99 прочтений

Двойная защита

Компания Top Layer Networks выпустила кластерную программно-аппаратную систему предотвращения вторжений - Attack Mitigator IPS 5500 ProtectionCluster. Она состоит из двух сетевых приставок Top Layer Networks IPS 5500. В случае сбоя одной из них всю нагрузку берет на себя вторая. Кластер выполняет инспекцию трафика на уровне пакетов, блокируя попытки несанкционированного проникновения в сеть и атаки типа "отказ в обслуживании". Максимальная пропускная способность системы - 8 Гбит/c (правда, в случае проверки трафика, например, на наличие прикрепленных файлов определенных типов показатель снижается до 2 Гбит/c). Особенностью ProtectionCluster является возможность нормальной работы системы в сетях с асимметричной маршрутизацией, часто применяемой в крупных организациях. В таких сетях трафик для повышения надежности балансируется между двумя маршрутизаторами, из-за чего "одиночные" системы предотвращения вторжений могут функционировать некорректно.

Network World, США

04.11.2004