是德科技400GE网络安全测试平台助力Fortinet验证针对超大规模DDoS攻击的防御能力

时间： 2024-02-22 来源：是德科技快讯公众号

2023年12月20日，是德科技（KEYSIGHT Technologies,Inc.）日前宣布，Keysight APS-M8400 网络安全测试平台助力 Fortinet 验证 FortiGate 4800F 新一代防火墙（NGFW）防御超大规模分布式拒绝服务（DDoS）攻击的能力和电信级性能。APS-M8400 是是德科技推出的一款高密度 8 端口 400GE 四通道小型化可插拔双密度（QSFP-DD）网络安全测试平台。

可扩展的测试平台能够生成数 TB 的超大规模合法流量和恶意流量，真实模拟电信级网络负载遭遇 DDoS 攻击的场景
使用 8x400GE 测试端口并支持 200/100/50/40/25/10GE 扇出，可以与现有基础设施兼容，帮助运营商顺利向着 400GE 升级并降低成本
单一平台管理可简化测试配置和系统升级，从而加快总体测试速度，减少系统维护工作量

电信网络、数据中心运营商和服务提供商遭受的网络攻击次数一直在飞速增长，特别是在过去 6 个月里，DDoS 攻击就增长了 40%。这些 DDoS 攻击的范围和规模也在不断扩大，最近一次 Rapid Reset（快速重置）攻击更是以 3.98 亿次请求/秒（RPS）刷新了记录。

Fortinet 已经开发出包含 16 个 NP7 网络处理器的 FortiGate 4800F NGFW，旨在帮助运营商、数据中心运营商和服务提供商保护关键的网络基础设施和服务，避免受到超大规模 DDoS 攻击和其他网络安全威胁的影响，同时还能继续处理因 400GE 日益普及而产生的 TB 级合法客户流量。Fortinet 需要一款功能足够强大的应用与安全测试解决方案，以便在将 FortiGate 4800F NGFW 部署到实际客户网络之前，全面验证其电信级性能和安全防御能力。为此，他们选择了 Keysight APS-M8400。

利用 Keysight APS-M8400 提供的以下功能特性，Fortinet 成功验证了 FortiGate 4800F NGFW 的网络安全能力：

电信级流量生成——APS-M8400 平台在单次测试中生成了 3 Tbps 的合法流量和恶意流量，用于验证 FortiGate 4800F 防火墙的超大规模防御能力。该防火墙成功抵御了 800 Gbps L2-3 DDoS 攻击，同时仍能继续传输 2.2 Tbps 的L 4-7 合法流量，没有给 CPU、内存使用或系统响应速度造成负担。
高端口密度和灵活性——Fortinet 使用 APS-M8400 的所有 8x400GE QSFD-DD 接口，在 FortiGate 4800F 所有可用的 400GE 测试端口上发送流量。APS-M8400 的每个 8x400GE QSFD-DD 接口均可以扇出至 200/100/50/40/25/10GE，因此 Fortinet 能够灵活地测试多端口配置，例如 FortiGate 4800F 支持的 12x200GE/100GE/40GE 和 12x50GE/25GE/10GE 测试端口。
超大规模吞吐量和可扩展性——APS-M8400 能够可扩展地聚合计算节点资源和现场可编程门阵列（FPGA）资源，使 Fortinet 可以扩展测试台，从而生成所需的 3 Tbps 流量，对 FortiGate 4800F 进行有效测试。APS-M8400 提供了按需付费模式，使用户可以在多机箱模式下进行扩展，在单次测试中生成 12 Tbps 以上的L 4-7 流量、3.2 Tbps 的 L 2-3 流量、9.6 Tbps 的传输层安全（TLS）流量、200 亿个并发连接以及每秒 2.2 亿个连接的合法和恶意测试流量。
便于管理——APS-M8400 采用直观的单一平台管理方式，这使得 Fortinet 能够简单、轻松地配置多个计算节点和 FPGA 资源，以便运行 TB 级的超大规模测试。这样不仅加快了总体测试速度，也减少了系统维护工作量，让用户能够集中精力完成其他关键任务。

