PC Magazine/RE.

Журнал PC Magazine/RE №5/2011



скачать книгу бесплатно

Комплекс DeviceLock Endpoint DLP Suite состоит из взаимодополняющих функциональных модулей – DeviceLock, NetworkLock, ContentLock и DeviceLock Search Server (DLSS). Модульная структура предусматривает выборочное лицензирование, что позволяет оптимально удовлетворить требования различных организаций по защите от утечек данных. По мере необходимости можно приобретать и развертывать дополнительные модули, это дает возможность минимизировать непрофильные расходы предприятия. Хотя имеет ли смысл относиться к расходам на обеспечение информационной безопасности как к непрофильным?

Базисный модуль DeviceLock реализует все функции централизованного управления и администрирования. Он содержит полный набор механизмов контекстного контроля доступа пользователей, протоколирование событий и теневое копирование данных. Контроль посредством этого модуля ведется для всех локальных «каналов ввода-вывода» на всех защищаемых компьютерах. В общее понятие «каналов ввода-вывода» входят периферийные устройства и интерфейсы, системный буфер обмена, подключенные напрямую к ПК смартфоны и КПК, а также канал печати документов на локальные и сетевые принтеры.

Суть подхода DeviceLock – эффективно предотвращать потенциальную утечку данных еще до их передачи во внешние каналы обмена, на том этапе, когда пользователь (намеренно или случайно) перемещает данные между различными приложениями и документами, в том числе и через встроенный в операционную систему Windows буфер обмена.

Дополнительно лицензируемый модуль NetworkLock позволяет следить за активностью пользователей в популярных сетевых приложениях, в том числе электронной почте (открытой и защищенной SSL, с раздельным контролем сообщений и вложений), протоколам HTTP/HTTPS (включая онлайновые почтовые серверы, Web-мессенджеры, клиенты социальных сетей), FTP и FTP-SSL, a также Telnet.

Попытки упрятать подозрительный канал связи в туннель не пройдут: NetworkLock распознает сетевые протоколы независимо от используемых портов и эффективно блокирует передачу конфиденциальных данных. Кроме того, поддерживается реконструкция сообщений и сеансов с восстановлением файлов.

Новый модуль ContentLock служит для мониторинга и фильтрации текстового содержимого файлов, которые копируются на съемные носители данных, а вместе с NetworkLock – еще и для контроля содержимого сеансов информационного обмена посредством сетевых коммуникаций. Этот модуль позволяет разрешить либо запретить доступ к операциям передачи информации, основываясь не только на реальных типах файлов, но и на применении шаблонов регулярных выражений с различными условиями соответствия критериям и ключевым словам. ContentLock обеспечивает идентификацию более чем 80 типов форматов файлов и данных, извлечение из них информации для фильтрации, в том числе и в режиме теневого копирования, – для определения того, что именно сохранять для расследования инцидентов.

Быть может, даже сжатое перечисление возможностей DeviceLock 7 Endpoint DLP Suite наводит на мысли о «Большом Брате» и тотальной слежке, однако тут уж ничего не поделаешь: ценность информации в современном мире велика.

И если наемный работник приходит в серьезную организацию, привлеченный солидным вознаграждением и социальными льготами, то вряд ли он будет возмущен тем, что взамен от него потребуют жесткого соблюдения корпоративной политики безопасности. Сделка есть сделка.


Panda Cloud Office Protection: вся надежда на облако
Максим Белоус
COP – это не полицейский, а Cloud Office Protection


Антивирусный сканер может быть запущен по запросу пользователя

Panda Cloud Office Protection

Реальная розничная цена: от 674,67 до 1226,67 руб. (за лицензию на один год в зависимости от количества лицензий).

Компания, предоставившая программу для тестирования: Panda Security, www.viruslab.ru

Оценка: отлично

Достоинства. Простота установки и настройки, постоянная актуальность базы данных при условии нахождения в процессе работы в онлайне, развитая подсистема эвристической защиты.

