Нагрузочное тестирование и анализ средств защиты

Нагрузочное тестирование и анализ средств защиты

Исследуем работу средств защиты информации (CЗИ), телекоммуникационных сетей и сетевого оборудования, веб-приложений

Назначение

Каждая компания стремится подбирать оптимальное оборудование для решения IT‑задач. Однако выбор часто приходится делать вслепую: нет возможности проверить средства на рабочей инфраструктуре и подтвердить их устойчивость к пиковой нагрузке.
Лаборатория нагрузочного тестирования BI.ZONE создана для проверок СЗИ, а также оценки работоспособности сетевого оборудования и веб‑приложений. Мы помогаем осознанно подойти к выбору поставщика, а также проверить уже установленные решения на стабильность.
Также мы проводим симуляцию контролируемых DDoS‑атак. С помощью собственного управляемого стенда создаем сложные сценарии атак и проверяем устойчивость инфраструктуры, работу систем очистки трафика и анти‑DDoS‑решений, а также готовность команды реагирования
60+
крупных проектов по нагрузочному тестированию
20+
компаний из сфер кибербезопасности и телекоммуникаций протестировали свои решения в нашей лаборатории
Исследовать производительность и реакцию на нагрузку

Оцените устойчивость сетевого оборудования и веб-приложений к различным уровням нагрузки

Проверить защищенность

Выявите возможные ошибки в работе СЗИ, определите их производительность и уровень защиты

Протестировать функциональность

Проверьте логику и корректность работы сетевого оборудования или приложений, а также их компонентов

Изучить сетевую инфраструктуру

Узнайте о проблемах в сетевой инфраструктуре, оцените возможности ее масштабирования и предел производительности

Испытать производителя

Протестируйте сетевое оборудование и СЗИ, чтобы оценить производительность и сравнить фактические показатели с заявленными характеристиками

Проверить устойчивость к DDoS‑атакам

Проведите контролируемую атаку и оцените, как инфраструктура, средства очистки трафика и анти‑DDoS‑решения работают под нагрузкой

Возможности тестирования

Контролируемые DDoS-атаки

  • Симулируем DDoS‑атаки уровня L3–5 и L6–7, включая фрагментированный трафик
  • Тестируем анти‑DDoS‑решения и средства очистки трафика
  • Проверяем влияние механизмов защиты на легитимный трафик
  • Определяем критические сценарии, а также целевые уровни нагрузки веб‑серверов и приложений
  • Тренируем команды реагирования

Средства защиты информации

  • Исследуем, как СЗИ справляются с различными атаками и нагрузкой
  • Проверяем соответствие заявленному уровню безопасности
  • Оцениваем производительность
  • Выявляем возможные проблемы в конфигурациях

Телекоммуникационные сети и сетевое оборудование

  • Проводим функциональное, нагрузочное и регрессионное тестирование
  • Симулируем сетевые ошибки
  • Оцениваем производительность
  • Проверяем соответствие оборудования заявленным характеристикам

Веб-приложения

  • Проводим функциональное и нагрузочное тестирование
  • Проверяем работу механизмов защиты
  • Оцениваем производительность и время отклика приложения во время нагрузки
  • Проводим стресс‑тест сайтов и веб‑приложений
  • Предлагаем методы оптимизации приложения

Проверьте инфраструктуру в условиях DDoS‑атаки

Мы используем собственный управляемый стенд с публичными IP‑адресами для симуляции контролируемых атак. Это позволяет увидеть реакцию инфраструктуры на атакующий и легитимный трафик, а также проверить надежность СЗИ

Тренировка реагирования
Проверяем готовность команды и помогаем отработать навыки реагирования на атаки
Анти‑DDoS и очистка трафика
Проводим нагрузочное и функциональное тестирование СЗИ и оцениваем их влияние на легитимный трафик
Регулярный контроль
Помогаем управлять настройками систем очистки трафика, анти‑DDoS, WAF, NGFW и конфигурации веб‑сервисов
Целевые уровни нагрузки
Определяем возможные критические сценарии и пределы нагрузки веб‑серверов и приложений
Примеры сценариев атак
TCP SYN flood
TCP SYN-ACK flood
TCP ACK flood
TCP RST flood
UDP flood
DNS flood
NTP flood
PSH-ACK attack
ICMP flood
HTTP flood
HTTPS flood
SSL flood
Fragmented traffic
Сценарий под ваш сервис
Можем совмещать симуляцию активности пользователей и DDoS‑атаки в одном тесте с разных адресов
Обсудить сценарии

Этапы работы

  1. Разрабатываем методику тестирования
  2. Создаем стенд для проведения испытаний
  3. Проводим тестирование
  4. Интерпретируем результаты в отчете

Особенности лаборатории

Сертифицированные специалисты

RHCSA, CCDA/CCDE, CCNA Security, ССNP, IXIA (CSP)

Оборудование от лидеров рынка

Генераторы и анализаторы трафика, пакетные брокеры, WAN-эмуляторы

Исследование сложных решений

NGFW, WAF, anti-DDoS, DPI, DLP, решения NFV, балансировщики нагрузки и пр.


Узнайте подробнее об услугах лаборатории нагрузочного тестирования

Документация

Условия приобретения PDF Скачать
@media only screen and (max-width: 1440px) { .factoid__title, .fs-h0 { font-size: 70px; line-height: 80px; } } @media only screen and (max-width: 1024px) { .factoid__title, .fs-h0 { font-size: 58px; line-height: 72px; } } @media only screen and (max-width: 800px) { .factoid__title, .fs-h0 { font-size: 64px; line-height: 72px; } } @media only screen and (max-width: 440px) { .factoid__title, .fs-h0 { font-size: 50px; line-height: 72px; } }