AvalancheNext培訓(xùn)資料使用培訓(xùn)第1頁(yè)/共102頁(yè)AvalancheNext系統(tǒng)組成第2頁(yè)/共102頁(yè)AvalancheNext組網(wǎng)C100MP主機(jī)控制器VM完整系統(tǒng)包含C100MP,主機(jī)控制器OVA鏡像和USB加密狗.虛擬機(jī)的網(wǎng)絡(luò)類型選擇橋接（bridge）客戶瀏覽器只需要和AvalancheNext控制器連接AvalancheNext控制器要在同一個(gè)子網(wǎng)不要通過(guò)NAT訪問(wèn)C100MP控制器和C100MP通過(guò)端口49668-49681訪問(wèn)vmwareESXi第3頁(yè)/共102頁(yè)AvalancheNext內(nèi)容組成系統(tǒng)設(shè)置幫助版本聯(lián)網(wǎng)狀態(tài)資源庫(kù)測(cè)試界面測(cè)試資源配置用戶名資源庫(kù)測(cè)試界面應(yīng)用,攻擊和惡意軟件協(xié)議和測(cè)試方法學(xué)第4頁(yè)/共102頁(yè)AvalancheNext系統(tǒng)設(shè)置從右上角的System選擇子菜單Device

andQueueManager進(jìn)入系統(tǒng)信息QueueManager進(jìn)入隊(duì)列管理第5頁(yè)/共102頁(yè)AvalancheNext系統(tǒng)信息License地址添加License第6頁(yè)/共102頁(yè)AvalancheNextTestCloud更新聯(lián)網(wǎng)更新：每天晚上定時(shí)去訪問(wèn)TestCloud更新離線更新：每月提供離線更新包第7頁(yè)/共102頁(yè)AvalancheNext

添加設(shè)備和隊(duì)列點(diǎn)擊Add

Device添加C100MP的IP地址通過(guò)Switch

Profile切換端口模式第8頁(yè)/共102頁(yè)AvalancheNext切換模式切換不同的GE,

10GE端口組合通過(guò)切換模式提高一對(duì)10GE接口性能第9頁(yè)/共102頁(yè)AvalancheNext建立隊(duì)列（Queue）隊(duì)列是測(cè)試執(zhí)行的單元新的環(huán)境建立測(cè)試隊(duì)列（Queue）切換隊(duì)列后需要重新建立測(cè)試隊(duì)列第10頁(yè)/共102頁(yè)AvalancheNext建立隊(duì)列選擇一組或者多組端口寫一個(gè)名字如Alpha單擊Create第11頁(yè)/共102頁(yè)AvalancheNext測(cè)試資源配置在profile界面里配置各種測(cè)試資源資源可以重復(fù)利用資源是全局共享的第12頁(yè)/共102頁(yè)應(yīng)用,攻擊和惡意軟件第13頁(yè)/共102頁(yè)應(yīng)用,攻擊和惡意軟件主要包括Player

–子測(cè)試界面入口Library–測(cè)試資源庫(kù)CyberSecurityAssessment

–網(wǎng)絡(luò)安全評(píng)估ApplicationIdentification

–應(yīng)用程序識(shí)別ReliabilityTesting

–拷機(jī)測(cè)試第14頁(yè)/共102頁(yè)Library

–

Scenarios場(chǎng)景包含3大類場(chǎng)景應(yīng)用攻擊惡意軟件第15頁(yè)/共102頁(yè)Library

–

應(yīng)用場(chǎng)景概述支持常見(jiàn)的網(wǎng)絡(luò)應(yīng)用。如HTTP，F(xiàn)TP，郵件，DNS,視頻，P2P，QQ，微信，Line，Skype，Twitter，Youtube，Hulu，iTunes。目前支持5600多種，每月更新。包括1360多種iOS和1190多種安卓應(yīng)用支持辦公，通信，游戲娛樂(lè)，社交網(wǎng)絡(luò)等9個(gè)大類。支持工業(yè)以太網(wǎng)協(xié)議，如Modbus,DNP3等。第16頁(yè)/共102頁(yè)Library

