著名黑客H.D.Moore访华：深挖中国市场巨大潜力

　　2009年4月12日，美国必锐博系统公司（BreakingPoint Systems）安全研究主管H.D.Moore在该公司中国区负责人的陪同下，对中国进行了首次访问，并对中国网络市场的现状及发展前景作了深入调查。

　　H.D. Moore是一名杰出的软件漏洞研究者和著名黑客，他带领他的技术团队，精心打造的“Metasploit Framework”成为安全界必不可少的溢出漏洞利用工具。于2006年被美国著名IT杂志《eWeek》评为“全球IT业最具影响力100人”之一。

　　H.D.Moore此次访问的主要目的，不但希望对中国网络市场进行更深入的研究，而且更希望借此机会，为开发一种真正适合中国网络设备制造商和服务供应商使用的网络测试产品拓展思路。在接受记者采访时，Moore特别强调了中国网络市场在公司未来发展中的重要战略地位，他表示：从设备的高性能角度来讲，中国先进的网络技术将很有可能为世界其他国家树立标竿，为了更好的保证网络设备的高性能发展，我们必须寻找一种真正适合自身使用的网络测试产品，从而，达到真正意义上的测试。

　　传统测试工具的缺陷

　　Moore表示，伴随着企业上网工程、电子政务的不断推进以及电子商务的蓬勃发展，越来越多的设备被连接到网上，网络安全产品厂商的竞争也越来越激烈，网络安全已经成为信息技术和网络应用关注的焦点，被空前的重视起来。要保证网络的安全性和稳定性，更多的是要通过测试来实现。今天的内容感知（content-aware）设备中深度包检测（DPI）功能引入了数百万新的变量，不仅影响了设备的性能和安全性，同时也显著增加了测试的成本和复杂性。遗憾的是，传统测试工具仅适用于HTTP测试环境且最多只能产生部分真实的4-7层流量，并且测试产品具有很强局限性，只能针对某一种特殊行为或应用而采用特定的测试方法，用户往往在设备测试或应用模式时，将多个测试产品放在其一来综合检测。如此一来，用户难以在同一时间轴内综合评估产品性能，也就无法实现真正意义上的测试。由此看出，传统的测试工具已经不能满足当前网络设备的发展需求，我们必须寻找一种新的测试手段。

　　BreakingPoint——一款综合全面的网络测试工具

　　在谈及如何选择优质的网络测试解决方案时，H.D.Moore以必锐博系统公司生产的BreakingPoint为例进行了生动阐述。BreakingPoint一款极具竞争力的升级测试产品，它弥补了传统测试工具的不足，将Metasploit的研发经验无缝的转移到BreakingPoint的测试平台当中，他们能够通过测试仪器产生各种各样的实际流量以及对漏洞的监测，使用户通过真实的测试，让网络安全问题得到最彻底的解决。与传统测试不同的是，BreakingPoint测试工具能提供全面的2－7层测试，以最多40Gbps/秒的速度提供混合有实时安全攻击的真实应用流量，并能模拟80种协议的测试，例如：BreakingPoint能够提供对QQ、Windows Live Messenger的测试支持，而到目前为止，BreakingPoint仍是唯一一家能够提供这项测试服务的公司。除此以外，BreakingPoint还与微软有一项被称为“Microsoft® Tuesday Coverage”的合作，即微软每月的第二个星期二将最新的补丁发布在网上，BreakingPoint将在24小时之内针对这些补丁进行测试手段库更新，并免费为用户提供产品升级服务。

　　强化中国市场优势，加大合作力度

　　在H.D. Moore访华期间，他对中国的网络市场作了大量深入调查研究，他表示：BreakingPoint非常看重中国市场的潜力，从产品角度来看，中国每年生产的网络产品在全球占很大比重；从运营商角度来看，中国市场的业务也层出不穷，市场扩展非常迅速。在不远的将来，中国的网络产品无论从DPI技术还是从网络安全技术以及推出的新协议，将会扩展到世界其他地方去。这样一来，运用更先进的手段和方式、方法进行网络设备测试显得尤为重要。

　　在访问即将结束时，Moore充满期望地说：“我希望通过这次的中国之行，更深入的了解中国的网络市场，使BreakingPoint的测试产品更好的为中国用户服务。”