Российское представительство Dell провело брифинг, на котором представило стратегию компании в области корпоративных систем и особенности недавно выпущенных серверов Dell PowerEdge M805 и M905. Менеджер по корпоративным системам Dell Алексей Нечуятов представил выводы исследования рынка виртуализации в развивающихся странах, которое было проведено Infinity Research по заказу Dell и AMD в июне этого года. Исследователи опросили 461 руководителя, которые принимают решения в области информатизации, из 9 стран (Венгрия, Израиль, ОАЭ, Россия, Румыния, Саудовская Аравия, Турция, Украина и ЮАР), и нашли, что 95% из них считают технологию виртуализации в той или иной степени важной. Так, в Турции 78% опрошенных назвали виртуализацию "очень важной" технологией, в Саудовской Аравии и Венгрии ту же оценку дали 62% респондентов. Южно-Африканская Республика стала рекордсменом по части безразличия к виртуализации - "вообще не важной" сочли эту технологию 17% опрошенных. Россия продемонстрировала спокойное отношение - 28% расценили технологию как "очень важную", 66% как "достаточно важную", 6% к ней равнодушны. Близкая картина наблюдается и на Украине.

Что касается практического использования, то 49% опрошенных уже применяют в той или иной мере виртуализацию, 15% предпринимают шаги в этом направлении, 37% не проявляют никаких инициатив. При этом 70% турецких респондентов сообщили о том, что хотя бы часть их сред виртуализована, в Саудовской же Аравии около 76% опрошенных заявили, что ничего не делают для внедрения виртуализации. 44% российских компаний объявили, что их инфраструктура по меньшей мере частично виртуализована, 14% находятся в состоянии оценки, 24% не предпринимают никаких практических шагов.

Самым большим препятствием к применению виртуализации респонденты считают недостаток квалификации специалистов ИТ-отделов, причем в России и на Украине эту проблему называют примерно вдвое чаще, чем в других странах. Еще одна преграда — недостаток финансирования; многие отмечают трудность внедрения и несовместимость с используемыми прикладными программами. Российские респонденты часто упоминали также проблему экономического обоснования целесообразности внедрения перед руководством.

Говоря о стратегии, Нечуятов подчеркнул, что в типичной организации 70% общих затрат на ИТ расходуются на поддержку существующей технической инфраструктуры из-за ее сложности и лишь 30% направляются на инновации. По его словам, Dell стремится изменить эту ситуацию, упрощая ИТ-среду с помощью унификации, консолидации систем и максимально полной автоматизации.

Так как число виртуальных машин, приходящихся на один физический сервер, в последнее время существенно возросло и достигает иногда нескольких десятков (по сравнению менее чем с десятью два года назад), Dell особое внимание уделяет управляемости виртуальных сред и намерена в конце этого года — начале следующего внести в свой пакет системного управления OpenManage значительные изменения, которые позволят "напрямую работать с виртуальными машинами".

Нечуятов отметил, что разница между серверами, оптимизированными и неоптимизированными для виртуализации, достаточно условна. Впрочем, первые все же имеют некоторые характерные особенности: многоядерные процессоры, большой объем памяти, большое количество портов ввода/вывода и минимум "собственных" жестких дисков. Что касается портов ввода/вывода, которые требуются для контроля состояния сервера, выполнения миграции между серверами и обмена с системой хранения данных, то их, как полагают в Dell, "требуется минимум 8, а лучше 12".

Отличие Dell от конкурентов в сегменте лезвийных серверов, как считает Нечуятов, в том, что корпорация не позиционирует лезвия "как панацею для всех сегментов рынка", но адресует их средним и крупным компаниям. По его словам, данные серверы не подойдут заказчикам, которым требуется много (от четырех) жестких дисков в сервере или стандартные слоты PCI. Кроме того, экономический эффект от покупки лезвийных серверов Dell заметен при покупке не менее четырех - шести машин.

Выпущенные в сентябре лезвийные серверы PowerEdge M805 и M905 построены на одной и той же системной плате и различаются количеством процессорных разъемов и максимальным объемом памяти: в M805 может устанавливаться два четырехъядерных процессора AMD Opteron и до 128 Гбайт оперативной памяти, в M905 - четыре и 192 Гбайт. Серверы имеют встроенный гипервизор, четыре разъема PCI Express x8 и интегрированный 4-канальный контроллер Gigabit Ethernet с балансировкой нагрузки и поддержкой iSCSI. Два 2,5-дюймовых диска SAS обеспечивают максимальный объем локального дискового пространства до 292 Гбайт.

Эти серверы монтируются в модульное шасси M1000e высотой 10U, которое вмещает восемь серверов полной высоты; оно оснащено встроенным коммутатором KVM, избыточными средствами удаленного управления, может содержать до шести источников питания, до шести коммутаторов (позволяя организовать до трех отказоустойчивых коммутируемых сетей), до двух контроллеров шасси.

Типичными задачами для серверов M805 и M905 является работа больших СУБД и комплексных сред виртуализации; систем высокой доступности; приложений, требующих больших, но недорогих объемов памяти.

