Корпорация безопасных вычислений

Корпорация безопасных вычислений
Тип компании	Разделение
Промышленность	Программное обеспечение и услуги безопасности
Основан	1984 год ; 40 лет назад (как Центр безопасных вычислительных технологий) ; Миннеаполис, Миннесота , США (выделился из Honeywell )
Судьба	Приобретено McAfee
Штаб-квартира	Сан-Хосе, Калифорния , США
Ключевые люди	Дэн Райан (президент и генеральный директор ) ; Ричард Скотт ( председатель )
Продукты	Устройства безопасности и хостинговые услуги
Доход	237,9 миллиона долларов США (2007 г.)
Количество сотрудников	~1000 (2007)
Родитель	Макафи
Веб-сайт	www .securecomputing .с

Secure Computing Corporation ( SCC ) была публичной компанией , которая разрабатывала и продавала устройства компьютерной безопасности и размещала услуги для защиты пользователей и данных. McAfee приобрела компанию в 2008 году.

Компания также разработала системы фильтрации, используемые правительствами таких стран, как Иран и Саудовская Аравия , которые блокируют доступ их граждан к информации в Интернете. ^[1]^[2]

История компании

исследовательская группа под названием « Центр безопасных вычислительных технологий» ( SCTC , была создана В 1984 году в компании Honeywell в Миннеаполисе, штат Миннесота ) . Центральным элементом SCTC была работа над операционными системами с оценкой безопасности для АНБ. Эта работа включала в себя Secure Ada Target (SAT) и Logical Coprocessing Kernel (LOCK), оба разработаны с учетом строгого уровня A1 Критериев оценки доверенных компьютерных систем (TCSEC).

В течение следующих нескольких лет Secure Computing превратилась из небольшого оборонного подрядчика в поставщика коммерческих продуктов, главным образом потому, что инвестиционное сообщество было гораздо меньше заинтересовано в покупке товаров безопасности у оборонных подрядчиков, чем у поставщиков коммерческих продуктов, особенно поставщиков в растущем интернет- пространстве.

Secure Computing стала публичной компанией в 1995 году. Следуя примеру других стартапов, связанных с Интернетом , цена акций выросла в три раза в первый день: она открылась на уровне 16 долларов за акцию и закрылась на уровне 48 долларов. В следующие несколько недель цена достигла пика около 64 долларов, а затем рухнула в течение следующего года или около того. Впоследствии она колебалась примерно от 3 до 20 долларов, пока компания не была куплена McAfee.

Штаб-квартира компании была перенесена в Сан-Хосе, штат Калифорния , в 1998 году, хотя основная часть рабочей силы осталась в городах-побратимах . Сотрудники Роузвилля завершили переезд в Сент-Пол, штат Миннесота , в феврале 2006 года. Сейчас существует еще несколько объектов, в основном в результате слияний.

Слияния и поглощения

Компания Secure Computing состояла из нескольких объединенных подразделений, одним из старейших из которых является Enigma Logic, Inc., основанная примерно в 1982 году. Боб Бозен, основатель, утверждает, что создал первый токен безопасности , обеспечивающий аутентификацию типа «запрос-ответ» . Бозен опубликовал компьютерную игру для TRS-80 домашнего компьютера В 1979 году под названием «80 Space Raiders» , в которой для защиты от копирования использовался простой механизм «запрос-ответ». Люди, использовавшие этот механизм, посоветовали ему переупаковать его для удаленной аутентификации. Для этого Бозен основал Enigma Logic и подал заявки на патенты в 1982–83 годах; патент был выдан в Соединенном Королевстве в 1986 году. В конечном итоге «запрос»-часть запроса-ответа была исключена для создания токена одноразового пароля, аналогичного продукту SecurID . Enigma Logic объединилась с Secure Computing Corporation в 1996 году.

Компания Secure Computing приобрела линейку продуктов SmartFilter, купив Webster Network Strategies, производителя продукта WebTrack, в 1996 году. ^[3] Приобретение включало доменное имя webster.com, которое в конечном итоге было продано издателям Webster's Dictionary .