Fortinet 产品执行副总裁兼首席市场官 John Maddison 表示：“FortiGate 4800F 是我公司推出的一款快速紧凑型超大规模防火墙，具有电信级的性能和可扩展性，能够在网络攻击持续快速增长的当下为数据中心和服务提供商提供全方位保护。这款 NGFW 配备了 Fortinet 特别定制的 16 个第七代网络处理器，可提供必要的 400GE 端口密度、多 TB 应用吞吐量和会话可扩展性，能够保护客户有效防御 DDoS 攻击。我们使用创新的 Keysight APS-M8400 8x400GE 网络安全测试平台对 FortiGate 4800F 进行了验证，结果表明，它具备优异的超大规模性能和实时威胁防御能力，完全符合客户的期待。”

是德科技副总裁兼网络测试与安全解决方案事业部总经理 Ram Periakaruppan 表示：“DDoS 攻击等网络安全威胁的范围和规模都在不断扩大，给潜在受害者造成的损害也日益严重。运营商、服务提供商和数据中心必须保护关键基础设施不受这些攻击的影响，才能继续为持续快速增长的超大规模合法流量提供服务。Keysight APS-8400 是一款功能灵活，可随着需求变化而扩展的 8x400GE 解决方案，它能够提供电信级应用和网络安全测试负载，帮助 Fortinet 等网络设备制造商验证其解决方案是否满足任务需求。”

发送到邮箱 |
+1 赞 0
收藏
评论 12
| 转发至：

本文由ll转载自是德科技快讯公众号，原文标题为:Keysight 400GE 网络安全测试平台助力Fortinet验证针对超大规模 DDoS 攻击的防御能力，本站所有转载文章系出于传递更多信息之目的，且明确注明来源，不希望被转载的媒体或个人可与我们联系，我们将立即进行删除处理。

全部评论（12）

馒头 Lv6. 高级专家 2024-05-17

学习
关胖 Lv7. 资深专家 2024-04-17

学习
Timm Lv9. 科学家 2024-03-26

学习
周鑫 Lv8. 研究员 2024-03-26

学习学习
xuepiaomengfei Lv7. 资深专家 2024-03-23

学习

关胖 Lv7. 资深专家 2024-03-22

学习
用户52273042 Lv4. 资深工程师 2024-03-19

好高级啊
Timm Lv9. 科学家 2024-03-04

学习
小蛮大人 Lv9. 科学家 2024-03-01

不错哦
小云帆 Lv7. 资深专家 2024-02-29

学习了

展开更多评论

是德科技与ETAS携手提供综合车载网络安全解决方案，以便汽车上路时确保安全

KEYSIGHT是德科技（Keysight Technologies,Inc.）与ETAS携手为汽车制造商和汽车供应商提供了一个综合车载网络安全解决方案，以便在汽车上路时确保安全。根据双方约定，ETAS的 ESCRYPT CycurFUZZ智能汽车模糊测试工具将集成到是德科技的车载网络安全测试平台。

2024-05-16 - 原厂动态

Keysight携车桩充电一致性测试方案以及汽车网络安全测试方案亮相世界汽车标准创新大会

2023年11月28日，由中国汽车技术研究中心有限公司、深圳市工业和信息化局、坪山区人民政府主办，中国汽车标准化研究院承办的“2023世界汽车标准创新大会”在深圳市坪山区成功召开。是德科技携车桩充电一致性测试方案以及汽车网络安全测试方案亮相。是德科技自动驾驶领域全球业务经理Sven Kopacz就汽车网络安全问题目前的挑战以及测试手段发表了演讲。