Истинные масштабы влияния ИТ на финансовый шторм на Уолл-стрит неизвестны, но уже сейчас звучат призывы к тому, чтобы воспрепятствовать повторению сложившейся ситуации. Один из предлагаемых планов реализации этих призывов базируется на складывающейся в мире ИТ тенденции -- росте популярности программного обеспечения с открытым кодом.

Старший преподаватель права из университета штата Нью-Мексико Эрик Джердинг, долгое время занимавшийся изучением юридических тонкостей, касающихся ценных бумаг, и причин возникновения мыльных пузырей раздутой стоимости фондовых активов, отметил, что, отталкиваясь от существующих компьютерных моделей, Комиссия по ценным бумагам и биржам США фактически отдала вопросы финансового регулирования на откуп самим компаниям, предоставляющим финансовые услуги и опирающимся в этом на закрытые программные системы.

Какой же выход видится из сложившейся ситуации? Необходимо предоставлять заинтересованным лицам доступ к кодам программ, как это делают представители сообщества Open Source, с тем чтобы повысить прозрачность финансовых услуг, к которым прибегают при расчете рисков.

Модели финансовых рисков оперируют тысячами переменных и не менее сложны, чем модели систем прогнозирования погоды. Для их функционирования требуются огромные вычислительные мощности, что подтверждается затратами по отрасли. В 2003 году компании, специализирующиеся на предоставлении финансовых услуг, потратили на высокопроизводительные системы 169 млн долл. К 2007 году, по оценкам аналитиков IDC, затраты достигли 305 млн долл.

По мере расширения возможностей и увеличения мощности технологий инвестиции приобретают все более комплексный характер. В качестве примера здесь можно привести ценные бумаги ипотечных компаний. Уверенность регулирующих органов в этих инструментах возросла настолько, что Комиссия по ценным бумагам и биржам США внесла ряд фундаментальных изменений в процесс регулирования. Под давлением поставщиков финансовых услуг 28 апреля 2004 года Комиссия ослабила существовавшие ранее нормы, согласившись использовать при оценке рисков компьютерные модели этих фирм. Данному событию, которому в то время уделялось недостаточно внимания, недавно была посвящена большая статья в New York Times. В предварительном варианте своего документа, опубликованного в сентябре, Джердинг заметил, что повышение уровня рисков вполне устраивало регулирующие органы, потому что было видно, какие кредиторы уже находятся на грани убытков.

"По мнению многих представителей регулирующих органов, применяемые модели оценки рисков позволяли кредиторам и игрокам на финансовых рынках точнее назначать цены и более грамотно осуществлять управление рисками. Комиссия по ценным бумагам и биржам принимала соответствующие решения в то время, когда вера в технологию не подвергалась сомнению. При наличии каких-то поводов для беспокойства эти моменты наверняка были бы затронуты в выступлениях Алана Гринспэна, бывшего руководителя Федеральной резервной системы США, ушедшего в отставку в 2005 году (см. также "Алан Гринспэн: в кризисе виноваты компьютерные модели"). По его словам, технологии и новые модели оценки кредитоспособности предоставили заимодателям "эффективные средства расширения своей деятельности и охвата самого широкого круга потребителей".

А кто же входил в этот "широкий круг" потребителей? Заемщики, оформлявшие субстандартные ипотечные кредиты. "Если раньше ненадежным клиентам просто отказывали в выдаче кредита, то теперь у ипотечных банков появилась возможность эффективно оценивать риски, связанные с каждым конкретным претендентом, и выражать их в денежной форме", -- пояснил Гринспэн.

Однако утверждение Гринспэна, что у кредиторов появилась техническая возможность достаточно точно оценивать риски, оказалось неверным. По данным компании RealtyTrac, в этом году из-за проблем с погашением кредитов своих домов лишатся до миллиона людей. В 2007 году таковых насчитывалось около 400 тыс. В конце прошлого года Гринспен объявил об увеличении вероятности начала рецессии.

Отрицательные последствия выдачи кредитов ненадежным заемщикам усугубляются особенностями функционирования финансовой системы. Наряду с размещением займов кредитное учреждение проводит и целый ряд других инвестиций, вследствие чего риски значительно возрастают. Человеческий фактор, в частности выдача так называемых "кредитов лжецам" (займов, основанных на неподтвержденных доходах), в моделях рисков, как правило, не учитывается. Ожидается, что возникновение таких ситуаций приведет к росту инвестиций в управление рисками.

По мнению Джердинга, ответ на возникшие трудности лежит в открытии кода финансовых приложений, что позволит банкам и рейтинговым агентствам контролировать функционирование моделей, определяющих требования к размещению капитала, и методику оценки рисков.

"В случае применения программного обеспечения с открытым кодом другие пользователи смогут копировать эти модели и вносить в них изменения исходя из своих потребностей", -- подчеркнул Джердинг. Кроме того, проведенные исследования показывают, что в программном обеспечении с открытым кодом меньше ошибок.