Вскоре после приобретения продукта Webster/SmartFilter компания Secure Computing объединилась с Border Network Technologies, канадской компанией, продающей брандмауэр Borderware . Border Network Technologies может похвастаться отличным продуктом и хорошо развитым набором каналов продаж; некоторые говорили, что каналы продаж стали основным стимулом для слияния. Хотя планировалось полностью объединить продукт Borderware с Sidewinder и предложить один продукт существующим пользователям обоих продуктов, это так и не удалось. В 1998 году подразделение Borderware было продано новой компании Borderware Technologies Inc., созданной одним из первоначальных основателей Borderware.

К этому времени в результате слияний образовалась высокораспределенная компания с офисами в Миннесоте , Флориде , Калифорнии и двумя или тремя офисами в Онтарио . Это оказалось громоздким, и компания снова открыла офисы в Миннесоте и Калифорнии.

В 2002 году компания приобрела продукт Gauntlet Firewall у Network Associates .

В 2003 году компания Secure Computing приобрела N2H2 , производителя пакета веб-фильтрации Bess . Произошла некоторая консолидация Bess и SmartFilter, и теперь в литературе компании Bess упоминается как «Smartfilter, Bess edition».

О приобретении CyberGuard было объявлено в августе 2005 г. и одобрено в январе 2006 г. (Годом ранее CyberGuard попыталась приобрести Secure Computing, но предложение было отклонено). Это было крупнейшее слияние компании Secure Computing на тот момент, в результате которого было добавлено несколько линеек продуктов, включая три класса межсетевых экранов, системы фильтрации контента и протоколов, а также общекорпоративную систему управления для контроля всех этих продуктов. Также было добавлено несколько офисов, в том числе главный объект CyberGuard в Дирфилд-Бич, Флорида , а также офис разработки Webwasher в Падерборне, Германия , и офис разработки SnapGear в Брисбене, Австралия .

В 2006 году компания объединилась с базирующейся в Атланте компанией CipherTrust , разработчиком решений по обеспечению безопасности электронной почты. О слиянии было объявлено в июле 2006 года и завершено в августе 2006 года.

30 июля 2008 года Secure Computing объявила о своем намерении продать линейку продуктов для аутентификации SafeWord компании Aladdin Knowledge Systems , в результате чего у компании остался бизнес, ориентированный на безопасность Интернета, почты и межсетевые экраны. Продажа была завершена позже в том же году.

22 сентября 2008 г. McAfee объявила о своем намерении приобрести Secure Computing. Вскоре после этого приобретение было завершено, и объединенная компания образовала на тот момент крупнейшую в мире специализированную охранную компанию.

Продукты

Система репутации TrustedSource

TrustedSource , система репутации , полученная Secure Computing в рамках приобретения CipherTrust , была ключевой технологией для компании, предоставляя всем линейкам продуктов возможность глобального анализа на основе поведенческого анализа моделей трафика со всех устройств электронной почты, Интернета и межсетевых экранов компании, а также хостинговые услуги, а также услуги многочисленных OEM-партнеров. TrustedSource в режиме реального времени получал оценки репутации IP-адресов, URL-адресов, доменов и почты/веб-контента на основе различных методов интеллектуального анализа/анализа данных, таких как машина опорных векторов , случайный лес и частота обратного документа ( TFIDF ). классификаторы.

Веб-безопасность

Флагманской линейкой продуктов веб-безопасности компании было устройство Secure Web (ранее известное как Webwasher). Он обеспечивал защиту от вредоносного ПО, средства управления фильтрацией URL-адресов с поддержкой репутации TrustedSource, кэширование контента и возможности сканирования SSL.

В июне 2008 года компания Secure Computing запустила Secure Web Protection Service , облачную службу веб-безопасности, которая предоставляла набор функций, аналогичный устройству Secure Web , без необходимости использования какого-либо локального оборудования или программного обеспечения.