–應(yīng)用場(chǎng)景應(yīng)用場(chǎng)景可以根據(jù)不同的類別篩選支持關(guān)鍵字搜索第17頁(yè)/共102頁(yè)Library

–應(yīng)用場(chǎng)景應(yīng)用場(chǎng)景可以根據(jù)不同的類別篩選支持關(guān)鍵字搜索查看場(chǎng)景下載示例報(bào)文下載MSL（MuScriptingLanguage）文件第18頁(yè)/共102頁(yè)Library

–應(yīng)用場(chǎng)景應(yīng)用場(chǎng)景可以根據(jù)不同的類別篩選支持關(guān)鍵字搜索查看場(chǎng)景下載示例報(bào)文下載MSL（MuScriptingLanguage）文件支持根據(jù)條件過(guò)濾查看每一種場(chǎng)景的詳細(xì)描述和平臺(tái)及版本支持創(chuàng)建新的track第19頁(yè)/共102頁(yè)Library

–應(yīng)用場(chǎng)景交互階梯圖每一個(gè)內(nèi)置的應(yīng)用場(chǎng)景都可以通過(guò)viewcallflow產(chǎn)生交互階梯圖第20頁(yè)/共102頁(yè)Library

–應(yīng)用場(chǎng)景下載MSL每一個(gè)場(chǎng)景都可以下載MSLMSL是AvalancheNext內(nèi)部通用的格式MSL是一種描述報(bào)文交互過(guò)程的語(yǔ)言MSL格式開(kāi)放給用戶MSL是系統(tǒng)提供的高級(jí)功能，日常測(cè)試用不到第21頁(yè)/共102頁(yè)Library

–應(yīng)用場(chǎng)景下載樣本報(bào)文每一個(gè)場(chǎng)景都支持下載樣本報(bào)文報(bào)文的IP地址是預(yù)先定義好的，與接口配置的地址無(wú)關(guān)。第22頁(yè)/共102頁(yè)TrackTrack是一組場(chǎng)景每組track可以包含多大3000個(gè)場(chǎng)景安全模塊可以一次播放3000個(gè)場(chǎng)景性能模塊可以一次混合50個(gè)場(chǎng)景用戶可以創(chuàng)建新的Track用戶可以修改Track的內(nèi)容用戶可以刪除一個(gè)Track第23頁(yè)/共102頁(yè)內(nèi)置應(yīng)用第24頁(yè)/共102頁(yè)內(nèi)置的攻擊和惡意軟件第25頁(yè)/共102頁(yè)內(nèi)容查找保存平臺(tái)版本和詳細(xì)信息不同版本,平臺(tái)的同一場(chǎng)景第26頁(yè)/共102頁(yè)內(nèi)容過(guò)濾等級(jí)時(shí)間范圍保存標(biāo)題可以排序第27頁(yè)/共102頁(yè)Library

–應(yīng)用場(chǎng)景通過(guò)右上角的搜索框進(jìn)行搜索可以把結(jié)果的一個(gè)，多個(gè)或全部建立一個(gè)新的track（CreateTrack）第28頁(yè)/共102頁(yè)網(wǎng)絡(luò)安全評(píng)估第29頁(yè)/共102頁(yè)網(wǎng)絡(luò)安全評(píng)估–配置界面測(cè)試內(nèi)容測(cè)試隊(duì)列客戶端服務(wù)器Track/軌道背景流量隱藏禁用場(chǎng)景禁用所有總數(shù)/播放/禁用是否支持NAT是否經(jīng)過(guò)NAT設(shè)備第30頁(yè)/共102頁(yè)報(bào)文捕獲在測(cè)試時(shí)可以配置抓包在結(jié)果中查看抓包文件7.1.4新增內(nèi)容第31頁(yè)/共102頁(yè)網(wǎng)絡(luò)安全評(píng)估–結(jié)果分析結(jié)果包含每一個(gè)場(chǎng)景的測(cè)試開(kāi)始時(shí)間，源IP，發(fā)送字節(jié)數(shù)，接收字節(jié)數(shù)顯示通過(guò)率和失敗率點(diǎn)擊ViewReport可以看到更詳細(xì)的報(bào)告?？梢渣c(diǎn)擊Application