Компании с Уолл-стрит уже сейчас являются крупнейшими пользователями программного обеспечения категории Open Source. Однако Лайза Кэш, исполнительный вице-президент компании DFA Capital Management, разрабатывающей финансовые приложения, указывает, что очень сложно вывести на рынок даже высококачественный программный продукт без сильного бренда. "Попробуйте найти желающих потратить деньги на это", -- заметила Кэш.

В отличие от регулирующих органов США, их европейские визави проводили аудит моделей рисков, что повышало уровень прозрачности и доверия.

"Чем прозрачнее ситуация, тем лучше для нашего бизнеса, -- подчеркнула Кэш. -- В Европе регулирующие органы изучали программный код, но согласились не раскрывать его".

Впрочем, некоторые специалисты полагают, что повышение прозрачности -- более сложная задача по сравнению с открытием кода. Президент и директор по технологиям компании Keane Business Risk Management Solutions Питер Тойтен заметил, что в управлении рисками нет общих стандартов. Там нет "универсальных нагрузочных тестов", за исключением простейшего набора сценариев рисков.

Эффективность использования модели Open Source вызывает у Тойтена сомнения, потому что это повлечет за собой множество децентрализованных разработок. Однако уже можно наблюдать, что кризис начал стимулировать внедрение открытых стандартов.

Сенатор Барак Обама, 47 лет, представитель штата Иллинойс, кандидат от Демократической партии, стал первым чернокожим президентом США. Хотя итоги происходящего еще официально не подведены, эти выборы могут стать поворотными в истории США.

Коллегия выборщиков должна официально избрать Обаму президентом, а инаугурация состоится 20 января. В сенат США Обама был избран в 2004 году. До этого он три раза избирался членом сената штата Иллинойс, а еще раньше работал адвокатом по гражданским делам и организовывал общественную деятельность. Он закончил юридический факультет Гарвардского университета, а с 1992-го по 2004 год преподавал конституционное право на юридическом факультете Чикагского университета.

Развивать Internet несмотря на кризис

В течение президентской кампании Обама не так много внимания уделял вопросам высоких технологий, но следует отметить, что год назад он опубликовал длинную статью о национальной политике в данной области. На сентябрьских дебатах со своим соперником Джоном Маккейном Обама, в частности, призвал американское правительство сконцентрироваться на развитии широкополосного доступа в тех регионах страны, где он пока недоступен.

Задачи в области развития ИКТ, о которых говорил Обама, не должны отходить на второй план даже во времена экономического спада: "Я полагаю, что нам следует перестроить отстающую инфраструктуру - и дороги, и мосты, но, кроме того, также линии широкополосной связи, которые соединяют отдаленные регионы".

Политика Обамы в области широкополосного доступа направлена на то, чтобы содействовать связям людей друг с другом и с информационными ресурсами, пояснил бывший председатель Федеральной комиссии по связи США Рид Хандт, являющийся советником Обамы по технологическим вопросам. Обама намерен внедрить новую структуру государственного управления, где идеи идут снизу вверх, а не только сверху вниз, добавил Хандт.

"Мы привержены идее включения в демократию всех и каждого", - заявил он. - Всеобщий широкополосный доступ означает для нас всеобщее участие в жизни общества".

Кандидат от геймеров

Сам Обама - большой любитель технических новинок. Его не раз фотографировали за отправкой сообщений через карманный компьютер, а в ходе кампании рассылались текстовые сообщения о сделанном им выборе кандидата в вице-президенты. Избирательный штаб Обамы при агитации за своего кандидата широко использовал возможности социальных сетей.

Просьбы о пожертвованиях на избирательную кампанию рассылались по электронной почте. В ходе кампании была собрана рекордная сумма пожертвований - более 639 млн долл. (по состоянию на середину октября). Значительная часть пожертвований поступила через Internet.

На сайтах Facebook и MySpace были открыты страницы Обамы, а на Twitter появился его поток сообщений. Штаб Обамы даже приобрел рекламные площади в компьютерных играх, например, в Madden NFL 09 и Burnout Paradise. Использовались и другие технологии Web 2.0.

В статье Обамы о политике в области технологий затрагиваются следующие основные вопросы.

Нейтральность Сети. Обама является давним сторонником принятия нормативных актов о "нейтральности Сети". "Основная причина успеха Internet в том, что это самая открытая сеть в истории", - говорится в статье.

Конкуренция в диапазоне беспроводной связи. Обама призвал к пересмотру существующих правил использования беспроводного диапазона и намерен заставить правительственные агентства выработать более эффективные, интеллектуальные и творческие способы распорядиться контролируемыми ими диапазонами.

Защита личной информации. Новый президент намерен ограничить способы использования баз данных, содержащих личную информацию. Он собирается увеличить бюджет американской Федеральной комиссии по торговле, идущий на борьбу со спамом, шпионскими программами, фишингом и другими компьютерными преступлениями. Кроме того, Обама уделяет особое внимание безопасности медицинских электронных архивов, говорится в статье.

Офшорный аутсорсинг. Обама выступает за отмену налоговых льгот для компаний, переводящих рабочие места из США за рубеж.

