezpečnostnej ochrany nás kontaktujte.
KONTAKTUJTE NÁS