08.06.2004  Новости

Статья только в электронной версии журнала Статья только в электронной версии журнала InterSpect 610 предлагает инновационную, хотя и дорогую, защиту изнутриЭндрю ГарсиаНовый аппаратно-программный комплекс фирмы Check Point Software Technologies под названием InterSpect 610 создает внутренний шлюз безопасности Internal Security Gateway. Эта защитная система призвана уберечь сеть от несанкционированного проникновения через портативные ПК и мобильные устройства. В целом с защитой от атак устройство справляется просто великолепно, однако эффективность его применения во многом зависит от архитектуры пользовательской сети.При тестировании в eWeek Labs продукт Check Point успешно сегментировал ЛВС и обеспечил надежную фильтрацию сетевых протоколов, очистку трафика от червей и опасных запросов. Установив InterSpect 610 между коммутатором рабочей группы и коммутатором агрегации, мы убедились, что его механизмы Stateful Inspection (регистрация состояния связи) и Application Intelligence (прикладной интеллект) эффективно отражают угрозу, создаваемую мобильными устройствами даже внутри защищенного периметра сети.Правда, если код из зараженной системы в сеть все же проникнет, предотвратить распространение червяка в остальные сегменты через сетевые протоколы InterSpect не сможет. Это - потенциальная проблема для компаний со сравнительно плоской структурой сети.Хотя InterSpect и оснащен некоторыми средствами защиты Интернет-протоколов HTTP и FTP, в целом их безопасность здесь весьма ... читать далее.