Визы H-1B. Обама ставит под вопрос необходимость увеличения количества рабочих виз H-1B, по которым многие ИТ-компании нанимают иностранных сотрудников на рабочие места в США. Кроме того, он призывает к реформе иммиграционных программ, в том числе касающихся путей превращения иммигрантов в постоянных жителей.

В Avaya готовят программный инструментарий, с помощью которого и заказчики, и независимые разработчики программного обеспечения смогут легко встраивать в свои бизнес-приложения такие коммуникационные функции, как определение присутствия абонентов и организация телефонных звонков.

SIP Application Server - это программный комплекс, базирующийся на одноименной платформе, которую Avaya приобрела в прошлом году вместе с компанией Ubiquity Software. В Ubiquity разработали эту платформу для операторов, чтобы те могли предоставлять новые сервисы своим подписчикам, а в Avaya модифицировали ее для применения в корпоративных сетях.

Как пояснила старший вице-президент Avaya по стратегии и технологии Кейрин Машима, выступая на недавней конференции для аналитиков, SIP Application Server унифицирует доступ к таким ресурсам общего пользования, как медиасерверы, серверы присутствия и коммуникационные сервисы, включая обмен сообщениями, а также их архивирование.

Разработчики, которые хотят интегрировать эти и другие функции в бизнес-приложения, могут сделать это, записав соответствующий код на сервер, который, в свою очередь, будет использовать все другие компоненты, необходимые для их выполнения.

Например, приложение поддержки поставок, в котором есть перечень производителей, может быть написано таким образом, чтобы указание мышкой на имя позволяло определять статус присутствия, а щелчок по имени инициировал телефонный звонок. Такое приложение может непосредственно взаимодействовать с SIP Application Server, который будет связываться с сервером присутствия и IP-УАТС для выполнения перечисленных действий.

На первых порах в Avaya намерены самостоятельно создавать приложения для SIP Application Server, но в конечном итоге, по словам Чарлза Джанкарло, до недавнего времени исполнявшего обязанности генерального директора Avaya, такую возможность получат независимые разработчики программного обеспечения и заказчики.

Зевс Керравала, аналитик компании Yankee Group, подчеркнул, что аналогичные продукты есть и у других производителей, например Microsoft Unified Communications Server, Cisco WebEx Connect, Siemens OpenScape Unified Communications Server и NEC Spherical Web Services.

"В долгосрочной перспективе лидерами данного сегмента рынка станут именно те компании, которые смогут показать, как сделать унифицированные коммуникации доминирующей технологией, - считает Керравала. – Каким образом следует добавлять функции определения присутствия или звонка по щелчку в широко используемые приложения? Мне кажется, что такие возможности более важны, чем сами по себе платформы унифицированных коммуникаций, поскольку именно они позволят повсеместно распространить данную технологию".

Согласно результатам исследования IDC, опубликованного в августе, многие компании заинтересованы в унифицированных коммуникациях, причем около четверти опрошенных уже используют их в некоторых филиалах. Пятая часть респондентов подтвердили, что применяют унифицированные коммуникации во многих офисах, а еще 20% внедрили их на корпоративном уровне.

Выпуск сервера Avaya, по словам Джанкарло, намечен на следующий год. В этой компании также планируют осуществить модернизацию программного обеспечения IP-телефонов и агентcкого программного обеспечения софтфонов, инсталлируемых в настольных и мобильных компьютерах. Цель этих обновлений состоит в том, чтобы сделать доступ ко всем функциям абонентских устройств столь же интуитивно понятным, как в сотовых телефонах, а также обеспечить возможность работы пользователей вне офиса с привычными и удобными им сервисами и социальными сетями.

Входящий звонок в контакт-центр может инициировать, например, появление на экране IP-телефона всплывающего окна с информацией о профиле Facebook или Linked-in звонящего, пояснила Машима.

По словам Джанкарло, заказчиков Avaya могут ожидать некоторые изменения в общении с ними. Традиционно производители УАТС взаимодействовали с руководителями служб связи предприятий, а затем, после появления IP-УАТС, - с ИТ-директорами.

Так будет в дальнейшем, но в Avaya намерены также привлечь к общению и пользователей из бизнес-подразделений компаний-клиентов. Смысл этого заключается в том, чтобы лучше понять, какие именно задачи им нужно решать, и помочь сделать это с помощью платформы унифицированных коммуникаций. "Ни один другой производитель еще полностью не ориентирован на конечных пользователей, менеджеров отделов или руководителей подразделений", - подчеркнул Джанкарло.

В Avaya изменяют также модель продаж, чтобы в большей степени привлекать своих партнеров второго уровня для инсталляции продуктов, которые приобретают заказчики. Как пояснил Тодд Эбботт, старший вице-президент по продажам и президент по внешним операциям компании, цель таких нововведений состоит в том, чтобы не менее 85% клиентов обслуживались партнерами, работающими в канале продаж.

В то же время в Avaya стремятся к тому, чтобы как можно больше клиентов могли в онлайновом режиме приобретать программные продукты или обновлять их.

