Джастин Раттнер: "Мы предлагаем новый подход, который должен остановить наиболее опасные атаки. Даже если о характере атаки ничего не известно, мы можем пресечь ее на дальних подступах»

Джастин Раттнер, технический директор корпорации Intel, сообщил о разработке технологии, которая должна изменить условия игры на поле безопасности.

По словам Раттнера, инженеры Intel готовятся предложить эффективные средства противодействия атакам zero-day. Подробности пока не сообщаются, но в Intel выражают надежду, что новая технология будет создана уже в этом году.

«Думаю, нам удалось совершить настоящий прорыв в деле борьбы с вредоносными программами, – заявил Раттнер. – Возможности перспективных устройств (будь то ПК, телефоны, планшетные компьютеры или интеллектуальные телевизоры) в части противодействия атакам будут выведены на новый качественный уровень".

В отличие от большинства существующих средств безопасности, новая технология основана не на анализе сигнатур. Обнаружение вредоносных программ с помощью сигнатур предполагает поиск внутри вредоносного кода каких-то известных шаблонов. Однако успех новых атак (так называемых атак zero-day) во многом обусловлен именно тем, что соответствующие сигнатуры защитным средствам неизвестны.

В Intel намерены решить проблемы без использования сигнатур.Технология разрабатывается на основе аппаратных решений. Будут ли при этом задействованы программные компоненты, пока неясно.

«Сегодня борьба с вредоносными программами строится на базе сигнатур, – пояснил Раттнер. – Следовательно, если о существовании той или иной атаки вам неизвестно заранее, скорее всего, она останется незамеченной. Наша технология принципиально отличается от имеющихся на рынке и способна переломить ситуацию. Мы предлагаем новый подход, который должен остановить наиболее опасные атаки и предотвратить выполнение сценариев zero-day. Даже если о характере атаки ничего не известно, мы можем пресечь ее на дальних подступах».

Дэн Олдс, аналитик Gabriel Consulting Group, считает, что, если технология будет работать так, как рассказывает Раттнер, ее появление станет значительным шагом вперед в деле укрепления компьютерной безопасности.

«Если у Intel появится аппаратная технология, которая сможет эффективно противодействовать атакам zero-day, это станет крупной победой в войне с вредоносными программами, – заявил он. – Ключевым условием в данном случае будет устойчивость ее работы. Нужно уметь четко отделять легитимные программы от вредоносных. И если корпорации Intel это удастся, она получит существенные конкурентные преимущества над AMD. Технология, использующая достоинства аппаратных решений, безусловно, заслуживает внимания. Наивысшую безопасность обеспечивает сочетание аппаратных и программных компонентов. В некоторых ситуациях аппаратные системы безопасности работают быстрее и устойчивее, но они не обладают той гибкостью, которая присуща программным механизмам. Похоже, в Intel решили интегрировать функции безопасности в чипы или чипсет, и это главная особенность нового решения».

По словам Раттнера, исследователи Intel занялись созданием технологий безопасности еще до того, как корпорация объявила о приобретении разработчика программных средств обеспечения безопасности McAfee. Но это не означает, что технологии McAfee в данном случае не используются.

Благодаря сделке стоимостью 7,68 млрд долл. Intel наряду со статусом производителя микросхем получит и звание компании, укрепляющей сферу безопасности.

Серия мероприятий корпорации EMC Record Breakers Event, посвященная радикальному обновлению продуктового ряда систем хранения корпорации, помимо технической стороны отличалась яркой маркетинговой составляющей. Фото: EMC

С 2000 года девизом корпорации EMC стала образная фраза Where Information Lives. Действительно, потребительную стоимость имеет информация, а не данные, но физическим носителем информации являются данные, вот они-то и "живут" в системах хранения, которым была посвящена серия мероприятий корпорации EMC, прошедших под общим названием Record Breakers Event.

Широкомасштабное представление обновленных и абсолютно новых продуктов, осуществленное EMC в январе последовательно, с интервалом в один день в Нью-Йорке, Лондоне и Сингапуре, вполне заслуженно назвали "мегазапуском". Радикальному обновлению подвергся полностью весь продуктовый ряд систем хранения корпорации, на данный момент он включает 41 модель. Помимо технической стороны, акция Record Breakers Event отличалась яркой маркетинговой составляющей. Судя по всему, руководство EMC воспользовалось случаем и решило вывести корпорацию из информационной тени и освободить ее от заслуженной, но не приносящей необходимой популярности славы производителя высококачественного, но дорогого оборудования. Стремление к изменению имиджа объяснимо — EMC насчитывает почти 59 тыс. сотрудников, одних только инженеров-разработчиков три с половиной тысячи, тем не менее человек с улицы знает о ней меньше, чем, скажем, о Citroen или Nikon, которые втрое меньше. Сложившийся статус заметно мешает проведению новой технической политики, предполагающей существенное расширение клиентской базы. Вот почему обновление линейки накопителей сопровождалось помпезным установлением четырех рекордов Книги Гиннеса (сами по себе эти "рекорды" достаточно нелепы).

