آخرین اخبار
facebook Telegram RSS ارسال به دوستان نسخه چاپی
کد خبر : 11315
تاریخ انتشار : 24 مرداد 1391 10:58
تعداد بازدید : 577

تولید گروه جدیدی از محصولات امنیتی

شرکت IBM محصول سخت افزاری جدیدی را با عنوان
Next Generation IPS به بازار عرضه کرد.

فناوران- بر اساس اعلام روابط عمومی شرکت مهندسی شبکه گستر،این محصول امنیتی علاوه بر سیستم "جلوگیری از نفوذ" یاIntrusion Prevention System، شامل سیستم کنترل در لایه برنامه‌های کاربردی (application) و قابلیت پالایش اینترنت
 (URL Filtering) است. سیستم‌های امنیتی اضافه‌ای که تا به حال به صورت محصولات جداگانه تحت عنوانWeb Security Gateway عرضه می‌شدند.
محصول جدید IBM XGS 5000 که حدود ۵۰ هزار دلار قیمت خواهد داشت، ترکیبی از سیستم IPS استاندارد IBM با امکانات جانبی “دیده بانی تهدیدات” (Threat Monitoring) است تا بتواند استفاده‌های غیرمجاز و ناصحیح کاربران از اینترنت را تشخیص داده و سایت‌های مخرب را برای جلوگیری از نفوذ و انتشار انواع بدافزارها، مسدود سازد. ولی محصول جدید IBM، فاقد دیواره آتش سنتی است.
به عقیده بسیاری از کارشناسان امنیتی، مشتریان دیواره آتش (Firewall) و سیستم‌های نفوذیاب (IPS) متفاوت هستند. شرکت IBM قصد دارد که مشتریان IPS را به سمت خود جلب کند. محصول جدید IBM یک سیستم IPS متفاوت است که میزان هوشیاری در سطح شبکه، کاربر و برنامه‌های کاربردی را افزایش می‌دهد. محصول امنیتی XGS-5000 قادر به تشخیص بدافزارهای اختصاصی و منحصربه‌فرد خواهد بود که اغلب قادرند بدون شناسایی شدن، ماه‌ها و سال‌ها به فعالیت مخرب خود در شبکه ادامه دهند. مانند بدافزارهایی نظیر Stuxnet که در گروه بدافزارهایAdvanced Persistent Threat) APT) قرار می‌گیرند و با ابزارهای امنیتی سنتی قابل شناسایی نیستند.
شرکت‌های دیگر نیز از قافله عقب نمانده‌اند. شرکت‌های امنیتی McAfee و Sourcefire در حال حاضر محصولات مشابهی در بازار دارند. شرکت Barracuda نیز به زودی وارد این بازار خواهد شد. به همین خاطر، به تدریج شاهد استفاده از عبارت IPS Next Generation هستیم که فراتر از دیواره آتش و سیستم‌های نفوذیاب فعلی می‌روند.
امتیاز این گروه جدید از محصولات، تنها داشتن امکانات امنیتی برای URL و لایه Application نیست، بلکه از اینها مهم‌تر، قابلیت ایجاد امنیت در سطح کاربر است. همان کاری که محصولات
 Firewall NG انجام می‌دهند. اطلاعات جمع‌آوری شده را تجزیه و تحلیل می کنند و با به‌کارگیری سرویس‌های ابری (Cloud Services) نتیجه را با بانک اطلاعاتی تهدیدات جهانی مطابقت داده تا قادر به شناسایی فایل یا سایت مخرب شود.در ابتدا طبیعی خواهد بود که شباهت‌هایی بین
 Firewall NG و IPS NG وجود داشته باشد و هر دو گروه، برخی امکانات امنیتی مشابه و یکسانی را عرضه کنند. در این میان محصولات امنیتی
 Unified Threat Management) UTM) هم می‌توانند نقش مشابهی را اجرا کنند.


نظر شما



نمایش غیر عمومی
تصویر امنیتی :