22.08.2011  Мнения, Безопасность

Средства обеспечения безопасности в корпоративной инфраструктуре могут быть нацелены на защиту от конкретной направленной угрозы или же представлять собой универсальное решение для целого ряда угроз. Если рассматривать сетевые вторжения, решения безопасности предлагают несколько путей противодействия. Можно не допускать вредоносный трафик во всю сеть или до конкретного атакуемого узла. С другой стороны, можно использовать виртуальные патчи, которые позволяют разработчикам защиты собственными силами ставить временные «заплатки» для появляющихся уязвимостей до момента выхода официального патча. Злоумышленникам в таком случае приходится идти на уловку и не атаковать целевой сервер напрямую, а пытаться обмануть сетевую систему защиты. При создании таких техник сетевого скрытия атак ... читать далее.