Корпорация безопасных вычислений - Secure Computing Corporation

Корпорация безопасных вычислений
Разделение
ПромышленностьПрограммное обеспечение и услуги безопасности
СудьбаПриобретено McAfee
Основан1984; 36 лет назад (1984) (как Центр технологий безопасных вычислений)
Миннеаполис, Миннесота, НАС. (выделился из Honeywell )
Штаб-квартираСан - Хосе, Калифорния, НАС.
Ключевые люди
Дэн Райан, президент, генеральный директор
Ричард Скотт, председатель
ПродуктыУстройства безопасности и размещенные службы
Доход237,9 млн. Долл. США доллар США (2007)
Количество работников
~1000 (2007)
РодительMcAfee, Inc.
Интернет сайтwww.securecomputing.com

Корпорация безопасных вычислений (SCC) был публичная компания что разработано и продано компьютерная безопасность устройства и размещенные службы для защиты пользователей и данных. McAfee приобрел компанию в 2008 году.

Компания также разработала системы фильтрации, используемые правительствами, такими как Иран и Саудовская Аравия который блокирует доступ своих граждан к информации в Интернете.[1][2]

История компании

В 1984 году исследовательская группа назвала Центр технологий безопасных вычислений (SCTC) была сформирована в Honeywell в Миннеаполис, Миннесота. Центральным элементом SCTC была работа над операционные системы с оценкой безопасности для АНБ. Эта работа включала Безопасная цель Ada (SAT) и Ядро логической сопроцессорной обработки (LOCK), оба предназначены для соответствия строгому уровню A1 Критерии оценки доверенных компьютерных систем (TCSEC).

В течение следующих нескольких лет Secure Computing превратилась из небольшого подрядчик по обороне в поставщика коммерческих продуктов, в основном потому, что инвестиционное сообщество было гораздо меньше заинтересовано в приобретении товаров безопасности у подрядчиков оборонной промышленности, чем у поставщиков коммерческих продуктов, особенно продавцов в Интернет Космос.

Secure Computing стала публичной компанией в 1995 году. Интернет-стартапы, цена акции утроилась в первый день: она открылась на уровне 16 долларов за акцию и закрылась на уровне 48 долларов. Цена достигла пика около 64 долларов в следующие несколько недель, а затем резко упала в течение следующего года или около того. Впоследствии она варьировалась от 3 до 20 долларов, пока компания не была куплена McAfee.

Штаб-квартира компании была перенесена в Сан-Хосе, Калифорния, в 1998 г., хотя основная часть рабочей силы оставалась в Города-побратимы. Сотрудники Roseville завершили переезд в Сент-Пол, Миннесота, в феврале 2006 г. В настоящее время существует несколько других сайтов, в основном в результате слияний.

Слияние и поглощение

Secure Computing состояла из нескольких объединенных подразделений, одним из старейших из которых была Enigma Logic, Inc., основанная примерно в 1982 году. Боб Босен, основатель, утверждает, что создал первое маркер безопасности предоставлять проверка подлинности запрос-ответ. Бозен опубликовал компьютерная игра для TRS-80 домашний компьютер в 1979 г. 80 космических рейдеров, который использовал простой механизм ответа на запрос для защиты от копирования. Люди, которые использовали этот механизм, рекомендовали ему перепаковать его для удаленной аутентификации. Для этого Бозен основал Enigma Logic и подал заявку на патенты в 1982–83 годах; патент был выдан в Соединенном Королевстве в 1986 году. В конечном итоге, «вызывающая» часть ответа на вызов была устранена, чтобы произвести одноразовый пароль токен, похожий на SecurID товар. Enigma Logic объединилась с Secure Computing Corporation в 1996 году.

Secure Computing приобрела линейку продуктов SmartFilter, купив Webster Network Strategies, производителя продукта WebTrack, в 1996 году.[3] Приобретение включало доменное имя webster.com, которое в конечном итоге было продано издателям Словарь Вебстера.

Вскоре после приобретения продукта Webster / SmartFilter Secure Computing объединилась с Border Network Technologies, канадской компанией, продающей Borderware брандмауэр. Border Network Technologies могла похвастаться отличным продуктом и хорошо развитым набором каналов продаж; некоторые заявили, что каналы сбыта были основным стимулом для слияния. Хотя план состоял в том, чтобы полностью объединить продукт Borderware с Sidewinder и предложить один продукт существующим пользователям обоих продуктов, это так и не удалось. В 1998 году подразделение Borderware было продано новой компании Borderware Technologies Inc., созданной одним из основателей Borderware.

К этому времени в результате слияния образовалась распределенная компания с офисами в Миннесота, Флорида, Калифорния, и два или три в Онтарио. Это оказалось громоздким, и компания свернула офисы в Миннесоте и Калифорнии.

