触点互动推出5G安全SCAS自动化测试工具

新闻

2年前

　　触点互动XproSCAS自动化测试工具，与3GPP的5G核心网SCAS测试规范适配。测试人员可以通过图形化的操作界面批量完成SCAS规范中定义的测试用例，并且能够根据测试结果自动显示测试用例是否通过，对于失败的用例可以给出测试失败的具体原因，能显著提高5G核心网安全测试工作效率。该工具支持全中文操作界面，部署方式简易灵活，能够快速部署在通用X86服务器上，最小部署可以运行在笔记本电脑上。此外，支持VMware/KVM/Openstack/公有云/私有云部署。

　　如下图所示, 测试人员可以通过鼠标一键点击完成全部批量测试，测试效率是人工测试的100倍。

触点.png

　　测试通过的结果展现如图，相关网元和流程以直观的方式进行呈现，并且和3GPP的协议规范完全一致。具体的消息参数也可以提取，方便测试人员查询。

触点1.png

　　如果测试结果为不通过，则系统会自动显示失败的具体消息和流程步骤。测试人员很容易进行诊断问题的原因。

触点2.png

　　3GPP中的5G核心网安全保障规范SCAS，规范定义了5G网络设备可能存在的未知的安全威胁及脆弱性，5G设备需具备的基础安全能力。因此，非常有必要构建全面而专业的检测工具集，一方面可以客观地验证5G网络设备是否满足规范要求的安全能力，另一方面可以辅助5G网络设备安全问题的发现及测试验证技术的研发。触点互动XproSCAS自动化测试工具能很好满足这些需求。

　　依据3GPP制定的SCAS系列规范，5G网络设备的安全评测内容可以分为通用安全要求、基站特定安全要求、核心网特定安全要求三部分。通用安全要求主要指基站设备和核心网设备均适用的安全能力需求，主要包括数据和信息保护、可用性和完整性保护、操作系统及Web服务的安全、脆弱性、鲁棒性/模糊性、软件包安全性等。基站设备的特定安全需求包括空口信令加密完保、空口数据传输保护、网络切换安全、隔离安全等。核心网设备的特定安全需求包括服务化架构安全、信令加密完保、切换安全、用户面数据保护、用户标识安全、漫游安全、切片隔离安全等。

　　触点互动XproSCAS自动化测试工具适用的应用场景如下：

面向设备商的5G核心网元的功能与安全测试。
面向GSMA的NESAS安全认证。
面向中国工信部的5G设备安全入网认证。
触点互动XproSCAS自动化测试工具丰富的功能特性包括:
支持仿真UE、gNB、AMF、SMF、UPF、AUSF、UDM、PCF等网元。
可对接真实的AMF、SMF、UPF、AUSF、UDM、PCF等网元，对目标网元进行单包围与大包围测试。
内置5G SCAS所有核心网测试用例，一键批量执行。
支持Call-flow式的信令流程自定义。
强大的信令消息交互状态校验机制。
支持对特定UE与UE组的信令消息跟踪，并输出信令日志。

　　北京触点互动信息技术有限公司成立于2016年，目前已成为国内网络通信测试领域领军企业。作为一家专注研发国产化高性能网络仿真测试产品的创新型企业，其自主研发的产品包括XproNetworkSimulator高性能网络仿真测试工具，XproReplay 5G核心网仿真测试工具，XproUESimulator 移动终端仿真测试工具，XproVideo视频质量测试工具等。XproReplay 5G核心网仿真测试工具可以实现业界最高的性能仿真能力，能在单台服务器上模拟超过200万手机用户的并发访问和超过200Gbps的手机并发访问流量。XproUESimulator 移动终端仿真测试工具，可以基于X86架构实现仿真数百个并发手机终端通过空口访问5G网络，与之前传统的硬件仪表方案相比，极大地提升了5G接入网测试的效率和易用性。XproNetworkSimulator高性能网络仿真测试工具，可以仿真常见互联网应用协议和攻击行为，其攻击库目前已经支持近万条攻击行为的仿真，包括常见CVE漏洞利用的攻击，高危事件的仿真，病毒传播的仿真，DDOS攻击的仿真等。目前触点互动XproNetworkSimulator高性能网络仿真测试工具被广泛应用于安全设备商的设备研发测试，网络靶场的流量和攻击仿真，护网行动的攻击演练等场景。

触点3.png