Как выявить узлы - “нелегалы”

Грег Шипли

Новые технологии аттестации сетевых узлов (Network Node Validation — NNV) обещают помочь вашей сети защитить саму себя. Мы исследовали три подхода и соответствующих решения.

Это благородная, но трудная задача: при нынешней перетасовке технологий, сокращении бюджетов и реализации “стратегических инициатив” ИТ-менеджеры должны сохранять контроль над тем, кто и что получает в их сетях. Но даже делая все, что в их силах, они могут лишь гарантировать своевременную установку “заплат”, а уверенное знание того, кто именно подключен к их сетям, остается пока несбыточной мечтой.

Посему, когда Cisco начала блицкриг под лозунгом “Сеть, что сама себя защищает” (“self-defending network”), да и другие поставщики выступили с подобными инициативами, мы этим живо заинтересовались. Понятно, все хотят иметь сеть с “самозащитой”. Но прежде всего нужно для себя уяснить, чего же эти новые технологии будут вам стоить в плане времени, денег и усилий. Центральный элемент здесь — новые технологии аттестации сетевых узлов (NNV), которые обещают пролить свет на то, кто именно стоит за системой (ее идентичность) и насколько она “здорова” (ее состояние). Это позволит принимать более взвешенные решения по контролю доступа.

Мы потратили два месяца на исследование предварительных версий продуктов и анализ стратегий аттестации сетевых узлов. Наше внимание было сосредоточено на продуктах трех фирм — Cisco, ConSentry Networks и Juniper Networks. Каждая из них представила свой подход к проблеме. Нас также интересовало, над чем работают некоторые другие поставщики оборудования и ПО для сетевой инфраструктуры.

Выяснилось, что каждый подход имеет свои сильные и слабые стороны. И что все они хотя и “молоды”, но обещают много. Думаем, разработчики двигаются в верном направлении, но путь им предстоит нелегкий.