Маркус Дж. Ранум

Маркус Дж. Ранум
Маркус Дж. Ранум
Рожденный	5 ноября 1962 г. (61 год) ; Нью-Йорк , Нью-Йорк, США
Национальность	Американский
Альма-матер	Университет Джонса Хопкинса
Работодатель	Тенабл, Инк.
Известный	Инноватор в области компьютерной и сетевой безопасности
Веб-сайт	www.ranum.com

Маркус Дж. Ранум (родился 5 ноября 1962 года в Нью-Йорке , штат Нью-Йорк , США) — исследователь компьютерной и сетевой безопасности. Ему приписывают ряд инноваций в области межсетевых экранов , в том числе создание первого почтового сервера Интернета для домена whitehouse.gov , ^[1] и системы обнаружения вторжений . Он занимал технические и руководящие должности в ряде компаний, занимающихся компьютерной безопасностью, а также является преподавателем Института прикладной сетевой безопасности .

Образование

Маркус Ранум родился в Нью-Йорке и окончил школу Гилмана в Балтиморе, штат Мэриленд, а затем поступил в Университет Джона Хопкинса , где в 1985 году получил степень бакалавра искусств в области психологии . ^[2]

Карьера

Ранум помог спроектировать и внедрить Digital Equipment Corporation защищенный внешний канал доступа (SEAL) (позже межсетевой экран AltaVista ), ^[3] считается первым коммерческим межсетевым экраном-бастионом, ^[4] в 1990 году. Он покинул DEC, чтобы работать в компании Trusted Information Systems (TIS) в качестве главного научного сотрудника и менеджера по разработке продуктов интернет-безопасности. Именно в TIS Ранум стал отвечать за сайт электронной почты whitehouse.gov. Получив такую ответственность, Ранум выступил за whitehouse.com . регистрацию также домена ^[5] Несмотря на его совет, оно не было зарегистрировано правительством, но позже было зарегистрировано на поставщика развлечений для взрослых . ^[6] В TIS он разработал TIS Internet Firewall Toolkit (fwtk) в рамках гранта DARPA . После TIS он работал в V-One главным научным сотрудником и активно участвовал в IPO этой компании . Через три месяца после IPO Ранум основал собственную компанию Network Flight Recorder (NFR) и занимал должность генерального директора три года , прежде чем перейти на должность технического директора . ^[7] Позже Ранум покинул NFR, чтобы консультировать TruSecure. ^[8] В 2004 году он стал директором службы безопасности Tenable , Inc. ^[9]

Помимо различных штатных должностей, Ранум также занимал должности в совете директоров или консультанты в компании NFR Security. ^[10] Протего Сети, ^[11] и программное обеспечение Fortify . ^[12]

Публичные выступления

Ранум выступал перед аудиторией USENIX на выставке LISA 1997: ^[13] 1999 (учебник) ^[14] ЛИЗА 2000 (основной доклад), ^[15] 2002, ^[16] и 2003 г. (учебник). ^[17] Он выступил против полного раскрытия информации на брифингах по безопасности Black Hat в 2000 году. ^[18] Совсем недавно Ранум выступал на Interop в 2005 году. ^[19] и 2007 г., ^[20] CanSecWest в 2010 году и Secure360 в 2011 году. ^[21]

Ранее он преподавал курсы в Институте SANS . ^[22]

Влияние

Работа Ранума цитируется как минимум в 15 опубликованных патентах США . ^[23] а также множество других статей и книг по компьютерной и сетевой безопасности.

«Закон Ранума»

Ранум цитируется ^[24]^[25]^[26] как автор ^[27] одноименного закона « Невозможно решить социальные проблемы с помощью программного обеспечения».

