25 ноября 2003 Компания Internet Security Systems выпустила на рынок устройство для предотвращения сетевых атак Proventia™ серии G. Это устройство в режиме реального времени блокирует атаки на компьютерные системы и при этом не вносит помех в циркуляцию легального трафика. Proventia серии G останавливает как ранее известные, так и впервые применяемые атаки прежде, чем они успеют причинить ущерб защищаемой сети. При этом работа устройства требует лишь минимального вмешательства человека.

Proventia серии G обеспечивает защиту от таких атак, как "отказ в обслуживании", "троянские кони" и Интернет-черви. Устройство использует одновременно целый набор технологий блокирования атак. За счет этого достигается высокая избирательность его действий против каждой атаки и не возникает задержка в передаче защищаемого трафика. При этом Proventia серии G борется не только с известными на данный момент атаками, но и с атаками впервые применяемыми, поскольку в него встроен интеллектуальный механизм, который блокирует чьи-либо попытки воспользоваться извне критическими уязвимостями защищаемой системы. Для упрощения процедуры размещения в сети устройства Proventia серии G в нем предусмотрены 3 режима работы: активный, пассивный и имитационный. Это позволяет заказчику легко переходить от обнаружения атак к их предотвращению без прерывания сетевого трафика. В активном режиме устройство блокирует атаки, в пассивном - только обнаруживает. В имитационном режиме устройство Proventia серии G сообщает, какие атаки оно блокировало бы, так что заказчик может протестировать точность работы устройства перед тем, как переводить его в активный режим. Реализованные механизмы отказоустойчивости позволяют пропускать через устройство трафик даже в случае выхода его из строя (например, пропадания питания). В отличие от других средств информационной безопасности, Proventia серии G избавляет заказчика от необходимости ставить заплатки на защиту своей сети как можно быстрее после появления данных о новой уязвимости. Установленное в рабочее положение устройство Proventia серии G постоянно получает информацию о новых уязвимостях, обнаруженных службой X-Force® компании ISS. Интеллектуальный механизм, который используется в устройстве для обнаружения атак, систематически обновляется через службу X-Press Update™ компании ISS. Поэтому сразу же после выявления этой службой новой уязвимости устройство готово к обнаружению ранее неизвестных атак, связанных с нею. Следовательно, заказчик может не торопиться с установкой заплат по мере их выхода, зачастую внося этим некорректные изменения в работу своей системы, а дожидаться появления хорошо отлаженного надежного пакета очередных заплат и обновлений. Наибольший эффект от применения устройства Proventia серии G достигается при совместном использовании его с системой централизованного управления SiteProtector™. Эта система позволяет размещать в сети любые средства защиты, выпускаемые компанией ISS, контролировать их работу, а также анализировать результаты этой работы с минимальными затратами средств и рабочего времени персонала. Первой моделью в серии G стало устройство Proventia G200, предназначенное для обработки трафика на скоростях до 200 Мбит/с без снижения пропускной способности и без разрыва соединений в сети. В дальнейшем будут выпущены модели, рассчитанные на другие значения пропускной способности. Одна из этих моделей - Proventia G100 появится на рынке уже в этом году. Источник: Ссылки по теме ИНФОРМЗАЩИТА