Среди рекордов два традиционных — прыжок на мотоцикле через установленные в ряд накопители Symmetrix и разбивание на скорость виниловых дисков. Другие два имеют символическое значение. Один — невиданных размеров шар из магнитной ленты, что-то вроде надгробия над этой технологией резервного копирования, которой EMC противопоставляет устройства дискового резервного копирования семейства Data Domain. Другой — 26 танцовщиц, уместившиеся в Mini Cooper. Это "выдающееся достижение" можно рассматривать как намек на VNX-e, абсолютно новый накопитель, самый маленький и самый дешевый, своего рода "мини" в семействе EMC.

Изменениям благоприятствует текущая ситуация. В период кризиса, когда падали все мыслимые ИТ-показатели, рос один-единственный — объем накапливаемых данных; тогда же заявила о себе глобальная проблема Больших Данных. Поэтому нет ничего удивительного в том, что кризис легче прочих пережили вендоры, специализирующиеся на системах хранения. Со стороны EMC ответом на новые вызовы эпохи зеттабайт стало утроение большинства тактико-технических характеристик выпускаемых устройств: утверждается, что все они теперь втрое эффективнее, втрое быстрее и втрое проще. В этом состоял основной пафос мегазапуска, над всем господствовала цифра 3, призванная свидетельствовать о готовности EMC к зеттабайтам.

Как утверждают в EMC, новое семейство продуктов VNX заслуживает титула "Самая мощная система хранения среднего уровня", в нем интегрированы технологии SAN и NAS, а именно удалось объединить EMC Celerra или CLARiiON в одном устройстве. Результатом слияния является универсальная система, способная работать как с файловыми, так и с блочными данными. В минимальном варианте цена VNX ниже 15 тыс. долл., но система может быть расширена до 2 Пбайт. В VNX реализовано решение Ultra Flex IO, это сверхгибкая система ввода-вывода, она поддерживает интерфейсы Fibre Cahnnel, iSCSI, FCoE, NFS и CIFS; предусмотрена работа с твердотельными накопителями.

Еще одно обновление в продуктовом наборе EMC связано с покупкой в ноябре минувшего года компании Isilon, которая известна своими кластерными NAS-решениями, обеспечивающими горизонтальное масштабирование "на ходу". Из одних и тех же узлов Isilon Scale-out Platform Nodes можно собирать три типа накопителей: S-Series для приложений с интенсивным обменом данными, X-Series для последовательных потоков работ и NL-Series для замены лент. Все они предназначены для работы с большими объемами данных.

"Мегазапуск" сопровождался помпезным установлением четырех рекордов Книги Гиннеса, в том числе, таких символических, как демонстрация невиданных размеров шара из магнитной ленты, своего рода надгробия над устаревшей технологией резервного копирования. Фото: EMC

Альтернативу ленточным системам резервного копирования представляет семейство дисковых устройств Data Domain Archiver, отличающееся большей скоростью работы и более широкой функциональностью, чем ленты.

Однако подлинным героем "мегазапуска" стал скромный, предназначенный для предприятий малого и среднего бизнеса, накопитель VNXе, которому присвоен титул "Самая простая система хранения". До недавнего времени считалось, что только крупные предприятия с должной серьезностью относятся к вопросам хранения своих данных, решение проблем, связанных с ними, входит в компетенцию отделов ИТ, имеющих в своем штате подготовленных специалистов. Теперь же по мере роста объемов информации ситуация изменилась, в 2010 году сохранность данных в не меньшей степени волнует те предприятия среднего и малого бизнеса, где нет и не может быть узкопрофильных профессионалов по системам хранения, где обслуживанием информационных систем занимаются специалисты-универсалы, так называемые IT generalist. Они не в состоянии справиться со сложностями управления существующими накопителями. Предвидя эту тенденцию, EMC выпустила качественно новый накопитель VNXe, не требующий профессиональных знаний для своего администрирования. Чтобы оценить этот шаг, следует припомнить историю корпорации: в области систем хранения она начала с дисковых массивов для мэйнфреймов, потом появились массивы для Unix-серверов, с наступлением сетевой эпохи номенклатура расширилась еще несколькими категориями устройств, но при этом она оставалась ориентированной на корпоративный сектор. И вот теперь круг потенциальных пользователей снова расширяется, в него попадают те, кто может потратить порядка десяти тысяч долларов и не имеет каких-либо специальных навыков.