Mode或者Attacks

Mode切換結(jié)果顯示第32頁(yè)/共102頁(yè)網(wǎng)絡(luò)安全評(píng)估–結(jié)果分析1第33頁(yè)/共102頁(yè)網(wǎng)絡(luò)安全評(píng)估–結(jié)果分析2第34頁(yè)/共102頁(yè)網(wǎng)絡(luò)安全評(píng)估–配置接口地址進(jìn)入StudioSubnet，可以配置每個(gè)接口的地址支持IPv4和IPv6點(diǎn)擊右邊的Interfaces配置地址，用Routers配置路由第35頁(yè)/共102頁(yè)應(yīng)用識(shí)別和安全測(cè)試第36頁(yè)/共102頁(yè)應(yīng)用識(shí)別和安全測(cè)試測(cè)試內(nèi)容測(cè)試壓力測(cè)試時(shí)長(zhǎng)比例滑尺測(cè)試隊(duì)列壓力指標(biāo)端口設(shè)置空閑Track最大混合應(yīng)用限制總數(shù)/播放/禁用是否經(jīng)過(guò)NAT設(shè)備第37頁(yè)/共102頁(yè)應(yīng)用識(shí)別和安全測(cè)試一個(gè)場(chǎng)景包含一個(gè)或者多個(gè)連接（connections）Concurrency

–表示場(chǎng)景的并發(fā)Connections

–最大TCP并發(fā)連接數(shù)，通常大于場(chǎng)景的并發(fā)第38頁(yè)/共102頁(yè)應(yīng)用識(shí)別和安全測(cè)試

–結(jié)果分析第39頁(yè)/共102頁(yè)應(yīng)用識(shí)別和安全測(cè)試–結(jié)果分析第40頁(yè)/共102頁(yè)應(yīng)用識(shí)別和安全測(cè)試–結(jié)果分析第41頁(yè)/共102頁(yè)應(yīng)用識(shí)別和安全測(cè)試–結(jié)果分析Cxconnection第42頁(yè)/共102頁(yè)應(yīng)用識(shí)別和安全測(cè)試–結(jié)果分析第43頁(yè)/共102頁(yè)應(yīng)用識(shí)別和安全測(cè)試–結(jié)果分析第44頁(yè)/共102頁(yè)應(yīng)用識(shí)別和安全測(cè)試–結(jié)果分析第45頁(yè)/共102頁(yè)長(zhǎng)時(shí)間測(cè)試第46頁(yè)/共102頁(yè)長(zhǎng)時(shí)間測(cè)試–

ReliabilityTest最大可以配99小時(shí)/天/周用于設(shè)備穩(wěn)定性測(cè)試第47頁(yè)/共102頁(yè)混合流量測(cè)試第48頁(yè)/共102頁(yè)混合流量測(cè)試系統(tǒng)內(nèi)置混合流量模板建立私有的混合模型設(shè)置測(cè)試時(shí)間長(zhǎng)度設(shè)置壓力模型選擇測(cè)試隊(duì)列，端口選擇客戶端和服務(wù)器側(cè)的子網(wǎng)是否抓包修改網(wǎng)絡(luò)參數(shù)運(yùn)行測(cè)試第49頁(yè)/共102頁(yè)混合流量測(cè)試–配置子網(wǎng)點(diǎn)擊主頁(yè)的進(jìn)入測(cè)試資源配置界面選擇subnet配置子網(wǎng)第50頁(yè)/共102頁(yè)混合流量測(cè)試–配置子網(wǎng)配置起始IP地址，掩碼和地址個(gè)數(shù)默認(rèn)網(wǎng)關(guān)可選隨機(jī)IP-MAC組合靜態(tài)路由可選VLAN可選保存子網(wǎng)配置(SaveasSeparateSubnet)配置客戶端和服務(wù)器一共2個(gè)子網(wǎng)第51頁(yè)/共102頁(yè)混合流量測(cè)試–配置測(cè)試通過(guò)下拉框選擇測(cè)試隊(duì)列（TestQueue）把子網(wǎng)Subnet-10.1.1.x從左邊拖到Client

