Ciscova strategija “samoobrambe omrežij”

Podjetje Cisco Systems, Inc. je najavilo širitev nabora izdelkov s področja integriranih varnostnih sistemov. Novosti so usmerjene na izboljšavo zmogljivosti, prilagodljivosti in odpornosti omrežij glede na ogroženost varnosti. Vključujejo izdelke za obrambo pred nevarnostmi, izdelke za zagotavljanje varne povezljivosti in izdelke, ki so napredni in cenovno učinkoviti pri zaščiti omrežnega poslovanja.
Omenjene izboljšave predstavljajo naslednji korak pri Ciscovi strategiji “samoobrambe omrežij” (Cisco Self-Defending Network), ki je načrtovana z namenom, da bi bistveno izboljšala usposobljenost omrežij za samostojno odkrivanje, preprečevanje in prilagajanje velikem številu varnostnih groženj. Strategija samoobrambe omrežij integrira varnost v vse vidike omrežja, da bi ustvarila celovit (end-to-end), integriran varnostni sistem. Omrežja, usposobljena za samoobrambo lahko sama odkrijejo nevarnosti, ukrepajo glede na stopnjo nevarnosti, osamijo “okužene” sisteme, ter kot odgovor na napad ustrezno rekonfigurirajo omrežne vire.

Cisco je najavil vrsto sistemskih zmožnosti za obrambo, ki so vključene v programsko opremo Cisco IOS verzije 12.3T. Omrežjem pomagajo pri povečanju odpornosti pri zlonamernih omrežnih napadih, hkrati pa izboljšujejo prilagodljivost in zmogljivost omrežnih poslovnih sistemov. Cisco IP Source Tracker je nov sistem za sledenje originalnih IP naslovov. Uporabnikom omogoča odkrivanje in lociranje omrežnih vstopnih točk za DoS napade (denial-of-service ozirom DoS napad), in s tem zmanjša možnost prekinitve poslovanja. Da bi dosegli učinkovitejši odziv na omrežne napade, nove možnosti nadziranja kontrolnega nivoja nudijo upraviteljem omrežij poseben komunikacijski kanal do usmerjevalnika tudi takrat, ko je usmerjevalnik pod DoS napadom.