По словам Джанкарло (он еще недавно был директором по разработкам Cisco Systems. - Прим. ред.), только два производителя систем унифицированных коммуникаций, Avaya и Cisco, обладают финансовой стабильностью, достаточной для того, чтобы преодолеть текущий финансовый кризис, причем Avaya может даже извлечь определенные преимущества из сложившейся ситуации. "Я думаю, что перед нами открываются прекрасные возможности. Во время кризиса меняется распределение долей на рынке, и я считаю, что сейчас самое время укреплять свои позиции", - заявил он.

За истекший финансовый год, который закончился 1 октября, продажи Avaya достигли 5,2 млрд долл., и сегодня компания располагает 677 млн долл. на банковских счетах. "Эта сумма – прочный финансовый фундамент для работы в 2009 году", - заметил Джанкарло.

Несмотря на то что в США обманная реклама запрещена законом, в рекламной сети Yahoo для размещения на Web-сайтах предлагается несколько категорий объявлений, среди которых есть и специальная категория для тех, что вводят пользователей в заблуждение.

Владельцы Web-сайтов при использовании системы Direct Media Exchange компании Yahoo Right Media могут отбирать объявления по критерию "обманности" и по желанию либо показывать их на своих сайтах, либо блокировать.

К подобным объявлениям относятся графические изображения, имитирующие сообщения об ошибках или о начале загрузки, а также полностью копирующие диалоговые окна Windows. В эту же категорию входят объявления с фальшивыми кнопками закрытия окна или открытия меню, которые на самом деле переадресуют пользователя на рекламируемый сайт.

Кроме того, система Direct Media Exchange отбирает обманные объявления по их содержанию. Размещающие рекламу могут отфильтровывать объявления с "обманными или сомнительно реалистичными предложениями", а также "бесплатными предложениями", не раскрывающими условий, которые должен выполнить потребитель, чтобы получить это самое "бесплатное предложение". Обо всем этом рассказывается на сайте Direct Media Exchange.

Цель оправдывает средства

Согласно приведенным на сайте данным, доля рекламных объявлений с бесплатными предложениями без раскрытия условий в отдельные периоды доходит до 18% всех предложений по размещению рекламы в Right Media.

Рекламодателям нравится эффективность подобных объявлений. Результаты опубликованного месяц назад исследования сотрудников университета Северной Каролины говорят о том, что пользователям очень трудно отличать фальшивые сообщения об ошибках в Windows от настоящих. В эксперименте, в котором участвовали 42 студента университета, почти две трети из них нажимали "OK" в любом случае, неважно, было ли выскочившее сообщение реальным или поддельным.

В Right Media утверждают, что такая классификация объявлений представляет собой чисто техническое средство, разработанное с целью создания открытого рынка для рекламодателей и публикаторов. "Direct Media Exchange не дает оценок этому типу объявлений, - пишет представитель Yahoo Кристин Вэрхем. - Решение о выборе типа объявлений, который будет показываться на его страницах, остается за публикатором".

Не оправдывают, но и не запрещают

Доцент факультета бизнеса Гарвардского университета Бен Эдельман, изучающий методы маркетинга в Internet, считает, что Yahoo следует отказаться от размещения в своей сети обманных объявлений. "Трудно найти оправдание тактике, используемой этими объявлениями. Они предназначены для введения в заблуждение, и, судя по всему, им это удается, - заявил Эдельман. - Им не должно быть места в рекламной сети Yahoo".

Yahoo приобрела компанию Right Media в прошлом году за 700 млн долл., пытаясь укрепить позиции в борьбе за рекламные бюджеты с компанией Google. Сеть Right Media предоставляет владельцам Web-сайтов со свободными местами для размещения рекламы возможность продажи мест рекламодателям на аукционе.

Официальные лица, отвечающие за соблюдение законодательства в области рекламы, считают, что, хотя рекламные объявления на Direct Media Exchange бывают сомнительными, нарушения все-таки не настолько серьезны, чтобы вводить принудительные меры.

"Любое рекламное объявление, которое способно ввести в заблуждение разумно действующего в данных условиях потребителя, может считаться обманным", - пояснил заместитель директора подразделения методов рекламы Федеральной комиссии США по торговле Рик Кваресима.

Но Комиссия рассматривает каждое рекламное объявление отдельно, добавил он. Объявления, обманом завлекающие пользователя на сайт, многих раздражают, однако главной проблемой являются те объявления, которые обманывают покупателя с целью продажи ему фальшивого или вредоносного продукта – например, вредоносных антишпионских программ. "Нас гораздо сильнее беспокоят те случаи, в которых обманная реклама может привести к ущербу здоровью или имуществу потребителя. Здесь мы сосредоточиваем главные усилия".

Прокуроры в раздумьях

Заместитель генерального прокурора штата Вашингтон Кэтрин Тэсси полагает, что обманная реклама представляет определенную дилемму для Right Media.

С одной стороны, фильтрация объявлений такого типа является услугой для публикаторов. С другой стороны, это ставит компанию в уязвимое положение, поскольку она фактически способствует распространению обманных объявлений.

Если же Right Media просто прекратит фильтрацию, это ухудшит положение потребителей и поощрит стремление недобросовестных рекламодателей пропихивать на рынок обманные объявления.