Награды

Премия TISC "Подсказка", 2000 г. ^[28]
Введен в ISSA , 2000 г. Зал славы ^[29] или 2001. ^[30]
Профессионал года в области технической безопасности, 2005 г. ^[31]

Публикации

Статьи

является соавтором серии статей Face Off Маркус вместе с Брюсом Шнайером , которые с июля 2006 года появляются в журнале Information Security Magazine примерно раз в два месяца. ^[32]

Ранум — один из редакторов еженедельного электронного информационного бюллетеня SANS Newsbites. ^[33]

Ранум, Маркус (1 ноября 1999 г.). «Продажа безопасности: страх ведет… на темную сторону» . Авторизоваться . УСЕНИКС .
—— (01.02.2000). «Бюллетень сетевой полиции» . Авторизоваться . 20 (1). УСЕНИКС .
—— (01.04.2000). «Бюллетень сетевой полиции» . Авторизоваться . 20 (2). УСЕНИКС .
—— (01.06.2000). «Бюллетень сетевой полиции» . Авторизоваться . 20 (3). УСЕНИКС .
—— (01.10.2000). «Бюллетень сетевой полиции» (PDF) . Авторизоваться . 20 (6). УСЕНИКС .
—— (01 декабря 2000 г.). «Бюллетень сетевой полиции» (PDF) . Авторизоваться . 20 (8). УСЕНИКС .

Книги

Миф о национальной безопасности . ISBN 978-0-471-45879-1
Мониторинг вторжений на хост с использованием Osiris и Samhain с Брайаном Уотрингом и Брюсом Поттером. ISBN 978-1-59749-018-4
Справочник по веб-безопасности с Авиэлем Д. Рубином и Дэном Гиром . ISBN 978-0-471-18148-4

Личная жизнь

В настоящее время Ранум живет в Моррисдейле, штат Пенсильвания . Его хобби включают фотографию и огнестрельное оружие . Он ведет активный аккаунт стоковых фотографий на DeviantArt и написал эссе для сайта Олега Волка, посвященного огнестрельному оружию. www.a-human-right.com . ^[34] Маркус Ранум также дал интервью цифровому художнику Брэндону Пенсу для NWFLAA, которое можно прочитать в двух частях: Часть 1 и Часть 2 . Он атеист, ^[35] ведение блога в сети Free Thought Blogs. ^[36]

