|
 Все новости от 4 февраля 1999 г.
Брандмауэры больше не понадобятся
Разработанный компанией Pilot Networks Services механизм эвристической инфраструктуры защиты (Heuristic Defense Infrastructure) способен обучаться на основе известных методов проникновения в сеть и добавлять в базу знаний новые методы, выявленные в системах всех заказчиков Pilot. По словам вице-президента Pilot Networks Services Майкла Милликена (Michael Milliken), технология, на создание которой фирма потратила более пяти лет, позволяет сервис-провайдерам «держать глубокую оборону».
«В нашей системе сама сеть становится брандмауэром», — пояснила президент Pilot Networks Services Маркетта Силвера (Marketta Silvera). Оснастив наблюдающими и прослушивающими средствами всю глобальную сеть компании, включая интернет-трафик, инженеры Pilot могут отлавливать деятельность, указывающую на попытки проникнуть на сервер или другие сетевые устройства. Принадлежащая Pilot служба Corporate Partner Networking переадресует трафик глобальной сети организации, пропуская его сквозь один из семи центров защиты Pilot, или «силовых станций», где он круглосуточно анализируется — в основном, автоматическими системами. При этом не только дублируются функции брандмауэра на входе в корпоративную сеть, но и фиксируются методы, применяемые при попытках взлома, такие, как сканирование портов (когда злоумышленник разыскивает открытый порт на сервере) или команды на переименование дисководов.
На станциях работают специалисты по защите, которые реагируют на тревожные сигналы и блокируют доступ к серверу, если злоумышленнику удалось обнаружить порт, который можно использовать для проникновения в систему. Брандмауэры предлагают лишь частичное решение проблемы. «Фиксированный программный пакет не в состоянии преследовать движущуюся цель», — поясняет Силвера.
Система Pilot быстро обрабатывает информацию об атаках на сеть и возводит линию обороны, опираясь на семь центров защиты, причем новые средства борьбы со злоумышленниками получают сразу все заказчики. «Эта самообучающаяся система — довольно действенное средство безопасности», — прокомментировал аналитик Aberdeen Group Ами Шахризон (Amy Sachrison).
Первыми заказчиками Corporate Partner Networking стали газета Newsweek, Национальная ассоциация дилеров по ценным бумагам и компания GE Capital IT Solutions. «Pilot создала для нас жизнеспособную, надежную базу электронной коммерции», — сказал директор по информационным технологиям Newsweek Лен Карелла (Len Carella).
|