Subnets下的虛線方框內(nèi)，并分配端口把子網(wǎng)Subnet-10.1.2.x從左邊拖到Server

Subnets下的虛線方框內(nèi)，并分配端口第52頁(yè)/共102頁(yè)混合流量測(cè)試–配置測(cè)試測(cè)試時(shí)間調(diào)整在壓力模型（LoadSpecification）Failtestif:自動(dòng)為流量結(jié)果打分Debug

PacketTrace:打開(kāi)抓包第53頁(yè)/共102頁(yè)混合流量測(cè)試–

保存配置并運(yùn)行點(diǎn)擊Save保存配置修改測(cè)試時(shí)間長(zhǎng)度點(diǎn)擊綠色的三角運(yùn)行測(cè)試第54頁(yè)/共102頁(yè)混合流量測(cè)試–實(shí)時(shí)結(jié)果察看測(cè)試開(kāi)始后進(jìn)入實(shí)時(shí)結(jié)果視圖圖表是交互式的第55頁(yè)/共102頁(yè)混合流量測(cè)試–實(shí)時(shí)結(jié)果察看有網(wǎng)絡(luò)每秒報(bào)文數(shù)每種協(xié)議的上下行吞吐量上下行的報(bào)文大小統(tǒng)計(jì)第56頁(yè)/共102頁(yè)混合流量測(cè)試–

實(shí)時(shí)結(jié)果表格有表格式的實(shí)時(shí)結(jié)果察看第57頁(yè)/共102頁(yè)混合流量測(cè)試–

生成測(cè)試報(bào)告測(cè)試結(jié)束后點(diǎn)擊ViewReport

可以生成測(cè)試報(bào)告報(bào)告的圖標(biāo)也是交互式的可以打印或者保存成為PDF格式第58頁(yè)/共102頁(yè)混合流量測(cè)試–

下載抓包報(bào)文如果測(cè)試開(kāi)始前打開(kāi)了抓包選項(xiàng)測(cè)試結(jié)束后可以下載報(bào)文第59頁(yè)/共102頁(yè)混合流量測(cè)試–

測(cè)試結(jié)果管理進(jìn)入Library的Tests里面可以管理測(cè)試用例查看以前的測(cè)試結(jié)果重新運(yùn)行以前的測(cè)試配置導(dǎo)出測(cè)試配置導(dǎo)入測(cè)試第60頁(yè)/共102頁(yè)混合流量測(cè)試–調(diào)整流量比例通過(guò)點(diǎn)擊筆形圖標(biāo)編輯流量比例可以用鼠標(biāo)拖動(dòng)餅形圖或者直接修改百分比把不需要的協(xié)議拖到垃圾筒刪除也可以把內(nèi)置的6600+應(yīng)用混合第61頁(yè)/共102頁(yè)在Profile

Builder里面進(jìn)入

即可使用預(yù)制流量模型選擇一個(gè)模型后保存從左邊的資源庫(kù)中拖放

新混合流量到餅形圖即可

替換原有混合流量混合流量測(cè)試–

使用多個(gè)內(nèi)置的混合流量第62頁(yè)/共102頁(yè)從6600多種TestCloud應(yīng)用庫(kù)中任意選擇樣本混合從profile

builder進(jìn)入Apps選擇AppScenarios或者PredefinedAppProfiles搜索關(guān)鍵字并添加可以重復(fù)搜索新的關(guān)鍵字并添加點(diǎn)擊Save

