| |
Приоритет №1
Анатолий Ковалевский (С.-Петербург)
"Так как информационные технологии являются стратегическим активом наших заказчиков, безопасность их приложений и ресурсов, критических с точки зрения бизнеса, является для нас приоритетом № 1".
Джон Чемберс, CEO Cisco Systems
 Огромное количество докладов на Cisco Expo 2008 были посвящены безопасности. Мало того, было объявлено, что безопасность - это приоритет №1.
И, должен сказать, что у Cisco слова не расходятся с делом. Увидев, что все ПК доступны по беспроводной сети, многие журналисты огульно обвинили устроителей конференции в несоблюдении сетевой безопасности и надумали куда-нибудь залезть.... Ага, конечно.... Для того, чтобы зайти на любой из ПК, надо было ввести пароль, а в доступе к ресурсам с именем вроде "server" вообще было отказано.
Отличительной особенностью продукции фирмы Cisco является изначальное встраивание защитных механизмов во все решения - в телефонию, системы хранения, беспроводные решения, видеоконференцсвязь и т. д. Это значит, что нет необходимости вкладываться на специализированные решения по безопасности. Например Intelligent Services Gateway (ISG), или "Интеллектуальный сервисный шлюз", используется для контроля трафика абонента в соответствии со всеми услугами, которые активированы.
Обеспечивается сквозное обеспечение сетевой безопасности - внедрение межсетевых экранов и сетевых систем предотвращения вторжений, а также использование различных технологий защиты, начиная от защиты на канальном уровне и заканчивая фильтрацией приложений. Потому что безопасность является фундаментальным элементом любой компьютерной системы.
Была озвучена идея самозащищающейся сети Self-Defending Network (SDN): Сети должны реагировать на нарушения, вместе с тем сохраняя свои доступность, надежность и функциональность. Вместо того чтобы становиться жертвой, инфраструктура должна быть способна "поглощать" атаки и сохранять работоспособность, подобно иммунной системе человека, позволяющей организму функционировать при наличии в нем вирусов и бактериальных инфекций. Стратегия Self-Defending Network построена на концепции ограниченности ресурсов (финансовых, человеческих, временных и т. п.) и необходимости их бережного использования. Это сквозная стратегия обороны, поскольку она является основой для защиты всех данных, приложений и процессов.
|