Ссылки

^ «Кто есть кто в информационной безопасности: Маркус Ранум» . Журнал «Информационная безопасность». 17 июня 2003 г. Архивировано из оригинала 20 августа 2010 г. Проверено 7 июня 2008 г.
^ ZDNet - Вопросы и ответы по безопасности: отец брандмауэра
^ «Комментарии: Интервью с Маркусом Ранумом» . 28 июня 2005 г. Архивировано из оригинала 30 ноября 2013 г. Проверено 7 июня 2008 г.
^ Аволио, Фредерик (1 июня 1999 г.). «Брандмауэры и интернет-безопасность, вторая сотня (Интернет) лет» . Журнал Интернет-протокола . Сиско Системы . Проверено 7 июня 2008 г.
^ Миллер, Сандра Кей (1 декабря 2006 г.). «Точка зрения противоположного» . Проверено 11 июня 2008 г.
^ «Декабрьское письмо адвоката Белого дома оператору сайта для взрослых «whitehouse.com»» . CNet . 08.12.1997 . Проверено 11 июня 2008 г.
^ «Выпущено устройство обнаружения вторжений NFR версии 4.0» . Деловой провод . 14 октября 1999 г. Проверено 8 июня 2008 г.
^ «Cisco и Sourcefire получили сертификацию NIDS корпоративного уровня от ICSA Labs» . Деловой провод . 21 апреля 2003 г. Проверено 8 июня 2008 г.
^ «Комментарий: выбор этического пути» . Инфобезопасность . 19 апреля 2012 г.
^ «NFR Security добавляет ведущих экспертов отрасли безопасности в технологический консультативный совет» . Деловой провод . 2 февраля 2004 г. Проверено 8 июня 2008 г.
^ «Protego Networks 2.5; отраслевая икона Маркус Ранум присоединяется к консультативному совету Protego Networks» . Деловой провод . 01.06.2004 . Проверено 8 июня 2008 г.
^ «Технический консультативный совет» . Укрепить . Проверено 8 июня 2008 г.
^ «Сводки USENIX: Одиннадцатая конференция по системному администрированию (LISA '97)» . УСЕНИКС . Проверено 7 июня 2008 г.
^ «Обучение инструкторов» . УСЕНИКС . Проверено 7 июня 2008 г.
^ «УСЕНИКС ЛИЗА-НТ 2000» . УСЕНИКС . Проверено 7 июня 2008 г.
^ «Техническая конференция USENIX 2002 г.» (PDF) . УСЕНИКС . Проверено 7 июня 2008 г.
^ «USENIX — Учебные пособия по безопасности '03» . УСЕНИКС . Проверено 7 июня 2008 г.
^ Лемос, Роберт (9 октября 2000 г.). «CERT для раскрытия недостатков программного обеспечения» . ZDNet.co.uk . Проверено 7 июня 2008 г.
^ Аволио, Фред (23 мая 2005 г.). «Тот же старый барабанный ритм» . Архивировано из оригинала 20 ноября 2008 г. Проверено 8 июня 2008 г.
^ «Семинары Tenable CISO во время выставки Interop 2007 в Нью-Йорке теперь открыты для регистрации» (PDF) . Архивировано из оригинала (PDF) 26 июня 2008 г. Проверено 8 июня 2008 г.
^ «Падение на меч «Нужно опубликовать» » . Secure360 . Архивировано из оригинала 26 августа 2011 г. Проверено 12 мая 2011 г.
^ «Институт SANS — Сертифицированные инструкторы» . Проверено 7 июня 2008 г.
^ 5606668 , 5623601 , 5826029 , 5870562 , 6173407 224 778, 7 6601233 , 6704873 , 6834310 , 6950868 , 812 , 7016951 7 7 100 , 195 , 290 288 , 7 313 и 7 360 244
^ Уильям Р. Чесвик; Стивен М. Белловин; Авиэль Д. Рубин (2003). Брандмауэры и интернет-безопасность: отпор хитрому хакеру . Аддисон-Уэсли Профессионал. стр. 202 –. ISBN 978-0-201-63466-2 .
^ Киан-Мэн, Анг (28 февраля 2014 г.). «Закон Ранума» . www.kianmeng.org . Проверено 26 апреля 2023 г. Это всегда была проблема людей, а не техническая проблема, или, как выразился Маркус Ранум: «Невозможно решить социальные проблемы с помощью программного обеспечения».
^ Маффет, Алек (октябрь 2016 г.). «Письменные доказательства законопроекта о цифровой экономике, представленные Алеком Маффетом (DEB 39)» . www.parliament.uk . Парламент Великобритании . Проверено 12 марта 2018 г.
^ Ранум, Маркус (16 июня 1999 г.). «Архивы списков рассылки Firewall Wizards» . сайт seclists.org . Проверено 26 апреля 2023 г. Вы не можете решить социальные проблемы с помощью программного обеспечения.
^ «ЦПТИ в честь Маркуса Ранума, пионера интернет-безопасности» . Деловой провод . 17 апреля 2000 г. Проверено 7 июня 2008 г.
^ «Лауреаты премии» . ИССА . Проверено 7 июня 2008 г.
^ «Основатель безопасности NFR выбран для включения в Зал славы Международной ассоциации безопасности» . Деловой провод . 12 июня 2006 г. Проверено 8 июня 2008 г.
^ «Руководитель Tenable Network Security назван «Профессионалом года в области технической безопасности 2005 года» . Деловой провод . 07.06.2005 . Проверено 7 июня 2008 г.
^ «Статьи автора: Брюс Шнайер и Маркус Ранум» . Журнал «Информационная безопасность» . Проверено 7 июня 2008 г.
^ «САНС НьюсБайтс» . Проверено 7 июня 2008 г.
^ Ранум, Маркус. «Эстетика оружейных дебатов» . Проверено 7 июня 2008 г.
^ Ранум, Маркус. «Ранум поддерживает «кампанию» Докинза в защиту атеистов». Проверено 12 апреля 2012 г. Обычно я не получаю особого удовлетворения от того, что меня отождествляют с причинами или логотипами. Но пару лет назад, когда Ричард Докинз начал свою «кампанию» в поддержку атеистов, я подумал, что продемонстрировать свою поддержку — неплохая идея.
^ «Штдерр» . 23 января 2024 г.