Массив VNXe разрабатывался в рамках проекта Neo, начиная с 2007 года. Основополагающим для проекта было понимание того факта, что новая система ни в коем случае не может быть уменьшенной копией больших систем хранения: она должна быть рассчитана на иной класс пользователей с его специфическими особенностями. Одновременно заранее предполагалось, что будущее устройство, как продукт массового спроса, будет продаваться через реселлеров. Перед разработчиками была поставлена задача, уложившись в заданные временные и финансовые рамки, разработать устройство, рассчитанное на "ИТ-универсалов", но при этом ни в чем не уступающее существующим систем хранения.

Работа по проекту Neo началась с анализа требований новой категории пользователей, и вывод оказался очевидным — они не могут и не хотят становиться администраторами систем хранения, не смогут и не будут читать руководства по эксплуатации. Но в то же время жизнь заставляет их отказываться от встроенных в серверы накопителей DAS (Direct Attached Storage) и переходить на внешние системы хранения, в большинстве компаний эта необходимость уже вызрела или близка к вызреванию. Удовлетворить этим требованиям могут только лишь средства качественно нового программного обеспечения, поскольку аппаратные решения более или менее унифицировались; по существу, дисковые массивы разных производителей мало чем различаются, их интеллект достиг своего потолка. Поэтому было решено, что Neo должен стать проектом по созданию новой программной архитектуры и обеспечивать независимость от железа, на котором это ПО работает, как небольших дисковых массивов, так и виртуальных систем хранения. В отличие от обычных накопителей, управляющий код VNXe не работает непосредственно на аппаратном уровне, стоящая в нем операционная система VNXe OS абстрагирована от железа, она работает на уровне, который называют CSX, или C4LX (своего рода гипервизор). Управляющее ПО имеет интерфейс Unisphere, интегрированный с основными продуктами, используемыми предприятиями, и функции администрирования сближены с контекстом этих продуктов, что, собственно, исключает необходимость в дополнительных знаниях. Для убедительности во время демонстрации администрирование было передано десятилетнему мальчику.

Накопитель VNXe выпускается в двух версиях — 3100 и 3300, различающихся конструктивом и модулями расширения, первая имеет 12 горизонтально расположенных дисков, вторая — 15 вертикальных дисков; количество процессоров в 3100 может быть один или два, а в 3300 — всегда два. Соответственно максимальное количество дисков может быть доведено до 48 или 96 в случае 3100 и до 120 в случае 3300.

Вполне естественно, что водопад новинок оставил у присутствующих немало вопросов. Как связаны по программной архитектуре VNX и VNXe? Как организована виртуализация в VNX? Каково будущее технологий виртуализации, встроенных в VNXe? По перовому впечатлению можно предположить, что эти решения, отработанные на "самой простой системе хранения", могут быть распространены на системы следующих уровней.

IVI был учрежден в 2006 году как совместный проект корпорации Intel, The Boston Consulting Group и университета Мэйнута (Ирландия); его задача — помогать организациям, вкладывающим средства в ИТ

Европейская комиссия выделила 300 тыс. евро на проведение исследования по выработке профессиональных рекомендаций для директоров информационных служб. Право провести эту работу получил институт Innovation Value Institute в Ирландии. В ближайшие недели директора информационных служб европейских компаний получат анкеты для участия в опросе. Конечная цель инициативы — повысить профессионализм и значимость ИТ-менеджеров и ИТ-специалистов европейских компаний, организаций общественного сектора и академических институтов.

В 2011 году в странах Евросоюза, как предполагается, на ИТ будет направлено свыше 600 млрд евро; при этом прогнозируется, что к 2015 году потребность в специалистах соответствующей квалификации на 13% превысит предложение. В ходе исследования IVI планирует разработать общеевропейскую программу повышения квалификации ИТ-руководителей.

"Во многих организациях работа ИТ-подразделения остается своего рода нишевой деятельностью — оно выполняет роль источника услуг поддержки, вместо того чтобы быть полноправным участником процесса принятия решений. Это глобальная проблема. Такая ситуация недопустима для успешных современных организаций", — заявил Мартин Керли, директор IVI.

"Известно, что одним из препятствий для эффективной работы в сфере компьютерных технологий и коммуникаций является неясность карьерных перспектив — нет общего языка для описания профессиональных навыков и компетенции, нет базиса для оценки этих навыков и нет общей системы, позволяющей адекватно подтверждать и оценивать их", — пояснил Стефен Маклахлин, директор IVI по исследованиям и разработке.