В 2002 году компания приобрела продукт Gauntlet Firewall у Сетевые партнеры.

В 2003 году Secure Computing приобрела N2H2, создатели Бесс пакет веб-фильтрации. Произошла некоторая консолидация Bess и SmartFilter, и теперь Bess упоминается как "Smartfilter, Bess edition" в документации компании.

Приобретение CyberGuard было объявлено в августе 2005 г. и одобрено в январе 2006 г. (годом ранее CyberGuard пыталась приобрести Secure Computing, но предложение было отклонено). Это было крупнейшее слияние Secure Computing на то время и привело к добавлению нескольких линеек продуктов, включая три класса межсетевых экранов, системы фильтрации контента и протоколов, а также систему управления в масштабе всего предприятия для управления всеми этими продуктами. Также были добавлены несколько офисов, в том числе главный объект CyberGuard в г. Дирфилд-Бич, Флорида, а также офис разработки Webwasher в Падерборн, Германия, и офис разработки SnapGear в Брисбен, Австралия.

В 2006 году компания объединилась с находящейся в Атланте CipherTrust, разработчик решений для защиты электронной почты. О слиянии было объявлено в июле 2006 г. и завершено в августе 2006 г.

30 июля 2008 г. компания Secure Computing объявила о своем намерении продать линейку продуктов аутентификации SafeWord компании Системы знаний Аладдина, оставив компанию с бизнесом, сосредоточенным на безопасности Интернета / почты и межсетевых экранах. Продажа была завершена позже в том же году.

22 сентября 2008 г. McAfee объявила о намерении приобрести Secure Computing. Приобретение было завершено вскоре после этого, и объединенная компания сформировала крупнейшую специализированную охранную компанию в мире на тот момент.

Продукты

Система репутации TrustedSource

TrustedSource, система репутации, которую Secure Computing получила в рамках CipherTrust приобретение, было ключевой технологией для компании, позволяющей всем линейкам продуктов с возможностью глобального анализа, основанного на поведенческом анализе шаблонов трафика от всех устройств электронной почты, Интернета и межсетевых экранов компании и размещенных служб, а также от многочисленных OEM-партнеров. TrustedSource в режиме реального времени выводил оценки репутации IP-адресов, URL-адресов, доменов и почтового / веб-контента на основе различных методов сбора и анализа данных, таких как Машина опорных векторов, Случайный лес, и частота обратного документа (TFIDF ) классификаторы.

Веб-безопасность

Флагманской линейкой продуктов компании для веб-безопасности был Безопасный Интернет устройство (ранее называвшееся веб-мойкой). Он обеспечивал защиту от вредоносного ПО, средства управления фильтрацией URL-адресов с поддержкой репутации TrustedSource, кэширование содержимого и возможности сканирования SSL.

В июне 2008 года компания Secure Computing запустила Служба безопасной веб-защиты, облачная служба веб-безопасности, предоставляющая аналогичный набор функций для Безопасный Интернет устройство, не требуя никакого локального оборудования или программного обеспечения.

Безопасность почты

Флагманской линейкой продуктов компании для защиты электронной почты был Безопасная почта устройство (ранее известное как IronMail). Он предоставил средства защиты от спама, защиты от утечки данных (DLP), шифрования и защиты от вредоносных программ с использованием репутации TrustedSource.[мнение ]

Безопасные межсетевые экраны

Флагманский межсетевой экран компании, ранее известный как Sidewinder,[4] был переименован в McAfee Firewall Enterprise; McAfee продала Sidewinder компании Forcepoint в январе 2016 года.[5] На протяжении многих лет Secure Computing (и предшествующие ей организации) предлагали следующие основные линейки продуктов межсетевого экрана:

  • Firewall Enterprise (Sidewinder) - исторически основывался на SecureOS, производной компании от BSDi (ранее BSD / OS ), но позже на основе FreeBSD.
  • Secure Firewall Reporter
  • Командный центр безопасного брандмауэра
  • CyberGuard
    • Secure SnapGear - встроенная система на базе μClinux
    • Классика - построена на UnixWare
    • TSP (Total Stream Protection) - построен на Linux
  • Borderware - распродано, как отмечалось ранее
  • SecureZone - снято с производства
  • Брандмауэр для NT - снято с производства
  • Gauntlet - построен на Солярис, почти прекращено

Межсетевой экран Sidewinder включает в себя технические характеристики системы LOCK с высоким уровнем надежности, в том числе: Тип исполнения, технология, позже примененная в SELinux. Однако взаимодействие между Secure Computing и Открытый исходный код сообщество было неоднородным из-за того, что компания владела патенты связанных с применением Типа. Sidewinder никогда не пытался достичь A1 TCSEC рейтинг, но он заработал EAL-4 + Общие критерии рейтинг.