Внешние ссылки

[1] «Кто есть кто в информационной безопасности: Маркус Ранум» . Журнал «Информационная безопасность». 17 июня 2003 г. Архивировано из оригинала 20 августа 2010 г. Проверено 7 июня 2008 г.

[2] ZDNet - Вопросы и ответы по безопасности: отец брандмауэра

[3] «Комментарии: Интервью с Маркусом Ранумом» . 28 июня 2005 г. Архивировано из оригинала 30 ноября 2013 г. Проверено 7 июня 2008 г.

[4] Аволио, Фредерик (1 июня 1999 г.). «Брандмауэры и интернет-безопасность, вторая сотня (Интернет) лет» . Журнал Интернет-протокола . Сиско Системы . Проверено 7 июня 2008 г.

[5] Миллер, Сандра Кей (1 декабря 2006 г.). «Точка зрения противоположного» . Проверено 11 июня 2008 г.

[6] «Декабрьское письмо адвоката Белого дома оператору сайта для взрослых «whitehouse.com»» . CNet . 08.12.1997 . Проверено 11 июня 2008 г.

[7] «Выпущено устройство обнаружения вторжений NFR версии 4.0» . Деловой провод . 14 октября 1999 г. Проверено 8 июня 2008 г.

[8] «Cisco и Sourcefire получили сертификацию NIDS корпоративного уровня от ICSA Labs» . Деловой провод . 21 апреля 2003 г. Проверено 8 июня 2008 г.

[9] «Комментарий: выбор этического пути» . Инфобезопасность . 19 апреля 2012 г.

[10] «NFR Security добавляет ведущих экспертов отрасли безопасности в технологический консультативный совет» . Деловой провод . 2 февраля 2004 г. Проверено 8 июня 2008 г.

[11] «Protego Networks 2.5; отраслевая икона Маркус Ранум присоединяется к консультативному совету Protego Networks» . Деловой провод . 01.06.2004 . Проверено 8 июня 2008 г.

[12] «Технический консультативный совет» . Укрепить . Проверено 8 июня 2008 г.

[13] «Сводки USENIX: Одиннадцатая конференция по системному администрированию (LISA '97)» . УСЕНИКС . Проверено 7 июня 2008 г.

[14] «Обучение инструкторов» . УСЕНИКС . Проверено 7 июня 2008 г.

[15] «УСЕНИКС ЛИЗА-НТ 2000» . УСЕНИКС . Проверено 7 июня 2008 г.

[16] «Техническая конференция USENIX 2002 г.» (PDF) . УСЕНИКС . Проверено 7 июня 2008 г.

[17] «USENIX — Учебные пособия по безопасности '03» . УСЕНИКС . Проверено 7 июня 2008 г.

[18] Лемос, Роберт (9 октября 2000 г.). «CERT для раскрытия недостатков программного обеспечения» . ZDNet.co.uk . Проверено 7 июня 2008 г.

[19] Аволио, Фред (23 мая 2005 г.). «Тот же старый барабанный ритм» . Архивировано из оригинала 20 ноября 2008 г. Проверено 8 июня 2008 г.

