Тема данного номера - статья Владимира Голубева "DoS-атака: преступление без наказания", в которой автор рассматривает основные виды сетевых атак такого типа, методы их своевременного обнаружения и пресечения:
"Вообще атаки DoS предотвратить довольно сложно. Однако ограничение доступа к важным учетным записям, ресурсам и файлам, а также защита их от неправомочных пользователей может существенно затруднить проведение многих атак DoS. Количество атак DoS с каждым днем растет. Если взломщик не может получить доступ к машине, он стремится повредить ее путем проведения такой атаки. Это означает, что даже в том случае, когда система обеспечена всеми обновлениями и должным образом защищена, взломщик все еще может нанести ущерб компании..."
В следующем номере мы оканчиваем публикацию цикла статей, посвященных международному стандарту ISO/IEC 17799. Надеемся, что кому-то эти статьи показались интересными, а для кого-то может и оказались полезными...
HASP HL на страже легального использования программного обеспечения
Компания Aladdin Software Security R.D., ведущий российский разработчик и поставщик средств аутентификации, продуктов и решений для защиты программного обеспечения, успешно провела второй технический семинар «Защита и лицензирование программного обеспечения с помощью ключей защиты пятого поколения HASP HL».
Новое решение CHECK POINT INTEGRITY гарантирует лучшие в отрасли управляемость, интеграцию и защиту удаленных рабочих мест
Компания Check Point Software Technologies, один из мировых лидеров в области программного обеспечения интернет-безопасности, представила Integrity 6.0 — новое слово в области управляемости, масштабируемости и надежности средств защиты для удаленных рабочих мест. Лучшее в своем классе клиентское и серверное программное обеспечение Integrity защищает все подсоединенные к сети ПК, централизованно управляя активными средствами защиты и гарантируя выполнение правил доступа к сети.
WatchGuard Firebox X сертифицирован ФСТЭК России по 3-му классу для межсетевых экранов
Компания Rainbow Technologies (www.rainbow.msk.ru) сообщает о получении программно-аппаратным комплексом WatchGuard Firebox X сертификата ФСТЭК России по 3-му классу защищённости. Сертификат №909/1 действителен до 14 февраля 2008 года.
Профессиональная премия "Образовательный центр года"
Учебный центр "Информзащита" www.itsecurity.ru стал лауреатом Профессиональной премии в номинации "Образовательный центр года" за подготовку специалистов в области информационной безопасности.
Новая разработка поможет сделать более безопасными мобильные интернет-операции с кредитными картами, паролями и прочей информацией, которую необходимо сохранять в тайне.
Аналитик Gartner уличил Microsoft в намерении сокрушить антивирусный рынок
Компания Microsoft собирается не просто стать игроком антивирусного рынка, а полностью ликвидировать потребность пользователей в антивирусном и антишпионском программном обеспечении.
В целях безопасности Mozilla не будет поддерживать многоязычные доменные имена
В новых версиях браузеров Mozilla поддержка многоязычных доменных имен (IDN) будет отключена, сообщает сайт Security Pipeline. Таким способом разработчики Mozilla Foundation рассчитывают на краткосрочный период обезопасить свои продукты от уязвимости, которой охотно пользуются организаторы фишинг-атак.
В Брюсселе прошла акция протеста против патентов на ПО
Демонстрация была организована влиятельной европейской группой FFII (Foundation for a Free Information Infrastructure -- Организация свободной информационной инфраструктуры), а сам протест направлен против директивы о компьютерных разработках (Computer Implemented Inventions Directive, CIID), которая может привести к массовому патентованию программного обеспечения во всей Европе.
Покончив со слухами по поводу возможного перехода на платную модель, Microsoft объявила во вторник, что она предоставит заказчикам свое новое антишпионское ПО бесплатно.
