Системы обнаружения и предотвращения вторжений (IDS/IPS) обеспечивают защиту компьютерных сетей, сканируя каждый пакет данных, который проходит через сеть, в поисках признаков любого из десятков тысяч различных типов кибератак, известных на данный момент.

Поскольку скорость Интернета-доступа продолжает расти, увеличивается и количество передаваемых данных. Чтобы не отставать, системы обнаружения вторжений стали превращаться в гигантские серверные комплексы, что привело к увеличению затрат на электроэнергию у организаций, использующих их для защиты своих сетей.

Intel

Специалисты CyLab, исследовательского центра компьютерной безопасности при Университете Карнеги-Меллона предложили новое решение Pigasus, которое, по их словам, позволит в корне изменить ситуацию в отрасли. Они заявляют, что разработали самую быструю из когда-либо существовавших систем обнаружения и предотвращения вторжений с открытым исходным кодом, способную обеспечивать контроль сети на скорости передачи данных 100 Гбит в секунду с использованием одного сервера.

«То, что раньше было возможно с 100–700 процессорными ядрами и целой стойкой машин, теперь мы можем сделать с пятью процессорными ядрами на одном сервере», — говорит Джастин Шерри (Justine Sherry) из CyLab.

Ключом к успеху исследователей стало использование программируемых вентильных матриц (FPGA). Исследователи запрограммировали FPGA для единственной задачи по обнаружению вторжений и написали те алгоритмы, которые не могут работать на традиционных процессорах, но обеспечивают значительное ускорение при использовании FPGA.

По словам Шерри, в среднем 95 % пакетов данных обрабатываются самой FPGA, а остальные 5 % передаются на обработку центральным процессорам, отсюда необходимость в наличии пяти ядер процессора в системе. «Большую часть работы выполняет FPGA, хотя часть её по-прежнему передается процессорам», — говорит Шерри.

Результатом стала огромная экономия энергии: созданная система обнаружения вторжений на FPGA потребляет в 38 раз меньше энергии, чем сотни процессорных ядер при выполнении той же работы. «Это, как если бы ваш счёт за электричество раньше составлял $100, а теперь он равен $3, — говорит Шерри. — Мы создали одну машину размером с коробку из-под пиццы, чтобы выполнять работу целого комплекса серверов». 

Процессорная архитектура MIPS некогда доминировала на рынке рабочих станций — достаточно вспомнить Silicon Graphics. Ныне она встречается во встраиваемых системах, контроллерах и сопроцессорах, однако реализация R5 2012 года получила возможности, свойственные «большим» системам, и следующая версия основной ветки ядра Linux, наконец, должна получить наиболее полную поддержку Warrior P5600.

Это стало возможным, в частности, благодаря компании «Байкал Электроникс», в портфолио который есть SoC Байкал-Т1 на базе этой архитектуры. 

Архитектура MIPS Warrior P5600

В дополненной в 2013 году версии микроархитектуры впервые появились такие «взрослые» возможности, как поддержка векторных расширений и виртуализации. Серия процессоров на базе этой архитектуры известна под общим именем MIPS Warrior. Помимо вышеупомянутых технологий, эти процессорные ядра также могут поддерживать мультипоточность, в них реализована возможность изоляции выполняемых приложений друг от друга. 

Блок-схема процессора Байкал-Т1

Системы на базе MIPS Warrior P5600 могут быть достаточно производительными, чтобы использоваться, в том числе, и в качестве рабочих мест. А это означает использование различных вариацией Linux в качестве основной операционной системы. Первичная поддержка P5600 появилась ещё в 2014 году, так что ядро могло работать с этой архитектурой с тех самых пор. Сейчас же можно сказать, что вся работа по поддержке доведена до логического конца.

К сожалению, серьёзного влияния на роль MIPS на рынке архитектур это не окажет, несмотря на бо́льшую открытость, чем прежде: в последнее время MIPS активно вытесняется ARM, также усиливается давление со стороны RISC-V. Релиз MIPS R6 популярности не снискал, а нынешний владелец патентов и технологий стал банкротом.

