08.11.2000 НовостиОБЗОРСвой новый продукт Internet Security and Acceleration (ISA) Server 2000 корпорация Microsoft снабдила внушительным набором функций управления, однако его предпроизводственная версия Release Candidate 1 при тестировании в eWeek Labs хакерским атакам противостояла весьма посредственно.Мы проверяли ISA Server 2000 с помощью двух популярных инструментальных программ с открытым кодом - Nessus 1.0.5 с (www.nessus.org) и NMAP 2.53 (www.insecure.org). Обе они распространяются бесплатно и позволяют производить сетевые атаки. И в том и в другом случае были обнаружены бреши (открытые порты), однако незначительные, едва ли имеющие большое значение с точки зрения угрозы безопасности сети. Наиболее же серьезные попытки взлома сервер успешно блокировал. Представители Microsoft пообещали, что в коммерческой версии их продукта, выпуск которой намечен на конец нынешнего года, недостатки будут устранены. Цена на сервер пока не сообщается.В ходе тестирования ISA Server 2000 продемонстрировал впечатляющие возможности управления и обширную подержку устройств безопасности независимых производителей, вполне способную удовлетворить запросы крупных компаний при переходе на Windows 2000.В основу своих прежних систем обеспечения безопасности Microsoft закладывала одноуровневые прокси-серверы. Однако такой сервер из состава Windows NT отличался плохой производительностью, небольшим выбором вариантов конфигурации и к тому же был довольно сложен в работе. Все это заставляло сетевых администраторов ...
читать далее.