IVI был учрежден в 2006 году как совместный проект корпорации Intel, The Boston Consulting Group и университета Мэйнута (Ирландия). Институт призван помогать компаниям, вкладывающим средства в ИТ, поскольку часто, принимая те или иные решения, предприятия попадают пальцем в небо.

Одно из новых имен в совете директоров HP — Мег Уитман, бывший генеральный директор eBay и недавний кандидат от Республиканской партии на должность губернатора Калифорнии. Фото: CC BY 2.0 Max Morse

В совете директоров компании Hewlett-Packard произошли перестановки. Руководящий орган компании пополнился яркими технологическими экспертами и ветеранами бизнеса. Возможно, таким образом в HP пытаются дистанцироваться от скандального прошлого и выразить поддержку генеральному директору Лео Апотекеру.

У всех в памяти еще свежи воспоминания о противостоянии совета директоров HP и бывшего генерального директора компании Карлтон Фьорины. В 2006 году разразился шпионский скандал с прослушиванием телефонных разговоров, и еще один генеральный директор Hewlett-Packard Марк Хёрд вынужден был уйти в отставку после ставших достоянием гласности контактов с контрактницей-актрисой из второсортных фильмов.

«Если раньше совет директоров воспринимали как некий интеллектуальный центр, то в последнее время он стал в компании источником разрушительных инцидентов, – подчеркнул ветеран HP Чак Хаус, возглавляющий сегодня компанию Media X при Стэнфордском университете. Media X выступает в роли связующего звена между представителями ИТ-отрасли и академическими институтами. – Очевидно, изменения в совете директоров призваны исправить сложившуюся ситуацию".

В совет директоров HP вошли пять человек, имеющие опыт работы в бизнесе вообще и технологической сфере в частности. Приглашение Мег Уитман, бывшего генерального директора eBay и недавнего кандидата от Республиканской партии на должность губернатора Калифорнии, объясняется ее богатым послужным списком.

Шамит Банерджи, генеральный директор агентства Booz & Co., оказывающего консультационные услуги по вопросам управления, и генеральный директор парижской компании AXA Private Equity Доминик Сенекье должны обогатить HP опытом международной деятельности.

Кроме того, ряды совета директоров HP пополнят бывший генеральный директор Alcatel-Lucent Патрисия Руссо и бывший ИТ-директор General Electric Гэри Райнер.

По мнению аналитика компании Pund-IT Чарлза Кинга, изменения в совете директоров говорят о том, что Апотекер чувствует в себе способность переломить ситуацию и стать проводником перемен.

Хаус согласен с тем, что в перестановках видна рука Апотекера: «Все эти люди пришли в компанию из отраслей, которые Апотекер называет целевыми. Уолл-стрит дан четкий сигнал о формировании совета директоров, в котором все хорошо понимают, куда следует стремиться».

После мартовских выборов в состав совета директоров войдут 13 человек. Таким образом, с момента назначения в сентябре Апотекера совет директоров пополнится семью новыми членами.

Сюда относятся пять последних кандидатур, сам Апотекер, а также Раймонд Лейн, управляющий партнер венчурной компании Kleiner Perkins Caufield & Byers, занимающий в HP должность председателя совета директоров без исполнительных полномочий.

"Четверо членов совета директоров, покидающих HP, ведали в основном юридическими и финансовыми вопросами и не имели отношения к выработке стратегии", – пояснил Хаус.

Из совета директоров выходят директор компании Current Media Джоэл Хайятт; Джон Джойс, вице-председатель совета директоров и финансовый директор компании Silver Springs Networks, предоставляющей своим клиентам сетевые услуги; Боб Райан, бывший финансовый директор компании Medtronic, занимающейся медицинскими технологиями, а также президент и генеральный директор консультационного агентства JHMedia Люсиль Салхани.

По мнению аналитика Forrester Research Фрэнка Джиллетта, одной из причиной приглашения в HP Апотекера стало желание найти генерального директора, понимающего, каким образом сегодня создаются ценности в мире информационных систем, человека, который в меньшей степени специализировался бы на оборудовании и в большей – на программном обеспечении и сервисах, в том числе и на облачных сервисах.

"В настоящее время в HP, похоже, знают, как продавать хорошие продукты, но это не та компания, где привыкли заботиться о развитии отношений, – заметил Джиллетт. – А между тем в мире, где программное обеспечение продается в качестве сервиса, пользователям все чаще требуются постоянные контакты с поставщиком услуг".