[20] «Семинары Tenable CISO во время выставки Interop 2007 в Нью-Йорке теперь открыты для регистрации» (PDF) . Архивировано из оригинала (PDF) 26 июня 2008 г. Проверено 8 июня 2008 г.

[21] «Падение на меч «Нужно опубликовать» » . Secure360 . Архивировано из оригинала 26 августа 2011 г. Проверено 12 мая 2011 г.

[22] «Институт SANS — Сертифицированные инструкторы» . Проверено 7 июня 2008 г.

[23] 5606668 , 5623601 , 5826029 , 5870562 , 6173407 224 778, 7 6601233 , 6704873 , 6834310 , 6950868 , 812 , 7016951 7 7 100 , 195 , 290 288 , 7 313 и 7 360 244

[CheswickBellovin2003-24] Уильям Р. Чесвик; Стивен М. Белловин; Авиэль Д. Рубин (2003). Брандмауэры и интернет-безопасность: отпор хитрому хакеру . Аддисон-Уэсли Профессионал. стр. 202 –. ISBN 978-0-201-63466-2 .

[25] Киан-Мэн, Анг (28 февраля 2014 г.). «Закон Ранума» . www.kianmeng.org . Проверено 26 апреля 2023 г. Это всегда была проблема людей, а не техническая проблема, или, как выразился Маркус Ранум: «Невозможно решить социальные проблемы с помощью программного обеспечения».

[DigitalEconomyBillDEB39-26] Маффет, Алек (октябрь 2016 г.). «Письменные доказательства законопроекта о цифровой экономике, представленные Алеком Маффетом (DEB 39)» . www.parliament.uk . Парламент Великобритании . Проверено 12 марта 2018 г.

[Ranum1999-27] Ранум, Маркус (16 июня 1999 г.). «Архивы списков рассылки Firewall Wizards» . сайт seclists.org . Проверено 26 апреля 2023 г. Вы не можете решить социальные проблемы с помощью программного обеспечения.

[28] «ЦПТИ в честь Маркуса Ранума, пионера интернет-безопасности» . Деловой провод . 17 апреля 2000 г. Проверено 7 июня 2008 г.

[29] «Лауреаты премии» . ИССА . Проверено 7 июня 2008 г.

[30] «Основатель безопасности NFR выбран для включения в Зал славы Международной ассоциации безопасности» . Деловой провод . 12 июня 2006 г. Проверено 8 июня 2008 г.

[31] «Руководитель Tenable Network Security назван «Профессионалом года в области технической безопасности 2005 года» . Деловой провод . 07.06.2005 . Проверено 7 июня 2008 г.

[32] «Статьи автора: Брюс Шнайер и Маркус Ранум» . Журнал «Информационная безопасность» . Проверено 7 июня 2008 г.

[33] «САНС НьюсБайтс» . Проверено 7 июня 2008 г.

[34] Ранум, Маркус. «Эстетика оружейных дебатов» . Проверено 7 июня 2008 г.

[35] Ранум, Маркус. «Ранум поддерживает «кампанию» Докинза в защиту атеистов». Проверено 12 апреля 2012 г. Обычно я не получаю особого удовлетворения от того, что меня отождествляют с причинами или логотипами. Но пару лет назад, когда Ричард Докинз начал свою «кампанию» в поддержку атеистов, я подумал, что продемонстрировать свою поддержку — неплохая идея.

[36] «Штдерр» . 23 января 2024 г.

[1]

[2]

[3]

[4]

[5]

[6]

[7]

[8]

[9]

[10]

[11]

[12]

[13]

[14]

[15]

[16]

[17]

[18]

[19]

[20]

[21]

[22]

[23]

[24]

[25]

[26]

[27]

[28]

[29]

[30]

[31]

[32]

[33]

[34]

[35]

[36]

Базы данных авторитетного контроля
Международный	ЯВЛЯЮТСЯ ВИАФ WorldCat
Национальный	Израиль Соединенные Штаты
Другой	ИдРеф