Allied Telesyn: a hálózatblokkoló támadások ellenszere

Az elmúlt évben a vállalatok mintegy fele, 2002-höz képest 25%-al többen estek úgynevezett „Denial of Service” (DoS), vagy különböző vírustámadások áldozatául. Ezen cégek hálózati szolgáltatásaiban a fél napos kimaradásoktól kezdve egészen az egy hónapon át tartó zavarokig is kitolódott a támadások hatása. E kritikus terület figyelmen kívül hagyásával a számítógépes hálózatokban keletkezett leállások, vagy kapacitásblokkolások a felhasználóknak komoly kellemetlenségeket, nem kevés esetben százezres, vagy milliós nagyságrendű veszteségeket okozó kimaradásokat jelentenek.

A Magyarországon nemrég képviseletet nyitó, végponttól végpontig terjedő hálózati megoldásokat szállító Allied Telesyn e támadások kivédésére kifejlesztett egy hálózati kapcsolót, amely hat jól ismert DoS támadást detektál – SYN Flood, SMURF, Land, Teardrop, Ping of Death és IP Options. Az L2-L4 intelligenciával rendelkező, AT-8500 névre keresztelt eszköz kiegészítő megoldást jelent a WAN tűzfalak és a különböző PC antivírus szoftverek mellé, mondta el Szuszkó László, képviseletvezető. Amint a forgalom egy bizonyos szintre ugrik és DoS támadás éri a hálózatot, az AT-8500-as közbelép, hogy analizálja és csökkentse a forgalmat, elhárítsa a veszélyt. Ez azt jelenti, hogy ha a tűzfalon túl is jut a DoS behatolás, még azelőtt blokkolja, hogy a hálózatban kárt tehetne. Párosítva más biztonsági szolgáltatásokkal – IEEE 802.1x, Radius/TACACS+ – az AT 8500-as minden portján hatékony, többszintű védelmet nyújt.

A hálózatoknak általánosságban három része van: a központi gerinchálózat; a felhasználói linkeket összefogó és a forgalmat a központ felé irányító aggregációs szint; végül a PC-k csatlakozását biztosító hozzáférési pontok, vagyis a „hálózat szélei” – ide kellenek az olyan eszközök, mint az AT 8500. Az első két hálózati részben az elmúlt években nagyobb sávszélességre álltak át. 100 Mbit sebességről általában 1 gigabitre. Ez a migráció az eszközök körülbelül 70%-ában megtörtént. Ezután a sebességváltás után az IP-hálózatok üzemeltetői intelligens, könnyen menedzselhető és nem utolsó sorban költséghatékony megoldásokat keresnek a hálózatok széleire is. Az Allied Telesyn kapcsolók ezen családja ezt az igényt kívánja kielégíteni, s a növekvő L2+ piaci szegmenst célozza meg.

Az Allied Telesyn kapcsolók legfrissebb családja összetett megoldást kínál a hálózati erőforrások jól átgondolt menedzseléséhez is, mivel az eszköz előre konfigurálható a sávszélességet pazarló alkalmazások – akár video streaming jelzések – kezelésére, például a prioritási szintek változtatásával, vagy a sávszélesség korlátozásával.