Функция Execute Disable Bit и вопросы безопасности в рамках предприятия

Задача

Атаки, направленные на переполнение буфера, представляют значительную угрозу безопасности предприятий, повышая требования к IT-сотрудникам и иногда приводя к уничтожению электронных данных. При обычной атаке вредоносная программа-червь создает поток кода, захлестывающий процессор, и позволяющий программе-червю распространяться на другие компьютеры сети. В результате этих атак продуктивность работы предприятий снижается, что может привести к значительным финансовым потерям.

Решение

Функция Execute Disable Bit¹ обеспечивает защиту от вредоносных атак, направленных на переполнение буфера, если эту функцию поддерживает операционная система.

Функция Execute Disable Bit позволяет процессору выделять области памяти, где допускается выполнение кода приложений, и где оно не допускается. Когда вредоносная программа-червь пытается установить свой код в буфер памяти, процессор отключает выполнение кода, предотвращая ущерб и распространение инфицирующей программы.

Замена устаревших компьютеров системами с функцией Execute Disable Bit позволит остановить атаки червей и уменьшить ущерб, наносимый вирусами. Кроме того, функция Execute Disable Bit устраняет необходимость использования патчей программного обеспечения для защиты от переполнения буфера. Сочетая функцию Execute Disable Bit с антивирусными программами, брандмауэром, ПО для удаления шпионских программ, ПО для фильтрации электронной почты и другими решениями безопасности, IT-менеджеры могут освободить IT-ресурсы для других программ.

Безопасность инфраструктуры предприятия

Обеспечивать безопасность в условиях ограниченных ресурсов очень сложно. С одной стороны, угрозы безопасности становятся все более частыми, изощренными и непредсказуемыми, а с другой стороны, из-за ограниченности бюджета IT-специалисты не всегда могут реализовать идеальный сценарий защиты.

Системы безопасности на базе архитектуры Intel® помогают IT-отделам крупных и малых предприятий обеспечивать защиту корпоративных данных. Благодаря сотрудничеству с поставщиками защитного программного обеспечения и реализации функций безопасности в сетевых устройствах корпорация Intel может помочь Вам защитить инфраструктуру Вашего предприятия оптимальным образом.

Беспроводные решения и безопасность беспроводных сетей

Гибкость и мобильность, которой обладает технология WLAN (беспроводных локальных сетей), создает существенные конкурентные преимущества. Однако в технологии WLAN используется передача в открытом радиоэфире, что создавало законные сомнения в безопасности беспроводных сетей.

Вы можете познакомиться с различными стандартами организации безопасности в беспроводных сетях, подробнее изучить некоторые проблемы безопасности, исследовать и применить передовой опыт в своей организации – все это позволит Вам обеспечить полную защищенность и безопасность Ваших данных.

    К началу страницы