Numer 6/2003

28 listopada 2003

Niniejsze wydanie biuletynu poświęcone jest nowym rozwiązaniom sprzętowym i programowym w dziedzinie zabezpieczeń IT. Przedstawione opracowania w sposób techniczny wyjaśniają różnice w odniesieniu do rozwiązań starej generacji.

W bieżącym wydaniu:

• Crossbeam - nowa generacja platformy zabezpieczeń
• Integracja firewall i IDS - lepsza ochrona czy zagrożenie

Crossbeam - nowa generacja platformy zabezpieczeń

Systemy zabezpieczeń sieciowych wiodących producentów rozwijane są w zakresie szczegółowej kontroli aplikacyjnej. W praktyce sprowadza się to do integracji zabezpieczeń firewall i IDS. Wykonywanie tych zadań w sposób skuteczny i jednocześnie wydajny wymaga zastosowania “mocnej” platformy sprzętowej. Sprzęt ogólnego przeznaczenia (np. serwery Intel/SPARC), jak również urządzenia określane jako appliance (tzn. urządzenia o architekturze PC z pre-instalowanymi aplikacjami bezpieczeństwa) nie pozwalają na swobodne stosowanie zabezpieczeń w sieciach wewnętrznych firm, ani też operatorów telekomunikacyjnych. Na rynku pojawiły się platformy nowej generacji zabezpieczeń oparte na procesorach sieciowych (Network Processor), zaprojektowane pod kątem spełnienia wysokich wymagań wydajnościowych.

 Przeczytaj artykuł - nowe_appliance.pdf, 182 KB

W odpowiedzi na nowe zagrożenia (ataki aplikacyjne, inteligentne robaki) na rynku pojawiła się nowa generacja zabezpieczeń określana jako Deep Packet Inspection lub in-line IDS. W realizowanych projektach systemów zabezpieczeń (nawet przez poważnych integratorów i firmy konsultingowe) wciąż spotyka się jeszcze próby integrowania starej generacji zabezpieczeń Sniffer-IDS z firewallami (tzw. firewall signaling) zamiast stosowania dedykowanych zabezpieczeń in-line IDS. W rzeczywistym działaniu Sniffer-IDS zintegrowany z firewallem zachowuje się zupełnie inaczej, jak in-line IDS i stwarza większe zagrożenie niż korzyści.

 Przeczytaj artykuł - fw_ids_analiza.pdf, 457 KB

Jeżeli nie chcesz otrzymywać dlaszych wydań tego biuletynu wyrejestruj swój adres e-mail z pomocą tego formularza

Jeżeli wydaje Ci się, że ten biuletyn jest atrakcyjny zaproponuj jego subskrypcję znajomym

Zobacz poprzednie wydania

ZASTRZEŻENIE PRAWNE

• Niniejsza przesyłka adresowana jest do ściśle okreslonego odbiorcy.
• W rozumieniu ustawy 18.07.2002r. (DZ.U. nr 144 poz. 1204) "O świadczeniu usług drogą elektroniczną" niniejsza przesyłka stanowi korespondencję zamówioną i nie może być podstawą do jakichkolwiek roszczeń prawnych. W każdej chwili adresat może zrezygnować z korzystania z tego serwisu poprzez wysłanie stosownej prośby na adres nadawcy.

©  CLICO Sp. z o.o. Wszelkie prawa zastrzeżone