Безопасность почты

Флагманской линейкой продуктов компании для обеспечения безопасности электронной почты было устройство Secure Mail (ранее известное как IronMail). Он предоставил функции защиты от спама, защиты от утечки данных (DLP), шифрования и защиты от вредоносного ПО с поддержкой репутации TrustedSource. ^{[ мнение ]}

Безопасные брандмауэры

Флагманский межсетевой экран компании, ранее известный как Sidewinder. ^[4] был переименован в McAfee Firewall Enterprise; McAfee продала Sidewinder компании Forcepoint в январе 2016 года. ^[5] На протяжении многих лет компания Secure Computing (и предшествующие ей организации) предлагала следующие основные линейки продуктов межсетевых экранов:

Firewall Enterprise (Sidewinder) — исторически основан на SecureOS, производной компании от BSDi (ранее BSD/OS ), но позже на основе FreeBSD .
Репортер безопасного брандмауэра
Командный центр безопасного брандмауэра
КиберГвардия
- Secure SnapGear – встроенная система на базе μClinux
- Классический – построен на UnixWare
- TSP (Total Stream Protection) – построен на Linux.
Borderware – распродано, как отмечалось ранее.
SecureZone – прекращено
Брандмауэр для NT – прекращено
Gauntlet — построен на Solaris , почти снят с производства

Брандмауэр Sidewinder включил в себя технические особенности высоконадежной системы LOCK, включая принудительное соблюдение типов , технологию, позже примененную в SELinux . Однако взаимодействие между Secure Computing и сообществом открытого исходного кода было неровным из-за того, что компания владела патентами , связанными с соблюдением типов. Sidewinder никогда особо не пытался достичь рейтинга A1 TCSEC , но он получил рейтинг EAL-4+ по общим критериям .

Наряду с Sidewinder, Gauntlet был одним из первых межсетевых экранов прикладного уровня ; оба создали большую клиентскую базу в Министерстве обороны США . Первоначально Gauntlet был разработан компанией Trusted Information Systems (TIS) как коммерческая версия TIS Firewall Toolkit , раннего пакета межсетевого экрана с открытым исходным кодом, разработанного по контракту DARPA .

Использование продуктов компании для государственной цензуры

Инициатива OpenNet изучила программное обеспечение для фильтрации, используемое правительствами для блокировки доступа своих граждан, и обнаружила, что программа SmartFilter от Secure Computing широко используется правительствами Ирана и Саудовской Аравии. ^[1]^[2] По данным Secure Computing, любое использование ее программного обеспечения в Иране происходит без ее согласия — санкции США запрещают американским компаниям вести какие-либо дела с Ираном, — а в 2005 году компания заявила, что активно работает над прекращением ее незаконного использования. ^[2]^[6]^[7]

В ответ на сообщение компании Джонатан Зиттрейн , содиректор при Гарвардской юридической школе , Беркмановского центра Интернета и общества заявил: «Факт остается фактом: это программное обеспечение использовалось там в течение длительного периода времени. И мы видели, как программное обеспечение для безопасных вычислений появилось не только в Иране. Мы видели это и в Саудовской Аравии». ^[2]

В 2001 году газета New York Times сообщила, что Secure Computing была одной из десяти компаний, конкурирующих за контракт правительства Саудовской Аравии на поставку программного обеспечения для блокировки доступа граждан к веб-сайтам, которые оно считало оскорбительными. ^[8] У компании уже было соглашение с саудовцами, срок действия которого истекал в 2003 году. В свою защиту Secure Computing всегда заявляла, что не может контролировать, как клиенты используют продукт после его продажи. ^[2]^[8] Согласно отчету OpenNet Initiative за 2007 год, цензура правительства Саудовской Аравии «наиболее широко охватывает религиозный и социальный контент, хотя сайты, связанные с оппозиционными группами и региональными политическими вопросами и вопросами прав человека, также подвергаются нападкам». ^[9]

Правительства Объединенных Арабских Эмиратов, Омана, Судана и Туниса также активно используют SmartFilter. Правительство Туниса заходит так далеко, что перенаправляет заблокированные страницы на поддельную страницу с ошибкой 404 , чтобы скрыть тот факт, что используется блокирующее программное обеспечение. ^[10] Общепризнано, что правительство Туниса имеет плохую репутацию, когда дело касается права на свободное выражение мнения .

