CyberFlood 測試指南：安全評估測試系列應(yīng)用識別

發(fā)表日期：2025/06/16 瀏覽次數(shù)：

近年來隨著互聯(lián)網(wǎng)應(yīng)用的爆炸式增長，網(wǎng)絡(luò)流量的性質(zhì)發(fā)生了根本性的變化。大量的新興的應(yīng)用程序和服務(wù)不斷涌現(xiàn)，如社交媒體、及時通訊、在線視頻以及云存儲等。這些應(yīng)用不僅消耗大量的網(wǎng)絡(luò)帶寬，也帶來新的安全威脅。如何對應(yīng)用流量進(jìn)行精準(zhǔn)控制也是網(wǎng)絡(luò)管理面臨的大問題，在此背景下，應(yīng)用識別也就應(yīng)運(yùn)而生。通過精準(zhǔn)識別和分類網(wǎng)絡(luò)中的應(yīng)用，可以幫助企業(yè)更好的管理網(wǎng)絡(luò)資源，優(yōu)化帶寬使用，實(shí)施更精確的安全策略，及時發(fā)現(xiàn)潛在的安全威脅。

本文主要介紹以下部分內(nèi)容

1. TestCloud庫

2. App profile

3. SmartApps

4. EMIX配置示例

TestCloud庫

→CyberFlood的TestCloud庫當(dāng)前最新提供了3萬多種不同類型不同平臺的實(shí)際應(yīng)用，且數(shù)據(jù)庫會持續(xù)更新最新的應(yīng)用。該數(shù)據(jù)庫同時也包含且持續(xù)最新的惡意病毒以及攻擊漏洞庫，三者之間可以使用CTA/AMT/EMIX模板根據(jù)測試要求單獨(dú)打，也可以組合打。

圖-1 TestCloud庫

App Profile

使用模板測試App流量前，需要創(chuàng)建App profile。在Profile Builder下點(diǎn)擊Apps，可以添加庫中的各種應(yīng)用。→CyberFlood定義了2種Apps場景：

App Scenarios: 基于應(yīng)用程序模擬流量的單個單元，比如包含了一些VoIP的語音電話，Facebook狀態(tài)更新，或者是通過互聯(lián)網(wǎng)上的下載視頻。

Predefined App Profiles: 這是Spirent預(yù)定義的一些應(yīng)用場景組，它包含了一組共同特征應(yīng)用場景的App Scenarios。

圖-2 Apps Profile創(chuàng)建入口

Apps的分類

Spirent根據(jù)應(yīng)用程序的功能或者內(nèi)容給做了一下歸類，創(chuàng)建Apps Profile的時候，可以先根據(jù)測試應(yīng)用場景的內(nèi)容到具體分類中查找添加。

Business Systems: 包含了一些比較常用的商業(yè)應(yīng)用場景，比如啟動應(yīng)用程序，更新客戶端應(yīng)用程序，或者執(zhí)行基本的操作比如搜索新服務(wù)等。

Communication: 包含了比如啟動或者登錄即時消息應(yīng)用程序，和朋友聊天等應(yīng)用場景。

Games and Entertainment: 游戲和娛樂的應(yīng)用場景，比如在線游戲，流行的娛樂網(wǎng)站等。

Miscellaneous: 雜項(xiàng)，包含了像Google工具，Yahoo工具或者一些流行網(wǎng)站。

Network Protocols: 包含一些網(wǎng)絡(luò)協(xié)議和認(rèn)證的應(yīng)用場景。

P2P: 包含一些點(diǎn)到點(diǎn)的應(yīng)用，比如搜索torrent文件，文件下載等。

Productivity: 包含一些比如Google金融，雅虎金融或者其他一些流行的Productivity Web.

SmartApps: 可以編輯的應(yīng)用。

Social Networking: 包含社交網(wǎng)絡(luò)應(yīng)用的場景，比如登錄社交網(wǎng)站，搜索和添加好友，查看在線消息和資料等。

Streaming Media: 包含一些流媒體的應(yīng)用場景。如登錄媒體網(wǎng)站，瀏覽和觀看視頻，收聽電臺，給好友分享視頻等。

圖-3 Apps Scenarios分類

Apps場景信息

Apps的應(yīng)用場景內(nèi)容很多，查看每一個應(yīng)用場景基本包含如下信息：

Description: 應(yīng)用場景的內(nèi)容的基本描述。

Client Name: 應(yīng)用場景使用的客戶端信息，比如Firefox，Chrome瀏覽器，或者一些應(yīng)用app，比如Skype/Whatsapp/Alibaba等。

Client Version: 客戶端的版本信息。

Release Date: 應(yīng)用場景的創(chuàng)建時間。

Platform: 應(yīng)用場景所運(yùn)行的平臺，比如來自Iphone、Adroid或者PC。

NAT: 是否支持NAT，支持為True，否則False。

Encryption: 加密的方式，比如SSL、QUIC或者TLS等。

Encypted: 是否加密，加密為True，否則是False。

圖-4 App Scenario基本信息

同時App Scenarios和Attacks/Malware一樣，可以點(diǎn)擊每個場景的信息后查看詳細(xì)的Callflow信息。

圖-5 App Callflow信息

App Scenarios同樣提供了Search和Filter的功能，可以根據(jù)一些關(guān)鍵詞如應(yīng)用的名稱，描述或者一些其他信息搜索出自己想要添加的Scenarios。也可以先用Filter過濾出一些特定的Scenarios，比如按Platform，Year，Category等過濾出符合條件的Scenarios，再結(jié)合Search添加所需Scenarios到app profile。

SmartApps

SmartApps跟傳統(tǒng)的App Scenarios不同的地方是可以編輯其中的內(nèi)容，這也能滿足客戶編輯應(yīng)用內(nèi)容的測試需求。在App Scenarios的SmartApps下打開所有的Scenarios。

圖-6 SamartApps

打開其中具體的一個SmartApp scenarios，在界面上點(diǎn)擊Edit Scenario去編輯內(nèi)容。以如下截圖的Airbnb smartapp為例，其中包含了Scenarios的Connections和Transactions信息。

Connections

Transport: Scenarios傳輸所用的協(xié)議，比如TCP。

Destination Port: 目的端口號。

Server: Server信息的描述。

SNI: Server Name Indication

Crypto Profile: 加密配置文件，默認(rèn)Default。

圖-7 Edit connections

Transactions

Scenario的整個Transactions由Transations Group組成，在這可以Add Transaction loop添加事務(wù)執(zhí)行的次數(shù)和或者使用Add Transaction添加新的Transaction。添加loop后，把需要循環(huán)執(zhí)行的transactions拖拽進(jìn)來就可以。通過Run的開關(guān)決定是否執(zhí)行Transactions。

Transaction Group中的每個Transaction由具體的Actions Group組成，每個Action可以查看和編輯它的Description、Action Name、Server、Payload等信息。同時也可以調(diào)節(jié)Run的開關(guān)決定是否執(zhí)行某個Action。