profile保存混合流量測(cè)試–混合更多應(yīng)用第63頁(yè)/共102頁(yè)在profilebuilder->trafficmixes中，可以新建空白的流量模型把之前建立的ApplicationProfile從左邊拖放到右邊的空白模型或者混合模型中修改每種應(yīng)用的比例保存混合流量模型如TM_Demo2015混合流量測(cè)試–混合更多應(yīng)用第64頁(yè)/共102頁(yè)混合流量測(cè)試–使用新的混合流量進(jìn)入混合流量測(cè)試界面在搜索框中搜索tm關(guān)鍵字把TM_Demo2015拖放到右邊的混合模型上。也可以繼續(xù)將之前制作的applicationprofile進(jìn)行疊加第65頁(yè)/共102頁(yè)最大吞吐量測(cè)試第66頁(yè)/共102頁(yè)最大吞吐量測(cè)試在一對(duì)10GE端口產(chǎn)生雙向19.3Gbps吞吐量系統(tǒng)預(yù)置模板第67頁(yè)/共102頁(yè)最大吞吐量測(cè)試可配置參數(shù)包括：用FIN還是RST結(jié)束Piggy-backGet請(qǐng)求HTTP服務(wù)器端口第68頁(yè)/共102頁(yè)最大吞吐量測(cè)試結(jié)果第69頁(yè)/共102頁(yè)HTTP1.1吞吐量測(cè)試第70頁(yè)/共102頁(yè)HTTP1.1吞吐量測(cè)試使用全HTTP協(xié)議棧進(jìn)行測(cè)試支持網(wǎng)絡(luò)層和應(yīng)用層參數(shù)設(shè)置第71頁(yè)/共102頁(yè)HTTP1.1吞吐量測(cè)試User-Agent

Header：可以根據(jù)實(shí)際填寫連接類型支持：Keep

Alive和獨(dú)立連接HTTP方法支持：GET/POST/DELETE/HEAT/PUT認(rèn)證支持：無(wú)認(rèn)證，Basic，NTML

v1/v2/v2

session服務(wù)器側(cè)可以設(shè)置返回頁(yè)面大小服務(wù)器類型拆連接的方法：FIN，RST，F(xiàn)IN(超時(shí)后)，

RST（超時(shí)后），不關(guān)閉第72頁(yè)/共102頁(yè)HTTP

1.0

新建性能測(cè)試第73頁(yè)/共102頁(yè)HTTP

1.0

新建性能測(cè)試使用系統(tǒng)模板一對(duì)端口可以達(dá)到100萬(wàn)新建整機(jī)可以達(dá)到360萬(wàn)新建第74頁(yè)/共102頁(yè)HTTP

1.0新建性能測(cè)試使用系統(tǒng)模板第75頁(yè)/共102頁(yè)最大HTTP并發(fā)測(cè)試第76頁(yè)/共102頁(yè)最大HTTP并發(fā)測(cè)試一對(duì)端口可以達(dá)到1100萬(wàn)

HTTP并發(fā)第77頁(yè)/共102頁(yè)最大HTTP并發(fā)測(cè)試通常設(shè)置服務(wù)器返回頁(yè)面大小1字節(jié)第78頁(yè)/共102頁(yè)Fuzzing測(cè)試第79頁(yè)/共102頁(yè)Fuzzing協(xié)議配置Fuzzing協(xié)議子網(wǎng)配置Fuzzing主機(jī)第80頁(yè)/共102頁(yè)Fuzzing協(xié)議配置選擇fuzzing圖標(biāo)，然后選擇協(xié)議第81頁(yè)/共102頁(yè)Fuzzing測(cè)試–

