Trang chủ » Thiết kế website giá rẻ
Client Integrity Module - công cụ kiểm soát thiết bị lạ
Phần mềm bảo mật mới mà hãng chuyên cung cấp dịch vụ không dây Aruba phát hành có khả năng chặn những nguồn máy khách lạ xuất hiện trong mạng nội bộ như PDA hay laptop của nhân viên.
Client Integrity Module, do hãng Sygate phát triển, cho phép nhà quản trị hệ thống điều khiển những truy cập từ máy khách chưa đăng ký trong mạng WLAN. Nếu những thiết bị lạ này qua được vòng kiểm duyệt, chúng sẽ được cấp quyền truy cập giới hạn trong vòng kiểm soát. Nếu thất bại, máy lạ sẽ bị chặn hoặc chuyển sang một site cách ly để nâng cấp chương trình diệt virus hay cài bản vá lỗi.
Aruba bắt tay cùng Sygate nhằm tích hợp phần mềm này trong công cụ Sygate On-Demand, hoạt động trên hệ điều hành chuyển đổi (switch) của hãng. Khi dò ra một client chưa được quản lý, switch sẽ tự động kích hoạt trình duyệt web trên máy khách và tải phần mềm chỉ khoảng 500 KB của Sygate về máy.
Hệ điều hành chuyển đổi, sử dụng cơ chế xác thực phiên bản 802.1 trở lên và Microsoft Group Policy Objects, có khả năng phân biệt giữa client đáng tin cậy, ví dụ notebook đã được định dạng trong mạng, và những máy lạ của một nhân viên nào đó.
Chương trình này sẽ quét máy khách dựa trên một hay nhiều tiêu chuẩn do nhà quản trị đưa ra. Nó cũng tự cập nhật phần mềm chống virus như tường lửa của hãng bảo mật McAfee, Norton và Trend Micro, bản vá lỗi Windows XP và bản nâng cấp phần mềm đăng nhập hệ thống... Kết quả scan được gửi ngược trở lại hệ điều hành chuyển đổi để điều chỉnh thiết lập firewall và xác định những gì máy khách có thể truy cập hay tải module mới.
Nhà quản trị có thể cài đặt hệ thống sử dụng chương trình On-Demand Manager, chọn công cụ bảo mật nhất định như phần mềm diệt virus của McAfee. Kết quả được nén trong file XML và dễ dàng mở ra trên hệ chuyển đổi Aruba trong mạng WLAN. Đồng thời, admin cũng có quyền đưa ra những nguyên lý hoạt động cho tường lửa tương ứng, ví dụ quy tắc: "Nếu việc kiểm tra virus thất bại, hướng máy khách lạ đến vị trí tiếp sau đây để nâng cấp chương trình diệt virus mới nhất".
Mẫu sản phẩm của Sygate là một phần trong phiên bản Release 2.5 bao gồm thiết bị xử lý mã nguy hiểm, tìm kiếm virus dò phím và desktop bảo mật ảo. Desktop ảo tạo trên máy tính một không gian hoạt động với dữ liệu mật cụ thể nào đó trong thời gian nhất định. Desktop sẽ mã hóa hoặc giải mã dữ liệu, giới hạn những ứng dụng trong nó, cũng như cho phép lưu dữ liệu hay không và lưu theo phương thức nào.
Client Integrity Module bắt đầu ra mắt với giá 500 USD mỗi switch kèm thiết bị 4 cổng 800-4 của Aruba.