Тем не менее правоохранительные органы, в том числе и прокуратура штата Вашингтон, по всей видимости, будут считать, что за обманные объявления отвечает не рекламная сеть, а сами рекламодатели.

"Обманную рекламу надо вообще запретить", - считает директор интерактивных сервисов музыкального сайта Supernova.com Сэнфорд Лиу. Но Right Media, по его мнению, ведет себя правильно. "В том, что касается фильтров, которые можно использовать, они поступают очень прямо и открыто. На большинстве других сайтов такого нет", - добавил он.

Всем специалистам по информационной безопасности, желающим, чтобы именно их алгоритм был выбран в США в качестве нового государственного стандарта криптографического хэширования, надо срочно подать свои заявки. Но ждать результата придется долго: новый алгоритм безопасного хэширования (Secure Hash Algorithm) планируется выбрать не раньше 2012 года.

Улучшить хорошее

С помощью алгоритмов хэширования реализуется множество важных для безопасности функций: электронные подписи, верификация контента, сканирование на вирусы и так далее. Используемые в настоящее время алгоритмы SHA-1 и SHA-2 (Secure Hash Algorithm, варианты 1 и 2) пока, как считается, вполне надежны, но уже некоторое время известно несколько методов серьезных атак на их ядра. Надеясь найти алгоритм получше, в прошлом году Национальный институт стандартов и технологии США (NIST) объявил об организации публичного конкурса на новый стандарт.

Одну из заявок подала группа специалистов по безопасности во главе с Брюсом Шнайером. В нее вошли Нильс Фергюсон, Стефан Лакс, Дуг Уайтинг, Михир Белларе, Тадаеси Коно, Джон Каллас и Джесси Уокер. Их алгоритм называется Skein.

Авторы работают вместе в свободное время, а основными местами их работы являются, соответственно, Microsoft, Веймарский университет (Германия), BT Group, Hifn, Калифорнийский и Вашингтонский университеты, PGP и Intel.

Хотя на первый взгляд кажется, что Skein является плодом трудов какого-нибудь "мощного отраслевого консорциума", в заявке на 75 страницах авторы указывают, что это совсем не так. "Наши работодатели любезно предоставили нам возможность заниматься этой работой, но большая ее часть была проделана в свободное время", - пишут создатели Skein.

Быстрый и гибкий

"Skein - очень быстрый и очень гибкий алгоритм, - заявил директор по технологиям безопасности BT Group Брюс Шнейер. - Кроме того, он прост и надежен".

Семейство алгоритмов Skein рассчитано на длину ключей от 256 до 1024 бит. Основной вариант длины – 512 бит. "Skein-256 – это вариант для малого объема памяти, - говорится в заявке, - а Skein-1024 – наш сверхконсервативный вариант". Skein основан на блочном шифре Threefish.

Всего в конкурсе алгоритмов хэширования, проводимом NIST, примет участие около 40 заявок. Начало процессу публичного рецензирования представленных на конкурс алгоритмов будет положено на конференции NIST, которая запланирована на будущий год. Окончательный выбор нового стандартного алгоритма хэширования в NIST планируют сделать в 2012 году, после полного публичного рецензирования алгоритмов-финалистов, которым удастся устоять перед тщательным критическим анализом экспертов всего мира.

Такой длительный процесс, отмечают в NIST, дал хороший результат при выборе в 2002 году нового алгоритма шифрования с симметричным шифром AES (Advanced Encryption Standard) на замену устаревшего DES (Data Encryption Standard).

Аналитики утверждают, что 11 ноября компания Cisco Systems намерена представить новый граничный маршрутизатор операторского класса. По всей видимости, он заменит устаревшие модели серии 7600.

Эти сведения были опубликованы в бюллетене для инвесторов фирмы Oppenheimer & Co. Аналитики указывают на свою информацию о том, что Cisco планирует представить новую платформу граничных маршрутизаторов в середине ноября. При этом Cisco уже сообщала журналистам, что 11 ноября сделает объявление, связанное с решением для операторов, оптимизированным под передачу видео и мобильную связь и обеспечивающим новый уровень пропускной способности.

"По нашим сведениям, эта платформа будет называться ASR X000, но ее операционная система и функциональность будут существенно отличаться от представленной ранее корпоративной платформы ASR 1000", - пишет в бюллетене аналитик Oppenheimer Иттаи Кидрон.

В Oppenheimer полагают, что максимальная пропускная способность нового граничного маршрутизатора превысит способности маршрутизаторов Ethernet серии MX компании Juniper, но, чтобы обеспечить все необходимые параметры, Cisco "потребуется некоторое время для разработки полного набора граничных функций".

"Это объявление мы расцениваем как начало двух-трехлетнего цикла выпуска семейства граничных маршрутизаторов, которые должны заменить устаревающие линии 7600 и, возможно, 12000, - говорится в бюллетене. - Мы полагаем, что это объявление важно для оценки конкурентоспособности Cisco".

