Фильтр отразит атаку

Развитие цифровых систем сделало как никогда актуальным и вопрос информационной безопасности. Первым рубежом защиты от различных кибератак может быть межсетевой экран: программно-аппаратный комплекс, фильтрующий трафик и блокирующий потенциальные угрозы. Разработкой такого устройства сейчас занимаются ученые Уральского федерального университета.

По словам старшего преподавателя департамента радиоэлектроники и связи ИРИТ-РтФ УрФУ Андрея Гусева, межсетевой экран позволит отфильтровывать лишний трафик благодаря определенным настройкам еще до попадания в компьютерные системы компании.

- Устройство будет представлять собой отдельный аппаратный блок, который находится рядом с компьютером, - поясняет Андрей Гусев. - И именно за счет этой автономности доступ к информации предприятия извне будет ограничен. Межсетевой экран реализован на микросхеме программируемой логики, что позволяет фильтровать массив данных на аппаратном уровне.

Межсетевой фильтр представляет собой аппаратный блок, стоящий рядом с компьютером

На первом этапе уральские инженеры создали прототип межсетевого фильтра и во время испытаний столкнулись с неприятной проблемой потери части пакетов данных. Авторы разработки диагностировали возможные причины проблем, которые лежали в области построения цифровых структур и физического уровня интерфейса. По результатам испытаний устройство доработали так, чтобы оно поддерживало скорость соединения до 980 мегабит в секунду. Нагрузочные тестирования будут продолжать до тех пор, пока не удастся определить, при каких максимальных условиях нагрузки система будет справляться с фильтрацией трафика. Вторая задача, которую решают инженеры, - это оценка качественных и количественных показателей разработанного вычислительного ядра.

- Как правило, межсетевой экран ставится между сегментами сети, которые обладают разным уровнем доверия. Уровень доверия сегментам сети "Интернет" - самый низкий, - поясняет актуальность отечественной разработки заместитель генерального директора по научно-технической работе Уральского центра систем безопасности Николай Домуховский. - Межсетевой экран уже давно стал "гигиеническим" средством обеспечения информационной безопасности, и поэтому никто даже не задумывается о том, необходимо ли подобное средство, не требует обосновать затраты на его приобретение.

Межсетевые фильтры, несомненно, нужны предприятиям-гигантам, где автоматизированы рабочие процессы, а потому есть необходимость в хорошей защите информации. Но также они будут востребованы и пользователями интернета вещей (IoT). И речь идет не только о сотовых телефонах и компьютерах. Любые умные устройства, делающие нашу жизнь комфортнее за счет дистанционного подключения и облачного соединения, могут стать удобной лазейкой для нарушителя. Поэтому и здесь возникает необходимость использовать защитные экраны.