11 ноября состоялось знаковое событие в сфере открытых архитектур: Барселонский суперкомпьютерный центр объявил об основании лаборатории LOCA. Название расшифровывается как Laboratory for Open Computer Architecture, Лаборатория открытых компьютерных архитектур.

Целью новой организации является разработка европейских высокопроизводительных и энергоэффективных вычислительных решений на базе открытых архитектур — таких как RISC-V, OpenPOWER и MIPS — для последующего их использования в будущих суперкомпьютерах экзафлопсного класса.

Базироваться новая организация будет в Барселоне. К сотрудничеству приглашаются фонды, организации и компании, разделяющие идеи и ценности, заложенные в LOCA — продвижение и развитие открытых архитектур, а также создание на их основе полноценной европейской HPC-инфраструктуры.

Готовность к участию в работе LOCA уже выразили главы фондов RISC-V и OpenPOWER, а также Университет Беркли и отдел HPC и когнитивных систем (HPC and Cognitive Systems) корпорации IBM.

Надо отметить, что инициатива высказана не на пустом месте: ранее в проекте Mont-Blanc уже были продемонстрированы кластеры на базе архитектуры ARM, в настоящее время ведётся разработка европейского высокопроизводительного процессора в рамках проекта EPI.

Суперкомпьютер MareNostrum, Барселонский суперкомпьютерный центр

Глава Барселонского центра, профессор Матео Валеро (Mateo Valero), заявил, что более подробно цели и задачи LOCA будут раскрыты 20 ноября, на конференции Supercomputing Conference 19 (SC19). Возглавит новую лабораторию доктор Джон Д. Дэвис (John D.Davis) из Стэнфордского университета

Барселонский суперкомпьютерный центр известен одним из самых мощных европейских суперкомпьютеров MareNostrum, который смонтирован в крайне необычном месте ‒ в здании ранее заброшенной часовни Торре Жирона. В текущей, четвёртой версии он базируется на процессорах Xeon Scalable вкупе с OmniPath, но в будущем систему планируется дополнить кластерами на основе архитектур POWER9 и ARMv8.

За последние десять лет жизнь изрядно потрепала архитектуру MIPS. Десять лет назад она начала резко терять популярность на волне интереса к архитектуре ARM и в 2012 году была приобретена компанией Imagination Technologies. Но и с Imagination не сложилось. В 2017 году компания Apple заявила об отказе от графических ядер PowerVR и, тем самым, обанкротила Imagination и пустила по миру разработки MIPS. В 2018 году патенты MIPS и наборы команд купила молодая компания Wave Computing, которая специализировалась не на процессорах, а на ускорителях ИИ. Наконец, в конце 2018-го компания Wave Computing объявляет о планах сделать архитектуру MIPS свободной от лицензирования и уже в марте этого года выпускает первый бесплатный релиз MIPS R6. Но и о себе Wave не забыла. На днях компания выпустила лицензированный продукт TritonAI, который поможет сделать процессоры на архитектуре MIPS умными и обучаемыми.

Поскольку архитектура MIPS в основном ориентирована на периферийные платформы, что не исключает её масштабирование до уровня ЦОД, пакет TritonAI ориентирован в первую очередь на периферийные (пограничные) обучаемые системы и системы с функцией принятия решений. Сама архитектура MIPS при этом остаётся свободной от лицензирования в пределах представленных релизов, хотя определённые ядра компания Wave Computing будет также распространять на условиях лицензии.

Благодаря фирменной технологии WaveFlow платформа TritonAI будет поддерживать произвольные ИИ-алгоритмы, что делает её весьма гибким решением. В общем случае разработчик обещает поддержку ускорения вычислений как целочисленных данных 8/16/32/int, так и bfloat16, а также 32 FP. По умолчанию TritonAI поддерживает ускорение работы ИИ фрейморка Google TensorFlow в ОС Linux. Возможно портирование других фреймворков, например, Caffe2. Для 8-битных целочисленных операций производительность достигает одного PetaTOP на одном ядре в комбинациях матриц 4 × 4 или 8 × 8 для запуска ускорения работы алгоритмов популярных свёрточных нейронных сетей (Convolutional Neural Network, CNN). В рамках 7-нм техпроцесса исполнение CNN на платформе TritonAI может масштабироваться до 8 TOPS/Вт и обеспечить свыше 10 TOPS/мм² на типичном техпроцессе с обычным вольтажом.

