Wan Zhaoyun 안전 장비 출시

디지털 범죄 (사이버 범죄)의 영역에서 우리가 어떻게 해야 때 공격자의 체인에 연결 하 고 설계 및 협력 방식으로 다양 한 종류의 공격을 구현?


지난 주, RSA2009의 개막 기조 연설, RSA 전무 예술 Coviello에에서 했다 그의 대답, "창조적인 협력 (창의적인 협업)".


는 현재 보안 상황, 각종 단체, 기업, 전문가 학자의 정보 보안에도 응답, 아니라 있도록 협력 접근을 채택 해야 Coviello는 공격자 뒤에 더 나은 공공 이익을 보호. 그의 기조 연설에서 "일반 전화: 새로운 정보 보안 환경 구축", 그가 사용자, 정부 기관, 정보 안전 회사, 및 다른 힘 주소 사이버 및 디지털 위협에 단결을 호소 했다. 그리고 산업의 제조 업체, Coviello 또한 경고 하는 enterprise 자원을 효과적으로 보호 하기 위해 사이버 범죄자, 인프라에 다른 제품의 통합만을 퇴치 하는 과정. Coviello 추가, "기업 전체 보안 시스템 운영에서, 개별 개인 플레이 명확 해야 합니다." "


사실, "협력" 실제로 되고있다 올해의 RSA 컨퍼런스 참가자의 대다수 될 인식 테마.

"우리는 실제로 노력 하 고 함께 하 고 몇 가지 일반적인 제품 협력 및 표준, 마이크로소프트와 협력 간" 갤 러 웨이,
시스 코 무선/보안 기술의 부사장 말했다. 우리 제품의 상호 운용성을 해결 하기 위해 일하고 있다 그리고 우리가 우리의 기술에 보안 업체의 제품을 통합을 위한 많은 기회가 있다. "

"우리 모두가 공동의 적" Scott Charney,
Microsoft의 신뢰할 수 있는 컴퓨팅 사업부의 부사장 말했다. 그래서 우리는 오픈 또는 개인 채널을 통해 함께 일 하 고 최고의 솔루션을 주는 업계에서 공급 업체를 많이 봤어요. "


작년의 RSA 컨퍼런스, 마이크로소프트의 수석 연구 및 전략적 관리 크레이그 먼 디 마이크로소프트 더 많은 파트너와의 제휴를 찾고 적극적으로 보여 엔드-투-엔드 믿을만한 계획을 제안 RSA 컨퍼런스, Charney 엔드-투-엔드의 신뢰할 수 있는 계획에 대 한 새로운 아이디어 Microsoft 보안 업계를 만들기 위해 더 많은 노력을 만들 것입니다에서 소비자와 정책 심각 하 게 사이버 문제 탐험.





가상 환경 보안의 장 님

제거

가상화 된 환경에서 보안 총회에 대 한 중요 한 문제입니다.
IBM에 의해 시작 가상 네트워크 보호 플랫폼, 네트워크 침입 방지 시스템 (IPS), IBM ISS의 팬텀 프로그램의 결과 포함 하는 가상 네트워크에 대 한 설계 되었습니다. 이전, ISS 실제로 IPs 소프트웨어를 했지만 아직도 가상 환경의 가상 컴퓨터에 동일한 하드웨어를 공유 하 고 다른 실제 컴퓨터에 복제에 전통적인 IPs 제품의 사용에 맹점이 있었다. IBM는 또한 여러 IBM Proventia IPs GX6116 응용 프로그램 및 10Gbps 네트워크 링크의 IPs 힘을 요약 하도록 설계 된 네트워크 보안 컨트롤러 라고 하는 새로운 응용 프로그램을 시작 했다 소자의 접근을 피하기 위해 10Gbps 네트워크를 업그레이드할 때 기존 Ip 장치를 교체 고객이 있습니다.
마찬가지로, 시스 코 보안 클라우드 서비스, IPs 센서 소프트웨어 7.0 버전, ASA 5500 시리즈의 8.2 시리즈는 새로운 ASA botnet 교통 필터로 원격 액세스 및 VPN 기술, 및 기타 결과물 제품 개선 발표 했다.
그것은 주목할 만한 영국 시작 Syphan 기술 이라는 클라우드 기반, 초당 기가 비트 보안 서비스 플랫폼을 발표 했다. 회사는 엔터프라이즈 환경에 배포 하는 경우 ITC220 장치 수 1000 가상 로컬 영역 네트워크 (Vlan) 지원 및 침입 방지, 방화벽, 한 거부 서비스 보호, 데이터 손실 보호 및 콘텐츠 필터링 기능 등의 서비스 제공 말한다. 성능 뿐만 아니라 높은 대역폭, 장치는만 64 나노초의 대기 시간 필드 프로그래머블 게이트 어레이 (FPGA)를 사용 하 여 콘텐츠 필터링 처리를 하기 때문에. 이 속도 사용 하면 장치를 통해 패킷을 전달할 때 백업 해야 하는 시스템에 대 한 불필요 한 있습니다. 속도 하드웨어를, 장치 프로세스 Stealthtrap를 호출 하는 회사는 병렬로 수행 될 수 있는 마이크로 작업으로 데이터의 필터링 깨뜨 린다. 뿐만 아니라, 장치 또한 메모리에 16 백만 데이터 흐름 상태를 저장 하 고 알려진된 공격에 대 한 부분 매치를 찾을.

싸우는 좀비 네트워크

RSA에서 회의 보안 연구원 조 스튜어트 또한 반격 하 고 패배 인터넷은 botnet에 가장 악의적인 공격자만 임시 단체의 자원 봉사자 국제 협력의 필요성을 제기. 조 스튜어트, 미국의 SecureWorks 회사의 맬웨어 연구 부문의 이사 적극적으로 추진 되는 보안 연구자 단체 프로그램을 개발 하. 그는 인터뷰에서 말했다
"범죄자에 대 한 여부를 그들의 계획을 계속 생각 하는 어떻게 보면은 그들은 3 개의 요인에 의해 영향을 받을 수 있습니다 찾을 수 있습니다: 위험, 노력, 반환, 우리 전체 싸움의이 세 가지 측면에서이 사람들 이어야 한다." "이렇게 해야 특정 봇 넷 또는 사이버 범죄는 비밀 방법에 전용 중요 한 그룹을 만들려고 합니다."
스튜어트 예상이 국제적인 노력을 요구할 것 이다 하 고 글로벌 조약을 서명한 모든 국가 인터넷에 연결을 포함 한다. 각 국가는 자치 시스템 경계 라우터 함께 다루는 네트워크에서 생성 된 다양 한 악의적인 활동에 대 한 책임은 자치 시스템이 있을 것 이다.
조약의 일환으로, 구성원 간의 IP 스푸핑 방지를 적용을 적용 하는 기본 제어 절차 되어야 합니다. 각 국가 CERT는 (컴퓨터 비상 대응 팀) 인증서를 네트워크 사업자에 게 책임을 법적 권한이 있어야 합니다. 그것은 또한 각 국가에서 글로벌 기관 경영 연구원, 법 집행 및 인증서 인증 중 정보 남용의 문제가 만들어집니다. 연구자 및 공급 업체 정보 관련된 악성 코드 처리에 최신 발전의 인식 하는 것을 보장 하기 위해 공유 됩니다.
또한, McAfee, EMC, 시만 텍, 마이크로소프트 또한 많은 새로운 제품 발표와 같은 회사.