TCP協(xié)議配置TCP參數(shù)選擇套件點(diǎn)擊SaveSeparateProtocol保存第82頁(yè)/共102頁(yè)Fuzzing測(cè)試–更改協(xié)議配置把需要更改的協(xié)議從左邊拖到右邊修改內(nèi)容點(diǎn)擊UpdateProtocol保存配置第83頁(yè)/共102頁(yè)Fuzzing測(cè)試–端點(diǎn)模式AvalancheNext作為客戶端被測(cè)設(shè)備作為服務(wù)器端需要配置：ProtocolHostTestTypeClient端口和子網(wǎng)第84頁(yè)/共102頁(yè)Fuzzing測(cè)試–穿透模式AvalancheNext作為客戶端和服務(wù)器端被測(cè)設(shè)備作為中間設(shè)備需要配置：ProtocolHostTestTypeClient端口和子網(wǎng)第85頁(yè)/共102頁(yè)Fuzzing中的術(shù)語(yǔ)Instrumentation(驗(yàn)證手段)–

它是用于驗(yàn)證被測(cè)對(duì)象的正常響應(yīng)及可達(dá)..Variant–

(變量)一個(gè)變量是指一組包含多個(gè)向量的集合，它對(duì)應(yīng)于協(xié)議中的某個(gè)參數(shù)或是報(bào)文中的指定區(qū)域Vector–(向量)

一個(gè)向量對(duì)應(yīng)一個(gè)真實(shí)的Fuzzing測(cè)試案例第86頁(yè)/共102頁(yè)Variant變量例子sip_invite_bye.ack-200.headers.headers.append-authorization.repeated(0-7)ProtocolSuiteMessage&FieldTypeProtocol–Indicatestheprotocolforwhichthisvariantcontainsmutations,inourcase–SIP.Suite–Indicatesthesuiteforwhichthisvariantcontainsmutations.Inourcase,Invite&ByeSIPmessagessuite.OtherSIPmessages,likeSIPRegister,willusedifferentsuites(i.e.Registersuite).Message&Field–Indicatesthemessagedetails.Inthisexample,themessageisaSIPACKmessage,usedtoacknowledgeapreviously-receivedSIPmessage.WithinthisACKmessage,themutationoccurswithintheauthorizationheader,whichisusedtocarryusercredentialsbetweenSIPclientsandservers.Type-Thetypereferstothemutationtype—thisistheabnormalorunexpectedchangethevariantintroducesintoavalidpackettomakethatpacketamutation.Inthisexample,thetypeis"repeated",whichmeansthattheexactsameauthorizationheaderisaddedtotheACKmessagemorethanonce,resultinginapacketthatcontainstwo(ormore)authorizationheaders.Vector#-Numberofvectorsthatexistunderthesespecificprotocol/suite/message/type.Vector#第87頁(yè)/共102頁(yè)Monitors監(jiān)視器Monitors監(jiān)視器可以在測(cè)試過(guò)程中監(jiān)測(cè)被測(cè)對(duì)象并收集信息.監(jiān)視器設(shè)置中可以指定要監(jiān)測(cè)的數(shù)據(jù)類型，(syslog日志,console控制臺(tái)日志,etc.).AvalancheNext提供的監(jiān)視器類型:CommandMonitor–

命令行監(jiān)視器可以對(duì)被測(cè)對(duì)象執(zhí)行命令，然后從輸出中查找相應(yīng)的內(nèi)容來(lái)確定被測(cè)對(duì)象的狀態(tài)。支持SSH和Telnet兩種方式。第88頁(yè)/共102頁(yè)Fuzzing運(yùn)行狀態(tài)可以查看Fuzzing進(jìn)行情況第89頁(yè)/共102頁(yè)Fuzzing運(yùn)行狀態(tài)可以查看Fuzzing

fault日志，pcap和所有文件。第90頁(yè)/共102頁(yè)Fuzzing測(cè)試–報(bào)告第91頁(yè)/共102頁(yè)Fuzzing測(cè)試–

歷史報(bào)告第92頁(yè)/共102頁(yè)私有場(chǎng)景測(cè)試第93頁(yè)/共102頁(yè)導(dǎo)入私有場(chǎng)景單擊UploadScenario可以導(dǎo)入私有場(chǎng)景PCAPMSL

–

AvalancheNext專有的開(kāi)放格式HAR

–

HTTP

Archieve

第94頁(yè)/共102頁(yè)導(dǎo)入私有場(chǎng)景Scenario

Na