Что касается изменения масштабов платформы, то она допускает работу на массиве от 1 до 6 ядер MIPS с аппаратной поддержкой до 4 автономных вычислительных потоков на каждое ядро. Это масштаб изменения от пограничного устройства, например, из разряда вещей с подключением к Интернету до ускорителей в центрах по обработке данных. Архитектура ядер бесплатна, ИИ за деньги. Это формула успеха? Посмотрим.

Корпорация Cisco Systems представила ряд новых продуктов, предназначенных для обеспечения информационной безопасности центров обработки данных, защиты облачных IT-инфраструктур, коммуникаций между виртуальными машинами и доступа к приложениям со стороны фиксированных и мобильных клиентов.

Компанией были анонсированы: новое масштабируемое программное обеспечение для сетевого экрана Adaptive Security Appliance (ASA); виртуализированные брандмауэры ASA для многопользовательской среды; система предотвращения вторжений для дата-центров и новые усовершенствования для безопасного мобильного клиента AnyConnect Secure Mobility Client.

Говоря о новинках, специалисты IT-гиганта, прежде всего, акцентируют внимание на системе предотвращения вторжений Cisco IPS 4500 Series, разработанной специально для ЦОД и позволяющей принимать оперативные решения по сдерживанию угроз с помощью учета контекста IPS (Intrusion Prevention System) и репутации сетей.

Немало внимание уделяется Cisco Security Manager 4.3 - обновленной централизованной системе управления, с помощью которой администраторы могут управлять широким ассортиментом решений информационной безопасности от компании Cisco Systems, видеть установленные в сети устройства и обмениваться информацией с другими сетевыми сервисами (в том числе системами удовлетворения законодательных и нормативных требований и инструментами анализа информационной безопасности).

Cisco Security Manager управляет разнообразным оборудованием Cisco Systems, предназначенным для безопасной IT-среды, в том числе адаптивными устройствами информационной безопасности Cisco ASA 5500 и 5500-X, сенсорными устройствами Cisco IPS 4200, 4300 и 4500 (предназначены для предотвращения вторжений), мобильными клиентами Cisco AnyConnect Secure Mobility Client и маршрутизаторами Cisco Secure Router.

Наконец, еще одним важным анонсом стало обновление платформы Cisco ASA 9.0, отныне поддерживающей 50 млн одновременных соединений и обеспечивающей пропускную способность сетевого экрана до 320 Гбит/с, системы IPS - до 60 Гбит/с. Система поддерживает групповые метки TrustSec и функции сетевой идентификации и экранирования, повышающие прозрачность и позволяющие устанавливать в сети более точные и подробные правила (политики). Cisco ASA 9.0 интегрируется с решением для веб-безопасности Cisco Cloud Web Security (прежнее название - ScanSafe), что дает возможность проводить глубокое сканирование контента без ущерба для производительности сетевого экрана ASA.

Материалы по теме:

• Cisco Systems создала фонд технологических инноваций;
• Cisco Systems и VMware расширяют сотрудничество в сфере облачных инфраструктур нового поколения;
• Cisco Systems представила расширенную версию коммуникационного центра Business Edition 6000.

Источник:

• cisco.com

Компания MIPS Technologies, лицензиар процессорной интеллектуальной собственности, которая была выставлена на продажу, предоставила давнему клиенту Broadcom многостороннюю, многолетнюю патентную и технологическую лицензию в обмен на $26,5 миллионов. Компания Broadcom (г. Ирвин, штат Калифорния, США), ведущий производитель коммуникационных чипов, была лицензиатом MIPS с 1998 года и одной из тех компаний, которые могли бы сделать предложение MIPS (г. Саннивейл, штат Калифорния, США). Однако Broadcom вместо этого решила защитить себя всеобъемлющей лицензией.