DoS-атака: преступление без наказания
Владимир Голубев
Однной из самых распространенных и опасных сегодня сетевых атак является распределенная атака типа отказ в обслуживании (DoS-атака). В последние годы упоминания о многочисленных атаках DoS буквально заполонили заголовки периодических изданий. Ежегодно атаки DoS (Denial of Service – отказ в обслуживании) стоят различным компаниям миллионы долларов и таят в себе серьезную угрозу для любой компьютерной системы. Как результат таких атак, длительные простои системы, потерянная прибыль, большие объемы работ по идентификации атак и подготовка адекватных ответных мер. По существу, атака DoS нарушает или полностью блокирует обслуживание законных пользователей, сетей, систем и иных ресурсов.
Aladdin Secret Disk Server New Generation для Windows 2000, XP, 2003.
Secret Disk Server NG. UpGrade (для перехода с предыдущих версий Secret Disk Server)
Secret Disk Server NG представляет собой новейшую разработку компании Aladdin Software Security R.D., предназначенную для защиты корпоративной конфиденциальной информации, хранящейся на серверах и обрабатывающейся на серверах и рабочих станциях под управлением ОС MS Windows.
При UpGrade Secret Disk Server предлагается: программа на CD-ROM, eToken Pro 32K с лицензией администратора, eToken Pro 16K с серверной лицензией на 3-х пользователей, документация, DVD-box.
Secret Disk Server NG. Лицензия на 5 пользователей
Secret Disk Server NG представляет собой новейшую разработку компании Aladdin Software Security R.D., предназначенную для защиты корпоративной конфиденциальной информации, хранящейся на серверах и обрабатывающейся на серверах и рабочих станциях под управлением ОС MS Windows.
В поставку Secret Disk Server NG входит: программа на CD-ROM, eToken Pro 32K с лицензией администратора, eToken Pro 16K с серверной лицензией на 10 пользователей, документация, устройство «красная кнопка», USB кабель-удлинитель.
Secret Disk Server NG. Лицензия на 10 пользователей
Secret Disk Server NG представляет собой новейшую разработку компании Aladdin Software Security R.D., предназначенную для защиты корпоративной конфиденциальной информации, хранящейся на серверах и обрабатывающейся на серверах и рабочих станциях под управлением ОС MS Windows.
В поставку Secret Disk Server NG входит: программа на CD-ROM, eToken Pro 32K с лицензией администратора, eToken Pro 16K с серверной лицензией на 10 пользователей, документация, устройство «красная кнопка», USB кабель-удлинитель.
Руководство по управлению информационными рисками корпоративных информационных систем Internet/Intranet
Руководство по управлению информационными рисками корпоративных информационных систем Internet/Intranet разработано экспертами по информационной безопасности компании "Digital Security" на основе многолетнего положительного опыта осущестления практических работ в данной области.
Курс Администратор безопасности сети разработан экспертами по информационной безопасности компании "Digital Security" на основе многолетнего практического опыта работы в данной области.
Типовая политика информационной безопасности компании малого и среднего бизнеса - комплект документов и инструкций
Справочник разработан коллективом экспертов по информационной безопасности компании "Digital Security" на основе многолетнего практического опыта. Коллективом авторов руководил исполнительный директор компании, к.т.н. Илья Медведовский, автор серии книги "Атака на Интернет" и многочисленных публикаций по вопросам информационной безопасности.
Технологический процесс восстановления данных организован таким образом, чтобы исключить дополнительную потерю хотя бы одного байта информации.
Доставка из регионов. Логистика: доставка дисков в лабораторию F1 DrLab и возврат восстановленных данных Заказчику.
К Вашим услугам:
1. Восстановление данных с носителей без Bad Blocks
2. Восстановление данных с носителей, имеющих Bad Blocks
3. Ремонт HDD без вскрытия гермозоны и восстановление данных
4. Ремонт HDD со вскрытием гермозоны и восстановление данных
Если у Вас имеются пресс-релизы, статьи, описание продуктов и услуг, подготовленные Вами или специалистами Вашей компании, мы готовы рассмотреть вопрос публикации их на страницах газеты InfoSecurity.ru. Присылайте Ваши предложения и материалы по этому адресу.