Алексей Белкин, AgnitumРуководитель отдела аналитики

Критерии успешности для Firewall
Успешный Firewall в 2002 году
Наличие Intrusion Detection System, возможности по блокированию атак
Возможности по разрешению/запрещению сетевой активности приложений
Успешный Firewall в 2006 году
Тотальный контроль над сетевой активностью приложений
Контроль над взаимодействием приложений
Перехват и анализ отправляемых и принимаемых данных
Успешный Firewall будущего
Распространение систем обнаружения атак с уровня системы на уровень приложений
Автоматизация принимаемых решений
Контроль над подозрительной активностью приложений
Компоненты обновляемые подобно антивирусу

Время «синих экранов» проходит

Современные угрозы
Кражи данных пользователей с помощью malware и «социальной инженерии»
Адреса email
Номера кредитных карт
Данные «Интернет-кошельков»
Пароли для доступа к почте и закрытым web-сайтам
Добавление зараженных компьютеров в botnet
Отправка Spam’а
Distributed Denial-Of-Service атаки

Почему антивируса недостаточно?
Количество разновидностей вредоносного ПО растет с невиданной ранее скоростью. Для того чтобы проверить этот факт можете сами провести несложный эксперимент:
используя любой подходящий Peer-To-Peer клиент загрузить несколько сотен файлов содержащих в названии например фразу “crack and serial”;
каждый день проверять полученную выборку определенным антивирусом и удалять найденные файлы.
Регулярно в одной и той же выборке будут обнаруживаться вредоносные файлы, которые не обнаруживались раньше.

Microsoft Windows Vista
Новый уровень в сетевой безопасности
Более надежна чем предыдущие ОС и менее подвержена сетевым атакам
Уязвимости несомненно еще будут найдены, слишком много новых компонентов