2024-02-20 - 原厂动态

是德科技利用SA8710A车载网络安全渗透测试平台与温莎大学合作，为汽车工程学生提供高级网络安全培训

2023年6月25日，是德科技宣布公司将与温莎大学 SHIELD 车载网络安全卓越中心合作，利用 Keysight SA8710A 车载网络安全渗透测试平台为汽车工程学生提供高级网络安全培训。SHIELD 项目致力于培养工程和计算机科学学生，进而推进和开发车载网络安全解决方案，从而确保未来车辆的安全性和可靠性。

2023-07-16 - 原厂动态

【技术】关于NTN研发测试的十个经典问答

NTN就是非地面网络，基于 5G 标准的卫星对地通信是构建 NTN 的关键一步。基于 5G 星地通信的 NTN 为没有地面网络覆盖的偏远地区或服务欠缺地区带来安全、可靠和高带宽的连接；5G NTN 的广泛部署可以为农村人口提供重要的健康、安全和经济利益，同时改善农业、能源、健康和交通等工业部门的经济状况；可以为 M2M/IoT设备或移动平台上的乘客提供服务连续性或确保任何地点的服务可用性。

2023-09-30 - 技术探讨

【应用】新型8x400GE应用和安全测试设备APS-M8400可在不影响安全性或可用性的前提下支持超大规模负载

Keysight （是德科技）的新型APS-M8400 8x400GE应用和网络安全测试设备通过提供400GE平台解决了这一挑战性问题，该平台提供计算和FPGA资源的灵活聚合，使用一个或多个400GE测试接口来优化任何模拟工作负载的性能和可扩展性需求。

2023-07-13 - 应用方案

Keysight（是德科技）汽车测试产品选型指南

目录- 汽车创新技术简介车载雷达蜂窝车联网车载以太网电动交通车载网络安全

型号- KS83200A,BT2200,E8740A-080,PV8900 系列,AE6910T,AE6900T,SA8710A,SA8700A,AE6910R,AE6900R,PD1500A,SL1093A,SL1040A,KS83ST0A,KS83RX0A,SL1047A,PV8900

2020年8月11日 - KEYSIGHT - 选型指南

【应用】Keysight网络安全与应用性能测试平台BreakingPoint，为物联网提供“5C”测试方案

针对各种物联网的设备，Keysight提出了IoT “5C” 测试的概念，并提供完善的测试方案可供选用。Keysight网络安全与应用性能测试平台BreakingPoint，可以有效地进行IPS和下一代防火墙的测试，验证DDoS防御性能，确保终端用户的良好网络体验，能力包括但不限于以下这些：它可以模仿大于450个应用协议；对46000个网络攻击和故障进行建模；验证服务提供商的网络以及其他测试功能

2020-06-27 - 应用方案

是德科技UXM 5G测试解决方案助力蔚来汽车验证5G和C-V2X网络，创新创造安全互联世界

2021年9月30日，北京――是德科技公司（Keysight）日前宣布，中国领先的新能源汽车生产厂商蔚来汽车（NIO）选择了该公司的UXM 5G测试解决方案以验证 5G 和C-V2X的连接性。

2021-10-09 - 原厂动态

Keysight 400GE Network Cybersecurity Test Platform Validates Fortinet’s Hyperscale DDoS Defense Capabilities

Keysight Technologies, Inc. announces that Fortinet chose the Keysight APS-M8400 network cybersecurity test platform to validate the hyperscale distributed denial of service (DDoS) defense capabilities and carrier-grade performance of its FortiGate 4800F next generation firewall (NGFW). The APS-M8400 is the industry‘s first and highest density 8-port 400GE Quad Small Form Factor Pluggable Double Density (QSFP-DD) network security test platform.

2023-12-16 - 原厂动态

Keysight Announces First and Highest Density 400GE Network Cybersecurity Test Platform with an 8x400GE QSFP-DD Test Interface

Keysight announced the new APS-M8400 Modular Network Cybersecurity Test Platform, which provides data center network equipment manufacturers (NEM) and operators with the industry‘s highest density 8-port 400GE Quad Small Form Factor Pluggable Double Density network security test platform.

2022-12-22 - 新产品