Компания Broadcom получила неисключительную всемирную лицензию на патенты в собственности или право лицензирования MIPS для продуктов Broadcom. Кроме того, ей было предоставлено многолетнее расширение текущих лицензий архитектуры и ядра MIPS, продлённое до истечения срока этих патентов. "Данное соглашение демонстрирует силу и ценность нашего патентного портфеля. Кроме того, мы рады, что компания Broadcom, крупнейший клиент MIPS, расширила лицензию архитектуры и ядра", - сказал в заявлении Сандеп Вий (Sandeep Vij), генеральный директор MIPS.

Не только успех, но и само существование MIPS в будущем может зависеть от востребованности анонсированных недавно продуктов компании - трёх семейств процессоров APTIV, нацеленных соответственно на решения низкой, средней и высокой мощности рынка лицензируемых процессоров.

Материалы по теме:

• J'son & Partners Consulting отмечает рост российского рынка ЦОД;
• Настоящее и будущее российского серверного рынка: мнение экспертов;
• Российский серверный рынок показал 24-процентный рост.

Источник:

• datacenterknowledge.com

Компания MIPS Technologies Inc. (Саннивейл, Калифорния) представила три семейства процессоров Aptiv, призванных охватить основные секторы рынка процессоров, так же, как и выпущенные несколько лет назад продукты Cortex компании ARM Holdings Plc. (Кембридж, Англия). Многоядерные линейки proAptiv (до 6 ядер) и interAptiv (до 4 ядер) предлагают различные уровни производительности для приложений в области домашних развлечений, сетей и мобильных устройств. На рынке им соответствуют семейства Cortex-A и Cortex-R компании ARM.

Линейка microAptiv, как и Cortex-M, предназначена для микроконтроллеров и встраиваемых приложений, в которых на первый план выступает требование энергоэффективности. Процессоры Aptiv разработаны на основе архитектуры MIPS32 Release 3. Все семейства ядер Aptiv будут доступны для лицензирования с середины 2012 года.

Материалы по теме:

• Настоящее и будущее российского серверного рынка: мнение экспертов;
• Kaspersky Endpoint Security 8 for Windows и Security Center 9: обзор новшеств;
• Готовность IT-инфраструктуры к аварийному восстановлению: исследование Acronis.

Источник:

• eetimes.com

Рост числа мобильных устройств помог продавцу процессорных ядер поставить более чем 10 миллиардов чипов в прошлом году, что больше на 25% по сравнению с 2010 годом, согласно новому отчету компании. ARM контролирует 78% этого рынка, а компании Ceva и Imagination Technologies занимают большие сегменты рынков DSP и графических ядер, говорится в докладе Linley Group (Маунтин-Вью, штат Калифорния). Успех компании ARM не радует ее главного соперника - MIPS Technologies. Представители MIPS недавно заявили, что разработчик может продать некоторые из своих патентов и, более того, уже ищет покупателя. В 2011 году ARM заработала в среднем около $0,046 на каждом из 7,9 млрд чипов, что на 4,8% больше по сравнению с предыдущим годом. Доходы ARM увеличились на 19% с 2007 по 2011 год, в то время как общий доход полупроводниковой промышленности вырос только на 4% за тот же период.

В свою очередь, MIPS Technologies сообщила продаже 656 млн чипов в 2011 году примерно по $0,07 за чип. Компания заняла третье место на рынке с 6% следом за Synopsys с её 10%. "Несмотря на общую потребность отрасли в серьезной альтернативе ARM, MIPS медленно опускается ниже порога рентабельности. Без новых клиентов MIPS не сможет выжить, но сама возможность того, что компания может обанкротиться или быть продана неизвестному покупателю, затрудняет подписание новых лицензий. Мы ожидаем серьезных изменений в следующем году", - говорится в докладе Linley Group.

Материалы по теме:

• J'son & Partners Consulting отмечает рост российского рынка ЦОД;
• Настоящее и будущее российского серверного рынка: мнение экспертов;
• Причины сказать виртуализации "Да!".