Наряду с Сайдвиндером, Gauntlet был одним из первых прикладной уровень межсетевые экраны; оба создали большую клиентскую базу в Министерство обороны США. Gauntlet был первоначально разработан Надежные информационные системы (TIS) в качестве коммерческой версии Набор инструментов TIS Firewall, ранний пакет межсетевого экрана с открытым исходным кодом, разработанный под DARPA контракт.

Использование продуктов компании для государственной цензуры

В Инициатива OpenNet изучили программное обеспечение для фильтрации, используемое правительствами для блокировки доступа своих граждан, и обнаружили, что программа Secure Computing SmartFilter активно используется правительствами Ирана и Саудовской Аравии.[1][2] Согласно Secure Computing, любое использование ее программного обеспечения в Иране осуществляется без ее согласия -Санкции США запрещают Американские компании в каких-либо отношениях с Ираном, а в 2005 году компания заявила, что активно работает над прекращением ее незаконного использования.[2][6][7]

В ответ компании: Джонатан Зиттрейн, содиректор Гарвардская школа права с Беркманский центр Интернета и общества, заявил: «[T] он остается фактом, что программное обеспечение использовалось там в течение длительного периода времени. И мы видели, что программное обеспечение для безопасных вычислений появилось не только в Иране. Мы видели его в Саудовской Аравии как Что ж."[2]

В 2001 Нью-Йорк Таймс сообщила, что Secure Computing была одной из десяти компаний, конкурирующих за контракт правительства Саудовской Аравии на программное обеспечение, чтобы заблокировать доступ граждан к веб-сайтам, которые оно считало оскорбительными.[8] Компания уже имела сделку с саудовцами, срок действия которой истекал в 2003 году. В свою защиту Secure Computing всегда заявляла, что не может контролировать, как клиенты используют продукт после того, как он был продан.[2][8] Согласно отчету OpenNet Initiative за 2007 год, цензура правительства Саудовской Аравии «наиболее широко распространяется на религиозный и социальный контент, хотя сайты, относящиеся к оппозиционным группам и региональным политическим вопросам и вопросам прав человека, также подвергаются нападениям».[9]

SmartFilter также активно используют правительства Объединенных Арабских Эмиратов, Омана, Судана и Туниса. Правительство Туниса доходит до того, что перенаправляет заблокированные страницы на поддельные. Ошибка 404 страницу, чтобы скрыть факт использования блокирующего программного обеспечения.[10] Общепризнано, что правительство Туниса имеет плохая репутация в отношении права на свободное выражение мнения.

Смотрите также

Рекомендации

  1. ^ а б Подавление преимуществ Интернета для демократии, Джим Ландерс, Dallas Morning News, 20 декабря 2005 г .; по состоянию на 20 сентября 2008 г.
  2. ^ а б c d е Иран преследует инакомыслие в сети Кларк Бойд, BBC.com, 24 июня 2005 г .; по состоянию на 20 сентября 2008 г.
  3. ^ Безопасная покупка сетевых стратегий Webster, 14 мая 1996 г .; по состоянию на 22 апреля 2014 г.
  4. ^ Дэн Томсен и Винн Швартау, «Насколько безопасна ваша сеть? Обеспечение безопасности вашей корпоративной сети при подключении к Интернету не должно быть трудным. Просто начните с хорошей основы»., Байт, Январь 1996 г., в архиве 23 июня 2008 г.
  5. ^ «Приобретение Stonesoft (McAfee Next Generation Firewall) и Sidewinder (McAfee Firewall Enterprise)» [1], Январь 2016 г.
  6. ^ Иранская сетевая цензура, основанная на технологиях США, Уилл Найт, Новый ученый, 27 июня 2005 г .; по состоянию на 20 сентября 2008 г.
  7. ^ Безопасные вычисления пытаются заблокировать незаконные загрузки в Иране, K.C. Джонс, Информационная неделя, 14 октября 2005 г .; по состоянию на 20 сентября 2008 г.
  8. ^ а б Компании соревнуются в предоставлении саудитам Интернет-завесы, Дженнифер 8. Ли, 19 ноября 2001 г .; по состоянию на 20 сентября 2008 г.
  9. ^ Профиль страны Саудовская Аравия, Инициатива OpenNet, 10 мая 2007 г .; по состоянию на 20 сентября 2008 г.
  10. ^ Дейберт, Рональд. «Доступ запрещен: практика и политика глобальной фильтрации Интернета». Президент и научные сотрудники Гарвардского колледжа, 2008 г., стр. 15.

внешняя ссылка