
		Пресс-релизы / Март 2006

RSS-лента

Новости

Пресс-релизы

Поиск по компаниям


Расширенный поиск
Обзоры сети

Архив пресс-релизов

2002 г

2003 г

2004 г

2005 г

2006 г

янв	фев	мар	апр
май	июн	июл	авг
сен	окт	ноя	дек
март

2007 г

2008 г

2009 г

2010 г

2011 г

2012 г

2013 г

Пресс-релизы

28 марта 2006 г

IBM представляет услуги для борьбы с компьютерными червями и вирусами

Специалисты IBM Research вооружают консультантов инструментами и знаниями для борьбы с вторжениями.

Корпорация IBM представила новые средства обнаружения вторжений, помогающие клиентам обнаруживать, предотвращать и анализировать хакерские атаки.

Исследователи IBM создали принципиально новый инструмент обнаружения вторжений под условным названием Billy Goat, который не только обеспечивает раннее обнаружение атак компьютерных червей, но и значительно снижает долю ложных тревог. Этот инструмент "притворяется" сетевым сервером, привлекая на себя атаки и быстро идентифицируя атакующие системы. Оперативно заблокировав доступ для этих систем, можно эффективно отгородиться от червей и вирусов до того, как они смогут распространиться значительно шире.

“Целостность финансовых транзакций, конфиденциальность в рамках виртуального предприятия, защищенность данных о заказчиках и готовность ключевой инфраструктуры - все это требует мощных механизмов безопасности, - заявила Пегги Кеннелли (Peggy Kennelly), вице-президент направления IBM On Demand Innovation Services. - Подразделения IBM Research и Business Consulting Services вместе разрабатывают решения мирового класса для защиты наших заказчиков от повседневных угроз безопасности - идет ли речь о компании со ста или со ста тысячами сотрудников”.

Учитывая, насколько напряженно работают администраторы во время атак, главное требование к любой системе обнаружения вторжений - она не должна давать много ложных тревог, как это часто бывает с другими системами. Система Billy Goat минимизирует количество ложных срабатываний благодаря принципиально новой архитектуре, которая сочетает подробный обзор структуры сети, имитацию взаимодействий с потенциальными злоумышленниками и особое внимание к обнаружению автоматических атак.

“В системе Billy Goat используется уникальный подход к обнаружению вредоносного программного обеспечения. Она отвечает на запросы, поступающие на неиспользуемые IP-адреса, и с точки зрения компьютерного червя выглядит как сеть, полная машин и сервисов, - говорит д-р Джеймс Райордан (James Riordan), ведущий проектировщик исследовательской лаборатории IBM в Цюрихе. Другими словами, Billy Goat создает виртуальную среду для червей. Такая виртуальная среда, имитирующая сетевые сервисы и фиксирующая попытки подключения, позволяет Billy Goat привлекать и идентифицировать компьютерных червей. В результате система может точно и быстро выявлять зараженные червями машины в сети.

Одна из самых больших угроз безопасности - автоматические самораспространяющиеся атаки, например, компьютерные вирусы и черви. Они случайным образом сканируют подключенные к сети серверы, пока им не удастся внедрить вредоносную программу на сервер с помощью специально предназначенного для "взлома" запроса. После этого новый зараженный сервер становится базой, с которой программа атакует другие серверы. В результате число атак стремительно возрастает по экспоненциальному закону, и перегруженная сеть "рушится".

Хотя такие атаки известны давно, масштабы повреждений, которые они могут нанести, и скорость их распространения значительно выросли. Эффективное развертывание систем и технологий обнаружения вторжений, подобных Billy Goat, позволяет обнаружить угрозы безопасности до того, как они приведут к серьезному ущербу.

Новая технология распространяется через службу IBM On Demand Innovation Services (ODIS), образованную совместно подразделениями IBM Research и Business Consulting Services (BCS), чтобы предоставить клиентам глубокий технический опыт IBM Research в сочетании со знанием бизнеса консультантов IBM. Группа ODIS предлагает услуги в области безопасности и защиты конфиденциальности, связанные с биометрическими технологиями, управлением цифровыми правами, управлением идентификационными данными, предотвращением вторжений, защитой частной информации и безопасностью систем.

версия для печати