Новые маршрутизаторы будут двухслотовыми и со временем смогут поддерживать скорости порядка 5-7 Тбит/с, но изначально смогут работать на средней скорости менее 1 Тбит/с, что чуть ниже, чем у Juniper MX, утверждает Кидрон.

Операционной системой нового граничного маршрутизатора будет Cisco CRS-1 IOS-XR, а не IOS-XE, на которой работает ASR 1000.

"По всей видимости, из-за этого новый граничный маршрутизатор будет первоначально отставать по функциональности от Juniper MX, поскольку IOS-XR пока не полностью поддерживает граничные функции", - пишет Кидрон.

По мнению аналитиков, новый маршрутизатор будет построен на базе нового многоядерного процессора Cisco QuantumFlow, разработанного для поддержки нескольких сервисов одновременно, обеспечения быстрой разработки новых функций и облегчения переноса кода.

"Эту особенность важно учитывать при оценке 'облегченности' исходного набора функций нового маршрутизатора Cisco, и она придает уверенности в способности Cisco выполнить намеченную программу действий", - утверждает Кидрон в бюллетене.

В Oppenheimer расценивают этот маршрутизатор как стратегическое оружие в борьбе со вторжением на рынок Carrier Ethernet, где доминируют решения компаний Juniper и Alcatel-Lucent: "Мы считаем, что объявление о выпуске нового граничного маршрутизатора - это первый шаг в реализации долговременной стратегии компании в области граничных маршрутизаторов. По всей видимости, Cisco будет проводить интенсивную рекламную кампанию этого маршрутизатора с целью противостоять конкурентам".

В Cisco пока не комментируют данные сообщения.

Компании все больше внимания вынуждены уделять проблемам защиты пользовательских данных от разглашения, модификации и утери. От разглашения традиционно защищает шифрование, от модификации - контроль доступа и подпись, от удаления - резервное копирование. Если совместить все три механизма, то окажется, что для защиты пользовательских данных нужна система шифрования с аутентификацией пользователей, например с помощью сертификатов открытого ключа и с поддержкой защищенного резервного копирования.

Подобную систему защиты пользовательских данных представила в конце октября компания Aladdin на семинаре "Secret Disk - защита информации на ноутбуках, рабочих станциях и серверах". В рамках этого мероприятия компания рассказала о возможных сценариях внедрения своего продукта как на клиентских местах, так и на серверах.

Построение корпоративной системы шифрования может потребоваться для соответствия законодательству или для сохранения от утечек интеллектуальной собственности и других корпоративных секретов. В первом случае лучше всего выделить отдельный защищенный сервер или группу серверов, где будет храниться и обрабатываться конфиденциальная информация. Такую группу проще защитить в соответствии с законом, чем всю корпоративную сеть в целом. Во втором случае приходится защищать от воровства или потери рабочие компьютеры пользователей.

Следует отметить, что для сохранения пользовательских данных нужно предусмотреть защиту от системного администратора. Традиционно для этого используется средство шифрования, которое не позволяет системному администратору прочитать данные пользователя. Однако такое средство защиты обычно имеет собственного администратора, который отвечает за защиту пользовательских данных. Если же строится корпоративная система шифрования, то такой администратор должен контролировать все зашифрованные компьютеры, диски и файлы. Например, в системе Secret Disk 4, предназначенной для установки на рабочие места пользователей, есть возможность создавать резервную копию ключа шифрования диска, которую должен хранить администратор Secret Disk. Эту же копию ключа шифрования можно использовать и для дешифрации резервных копий данных при их восстановлении. (Более подробно функциональные возможности продукта Secret Disk 4 можно найти в статье "Secret Disk мобилизуется", Computerworld Россия, № 25, 2007).

Важным элементом защиты при помощи шифрования является хранение ключей. Как правило, для них создается специальное защищенное хранилище, - оно также шифруется. Часто для этого используют пароль, однако это некоторое ослабление защиты, поскольку пароль можно подобрать, перехватить или выведать. В Secret Disk используется только шифрование на открытых ключах пользователя, закрытые ключи к которым хранятся в защищенных USB-устройствах eToken. При этом в компании можно построить корпоративную инфраструктуру открытых ключей, но можно пользоваться и самоподписанными сертификатами, которые генерируются устройствами автоматически.

Для защиты серверов Aladdin предлагает серверную версию Secret Disk Server NG. При этом шифрование выполняется на ключе, который хранится в USB-устройстве администратора. Это устройство подключается не к самому серверу, а к специальной удаленной рабочей станции администратора. Для открытия зашифрованных дисков на сервере администратор должен активировать их со своей рабочей станции. При этом свой аппаратный ключ есть и у сервера - его нужно активировать с помощью набора PIN-кода при включении питания сервера. Продукт также предусматривает аварийное отключение дисков при нажатии на специальную тревожную кнопку, которая поставляется в базовом комплекте.