Источник:

• eetimes.com

Компания "Код безопасности" сообщила о выходе и доступности для ознакомления технического релиза новой версии программного комплекса Honeypot Manager 2.5.

Представленный отечественным разработчиком продукт относится к классу IDS/IPS-решений обнаружения и предотвращения вторжений (Intrusion Detection System/Intrusion Prevention System) и предназначен для использования в инфраструктурах государственных и коммерческих организаций.

В основу Honeypot Manager положена технология сенсорных ловушек, принцип действия которой заключается в имитации критических данных и анализе обращений пользователей и потенциальных нарушителей к имитируемым прикладным программам и сетевым сервисам. В сети предприятия создаются серверы приложений и баз данных, на которых имитируется хранение критически важных информационных активов компании. Любой доступ к данным площадкам регистрируется и производится оповещение  администратора информационной безопасности.

Honeypot Manager позволяет снизить риски раскрытия персональных данных и конфиденциальной информации, обрабатываемых в современных бизнес-приложениях (CRM, ERP, бухгалтерия и кадры), и своевременно обнаружить несанкционированный доступ к этим данным, реализованный посредством внешних хакерских атак или действий внутренних нарушителей (инсайдеров).

В новой сборке Honeypot Manager 2.5 разработчиками была реализована возможность имитировать работу веб-сенсоров, включен механизм SMS-оповещения о несанкционированном доступе к информации, добавлена специальная утилита наполнения данными файловых и веб-сенсоров, а также изменен стиль интерфейса административной консоли и утилит тестирования, что, как утверждается, позволило повысить удобство работы с программным продуктом.

Компания "Код безопасности" сообщает также о том, что передача обновленной редакции Honeypot Manager на инспекционный контроль во ФСТЭК России планируется в ближайшее время. Поступление сертифицированной версии продукта в продажу ожидается с 1 июня 2012 года.

Подробное описание Honeypot Manager и другая информация представлены на официальном сайте продукта. Получить полнофункциональную демо-версию инструмента можно, оставив соответствующий запрос на сайте компании-разработчика.

Материалы по теме:

• Антивирусные решения "Лаборатория Касперского" прошли сертификацию ФСБ России;
• SearchInform NetworkSniffer: контроль информационных потоков в сети организации;
• IDC: использование нелицензионного ПО подвергает компании дополнительному риску.

Источник:

• securitycode.ru

Сisco стремится устранить существенную долю сложностей, связанных с внедрением в беспроводных соединениях стандартов безопасности, использующихся в платежных системах. На днях компания представила программный комплекс под названием Cisco Adaptive Wireless Intrusion Prevention System (wIPS), одна из функций которого позволяет перевести точки беспроводного доступа Cisco в так называемый улучшенный локальный режим (Enchanced Local Mode). С его помощью точка доступа может одновременно использоваться как для подключения беспроводных устройств, так и для мониторинга радиочастоты с целью обнаружения несанкционированного доступа. Таким образом сеть приобретает совместимость со стандартом Payment Card Industry Data Security Standard (PCI DSS).

Крис Козап (Chris Kozup), директор Cisco по мобильным решениям, сообщает, что беспроводные коммуникации зачастую являются слабым звеном в системе, защищенной с помощью PCI DSS, особенно в компаниях, которые занимаются розничными продажами. По данным Cisco, 33% торговых сетей используют Wi-Fi для передачи персональных данных владельцев платежных карт, как и 35% различных финансовых организаций. Проблема заключается именно в том, что для внедрения мониторинга с помощью IPS-решений требуется развертывать дополнительную сеть Wi-Fi. Технология Enchanced Local Mode снимает эту необходимость, а также позволяет управлять как обычными точками доступа, так и теми, которые используются для мониторинга с помощью единой административной консоли. Крис Козап утверждает, что такое решение не только снижет трудозатраты на управление беспроводной инфраструктурой, но и вдвое уменьшает стоимость внедрения стандарта PCI DSS.

Источники:

• www.ctoedge.com
• blogs.cisco.com