Представители Cisco Systems сообщили о планах по приобретению фирмы Riverhead Networks, являющейся производителем систем защиты от сетевых атак. Продукция Riverhead — аппаратные сетевые приставки Guard и Detector, подключаемые к сетевым маршрутизаторам. Принцип действия устройств основан на сравнении трафика с шаблонами, соответствующими нормальной работе сети. Для этого перед активацией основных функций устройство некоторое время обучается, пассивно исследуя трафик, в дальнейшем приставка реагирует на отличающиеся от «выученных» шаблоны потоков трафика, а также на несоответствие пакетов стандартам протоколов. Устройства рассчитаны на применение как компаниями, так и поставщиками сетевых услуг. Программную часть приставок Riverhead в Cisco собираются объединить с ПО коммутаторов Catalyst и маршрутизаторов доступа, и, возможно, использовать в приставках безопасности. В компании пришли к выводу о том, что разработки Riverhead удачно дополнят IDS-технологию самой Cisco, распознающую лишь атаки известных типов по сигнатурам. Фирма будет объединена с бизнес-подразделением Cisco Internet Switching.

Поделитесь материалом с коллегами и друзьями