Недостатки. Не выявлено.

С октября 2005 г. компания Panda Security предлагает комбинацию своего облачного антивируса и брандмауэра под названием Panda WebAdmin Antivirus. В последние годы название сменилось на Panda Cloud Office Protection – и слово Office появилось вовсе не случайно. Разработчик позиционирует свой продукт как «легкое в использовании, безопасное решение, предоставляющее постоянную и надежную защиту для рабочих станций, ноутбуков и серверов», т. е. ориентирует его в основном на бизнес-применение. Серьезная заявка на успех – ведь от безопасности компьютерной сети предприятия зависит течение всех его бизнес-процессов.

Технически Panda Cloud Office Protection представляет собой уже становящееся привычным для современного рынка SaaS-решение: база данных о вирусах (точнее сказать, вся программная инфраструктура) хранится в облаке, что избавляет от необходимости строить ее самостоятельно и за свои деньги. На клиентских ПК устанавливаются антивирусные модули (в сущности, полноценный антивирус с сетевым экраном), администратор же может управлять защитой компании из Web-консоли – «в любое время, из любого места».

«Любое место» в данном случае подразумевает в том числе и «места» вне локальной сети: организация вправе делегировать управление своей безопасностью аутсорсинговым компаниям – такую возможность предоставляет фирменная консоль сервис-провайдера. Вполне вероятно, что в небольших организациях именно этой консолью будет пользоваться ИТ-практик, на которого возложены функции системного администрирования.

Свежая, полностью русифицированная версия Panda Cloud Office Protection 5.05 позволяет обнаруживать в локальной сети узлы повышенной уязвимости – те компьютерные системы, которые не контролируются самим этим решением. Дополнительно уже произведенные инсталляции пакета на пользовательские ПК защищаются паролем от удаления, чтобы вредоносное ПО или сами нерадивые пользователи не могли от них избавиться. В число усовершенствований последней версии входят экспорт и корректировка часто используемых профилей установки, а также возможность проверки конкретных файлов при помощи фирменной базы данных «Коллективного разума».

Системные требования пакета минимальны – как и нагрузка, которую он создает на клиентские ПК. Это важно, особенно на фоне других антивирусных пакетов, которые иначе как «монстрами» иной раз и не назовешь. Особенно это важно, если на рабочих станциях эксплуатируются прикладные программы, обрабатывающие большие объемы данных, – фоновый сканер Panda отлажен на миллионах пользователей ее бесплатных продуктов и обладает достаточным «интеллектом», чтобы не вмешиваться, если, например, сортируется файл огромной БД.

Среди системных требований Panda Cloud Office Protection есть Интернет-соединение. Но это не означает, что использовать пакет в автономном режиме невозможно, отключенная от Сети организация не остается беззащитной. В автономном режиме комплекс продолжает функционировать как и любой другой антивирус, недоступны только функции централизованного управления клиентскими ПК, статистики, обновления БД агентов и некоторые второстепенные возможности. Как только связь с «Коллективным разумом» Panda восстановлена – все возвращается на круги своя.

ИБП
Powercom SRT-2000A: чисто синусоидальная защита
Алексей Батырь
«Стоечно-напольный» ИБП Powercom

Powercom SRT-2000A: разъем EPO позволяет подключить внешний выключатель для дистанционного отключения ИБП

Powercom SRT-2000A

Рекомендуемая изготовителем цена: 510 долл.

Компания, предоставившая устройство для тестирования: Powercom, www.pcm.ru

Оценка: очень хорошо

Достоинства. Универсальный формфактор, большая мощность, широкий диапазон входного напряжения.

Недостатки. Довольно высокий уровень шума при работе от батарей.

Отрасль источников бесперебойного питания – одна из наиболее консервативных в индустрии ИТ. Технологии отработаны, конструктивные решения проверены временем, поэтому новые модели здесь появляются обычно не чаще, чем раз в два-три года. С тем большим интересом мы встретили доставленную на тестирование модель SRT-2000A из новой серии Smart King RT компании Powercom.