Однако пока Aladdin имеет только разрозненные продукты без единой системы управления ими. Для администрирования распределенной системы, состоящей из нескольких рабочих станций и серверов, защищенных Secret Disk, пока приходится прилагать определенные усилия, поскольку каждый продукт администрируется отдельно. Впрочем, у самой компании есть продукт, который называется eToken TMS. Он обеспечивает управление сертификатами пользователей, записываемых в устройства. Эти сертификаты используются в том числе и для защиты ключей шифрования. Однако пока нет системы корпоративного управления всеми зашифрованными носителями. Тем не менее компания сейчас разрабатывает продукт, который будет автоматизировать управление зашифрованными носителями. Его выпуск ожидается в следующем году.

Компания InfoWatch представила 28 октября программный продукт InfoWatch CryptoStorage - систему персональной защиты компьютеров домашних пользователей и небольших организаций, которая способна предотвратить доступ к данным на украденных и потерянных ноутбуках. Продукт создан в рамках стратегии развития технологий и решений InfoWatch, обеспечивающих предотвращение утечек конфиденциальной информации (Data Leak Prevention, DLP).

Аналитики IDC выделили DLP в отдельный сегмент рынка в 2004 году под влиянием таких факторов, как значительный рост электронной информации в финансовых институтах, увеличение числа потерь и хищений корпоративных данных, появление законов, вводящих персональную ответственность за сохранность информации. По прогнозам IDC, рост мирового рынка DLP в период с 2006-го по 2010 год будет расти в среднем на 33,4% ежегодно, что почти втрое больше соответствующего показателя рынка антивирусных продуктов. В отчете The Forrester Wave: Data Leak Prevention, Q2 2008 названы 12 лидеров рынка DLP, первую тройку которых составили перечисленные в алфавитном порядке компании Code Green Networks, InfoWatch и McAfee.

Основное назначение InfoWatch CryptoStorage - защита информации от несанкционированного доступа с использованием технологий шифрования. Объектами защиты являются файлы различных типов, папки, логические диски, съемные носители, а также специализированные объекты хранения данных, которыми служат файлы-контейнеры с изменяемыми размерами. Одна из функций данного продукта – защита содержимого памяти, сохраняемого на диске при переходе компьютера в "спящий" режим, защита данных, формируемых на диске в экстренных ситуациях, а также информации временных файлов подкачки. В InfoWatch особо отмечают простоту использования персональной версии CryptoStorage и отсутствие необходимости в дополнительных устройствах наподобие аппаратных токенов.

По словам Натальи Касперской, генерального директора InfoWatch, выпуск персональной версии CryptoStorage предшествует появлению корпоративного решения, предназначенного для предприятий с единой системой администрирования и политик безопасности. Но, как подчеркнула директор компании по продуктам Светлана Ашкинази, уже в этой версии присутствует функциональность, позволяющая организовывать в небольших сетях многопользовательский доступ к защищаемой информации и дающая возможность владельцам информационных объектов регулировать права доступа к ним. Альтернативой InfoWatch CryptoStorage являются, по ее словам, такие продукты, как Aladdin Secret Disk, свободно распространяемое программное обеспечение TrueCrypt и SecurIT Zdisk.

Поставки InfoWatch CryptoStorage начнутся в декабре через каналы компании "1С" и Internet-магазин Softkey. Стоимость продукта — 900 руб. CryptoStorage - первый "некорпоративный" продукт InfoWatch. Как подчеркнула Касперская, в дальнейшем появятся и другие решения для предприятий малого и среднего бизнеса.

В InfoWatch, образованной в 2003 году "Лабораторией Касперского", произошли серьезные изменения, в результате чего в конце прошлого года она превратилась в самостоятельную компанию, акционером которой является "Лаборатория", а стратегическим инвесторам стала сама Наталья Касперская. Этим изменениям предшествовали негативные результаты деятельности в течение четырех предыдущих лет и отсутствие прогресса в развитии бизнеса; в частности, в 2007 году продажи уменьшились почти на 20%. К числу причин, породивших столь неудовлетворительные результаты, Касперская относит различные модели бизнеса "Лаборатории", ориентирующейся в основном на зарубежных потребителей рынка SOHO, и InfoWatch, предлагающей через системных интеграторов корпоративные решения крупным компаниям, а также значительные проблемы с продуктами, вызванные нехваткой ресурсов управления.

В настоящее время, когда закончена управленческая реорганизация, положение заметно улучшилось. За год, начиная с сентября 2007 года, продажи возросли в три с половиной раза при росте персонала менее чем на 40%. Обновленному составу разработчиков удалось повысить качество и функциональность флагманского продукта InfoWatch Traffic Monitor, что, как утверждают в компании, способствовало росту числа клиентов. В ближайших планах InfoWatch – выход на французский рынок, а в 2009 году – и на рынки ряда других европейских стран. Что же касается кризиса, то, по словам Касперской, отмечены задержки платежей всего лишь двух клиентов; в то же время в компании имеется более десятка открытых вакансий.

Что вреднее

По данным очередного глобального исследования инцидентов, связанных с внутренней информационной безопасностью, опубликованного аналитическим центром InfoWatch, за девять месяцев 2008 года 29% случаев утечки конфиденциальной информации связаны с сетями предприятий и Internet. На втором месте (25%) мобильные носители данных, которые теряют и крадут, – ноутбуки, "флэшки", CD, DVD. На долю настольных ПК приходится 12%.