См. также

Форспойнт

Ссылки

^ Jump up to: ^а ^б Уничтожение выгоды Net для демократии , Джим Ландерс, Dallas Morning News , 20 декабря 2005 г.; по состоянию на 20 сентября 2008 г.
^ Jump up to: ^а ^б ^с ^д ^и Иран нацелен на инакомыслие в сети Кларк Бойд, BBC.com , 24 июня 2005 г.; по состоянию на 20 сентября 2008 г.
^ Безопасно покупать сетевые стратегии Webster , 14 мая 1996 г.; по состоянию на 22 апреля 2014 г.
^ Дэн Томсен и Винн Швартау, «Безопасна ли ваша сеть? Защита вашей корпоративной сети при подключении к Интернету не должна быть сложной задачей. Просто начните с хорошей основы» , Байт , январь 1996 г., заархивировано 23 июня 2008 г.
^ «Приобретение Stonesoft (McAfee Next Generation Firewall) и Sidewinder (McAfee Firewall Enterprise)» [1] , январь 2016 г.
^ Иранская сетевая цензура, основанная на американских технологиях , Уилл Найт, New Scientist , 27 июня 2005 г.; по состоянию на 20 сентября 2008 г.
^ Безопасные вычисления пытаются заблокировать незаконные загрузки в Иране , К.С. Джонс, InformationWeek , 14 октября 2005 г.; по состоянию на 20 сентября 2008 г.
^ Jump up to: ^а ^б Компании конкурируют за предоставление интернет-прикрытия для саудовцев , Дженнифер 8. Ли , 19 ноября 2001 г.; по состоянию на 20 сентября 2008 г.
^ Профиль страны Саудовской Аравии , OpenNet Initiative, 10 мая 2007 г.; по состоянию на 20 сентября 2008 г.
^ Дейберт, Рональд. «Доступ запрещен: практика и политика глобальной интернет-фильтрации». Президент и члены Гарвардского колледжа, 2008 г., с. 15.

Внешние ссылки

Веб-сайт Secure Computing Corporation. Архивировано 27 сентября 2017 г. на Wayback Machine.
Профиль затрат на высоконадежную и безопасную операционную систему , обзор системы LOCK.

[Dallas-1] Jump up to: ^а ^б Уничтожение выгоды Net для демократии , Джим Ландерс, Dallas Morning News , 20 декабря 2005 г.; по состоянию на 20 сентября 2008 г.

[BBC-2] Jump up to: ^а ^б ^с ^д ^и Иран нацелен на инакомыслие в сети Кларк Бойд, BBC.com , 24 июня 2005 г.; по состоянию на 20 сентября 2008 г.

[3] Безопасно покупать сетевые стратегии Webster , 14 мая 1996 г.; по состоянию на 22 апреля 2014 г.

[4] Дэн Томсен и Винн Швартау, «Безопасна ли ваша сеть? Защита вашей корпоративной сети при подключении к Интернету не должна быть сложной задачей. Просто начните с хорошей основы» , Байт , январь 1996 г., заархивировано 23 июня 2008 г.

[5] «Приобретение Stonesoft (McAfee Next Generation Firewall) и Sidewinder (McAfee Firewall Enterprise)» [1] , январь 2016 г.

[New-6] Иранская сетевая цензура, основанная на американских технологиях , Уилл Найт, New Scientist , 27 июня 2005 г.; по состоянию на 20 сентября 2008 г.

[Info-7] Безопасные вычисления пытаются заблокировать незаконные загрузки в Иране , К.С. Джонс, InformationWeek , 14 октября 2005 г.; по состоянию на 20 сентября 2008 г.

[NYT-8] Jump up to: ^а ^б Компании конкурируют за предоставление интернет-прикрытия для саудовцев , Дженнифер 8. Ли , 19 ноября 2001 г.; по состоянию на 20 сентября 2008 г.

[ONI-9] Профиль страны Саудовской Аравии , OpenNet Initiative, 10 мая 2007 г.; по состоянию на 20 сентября 2008 г.

[10] Дейберт, Рональд. «Доступ запрещен: практика и политика глобальной интернет-фильтрации». Президент и члены Гарвардского колледжа, 2008 г., с. 15.

[1]

[2]

[3]

[4]

[5]

[6]

[7]

[8]

[9]

[10]