Как явствует из ее названия, эта модель рассчитана на полную мощность нагрузки 2000 В·А (1400 Вт). В серии имеются еще три модели на 1000, 1500 и 3000 В·А (700, 1008 и 2100 Вт). Все они построены по линейно-интерактивному принципу и при работе от батарей выдают чисто синусоидальное напряжение. Одноступенчатый автоматический регулятор напряжения (AVR) повышает выходное напряжение на 17 % относительно входного, если оно уменьшается на 9 % от номинального (200 В). При превышении сетевым напряжением номинала на 9 % (240 В) выходное понижается на 13 % от входного. При падении напряжения в сети на 25 % от нормального (165 В) или таком же превышении номинала (275 В) происходит переход на питание от батареи. Таким образом, напряжение на нагрузке при колебаниях напряжения в сети от 165 до 275 В остается в пределах 193–240 В. При работе от батарей выходное напряжение поддерживается в пределах 220 В ±5 %, в случае сильного разряда батарей снижение может достигать 10 %. Время переключения на батарейное питание составляет 4 мс.

В ИБП предусмотрены защита от импульсных перегрузок (энергией до 300 Дж в течение 2 мс), подавление радиопомех в диапазоне от 100 кГц до 10 МГц, защита от перегрузки (при перегрузке на 10 % отключение происходит через 20 с, при 25 % – через 5 с) и короткого замыкания (автоматический выключатель).

Индекс RT в названии серии означает, что входящие в нее ИБП можно устанавливать как горизонтально, в стандартную 19-дюйм стойку (Rack – для этого в комплекте имеются специальные крепежные изделия), так и вертикально (Tower – для этого предусмотрены пластиковые подставки).

ИБП Powercom серии SRT не избежали «зеленого» поветрия – здесь оно выразилось в том, что при работе от батарей источник отключается, если нагрузка потребляет менее 30 Вт.

На передней панели устройства расположены две кнопки (ON/TEST и OFF) и ряд индикаторов: красный – «перегрузка», зеленый – «резервный режим» (питание от батарей), красный – «заменить батареи», желтые – «повышение» и «понижение» AVR, зеленый – «сеть в норме». Кроме того, имеются два блока из пяти светодиодов каждый, показывающие текущую нагрузку и уровень заряда аккумуляторов. На задней панели, кроме восьми розеток IEC 320, расположены порты для защиты телефонной линии, разъем для подключения внешних аккумуляторов, автоматический предохранитель, порт аварийного отключения (EPO), коммуникационные порты USB и RS-232, порт для подключения SNMP-адаптера.

Современная система управления аккумуляторной батареей (Advanced Battery Management) обеспечивает постоянный контроль состояния батареи. Зарядка аккумуляторов происходит в три этапа: сначала (при глубоком разряде) заряд постоянным током, затем постоянным напряжением и, наконец, при достижении номинального уровня напряжения на батареях, переход в состояние покоя, т. е. снижение зарядного тока почти до нуля. Такой алгоритм зарядки позволяет значительно увеличить срок службы аккумуляторов. В модели SRT-2000A их четыре штуки, напряжением 12 В и емкостью 7 А·ч.

Хотя для замены батарей в ИБП этой серии изготовитель предлагает отправлять их в сервисный центр, при определенном навыке выполнить эту операцию самостоятельно несложно. Из инструментов для этого потребуется лишь крестовидная отвертка.

В комплекте поставляется CD-ROM с давно хорошо зарекомендовавшим себя ПО UPSMON и USB-кабель для подключения к персональному компьютеру или серверу. ПО позволяет аккуратно «погасить» сервер при близком к критическому разряде батарей ИБП. Возможна также подача команды сервером на отключение ИБП после того, как остановлены основные службы, чтобы сохранить заряд аккумуляторов.

Габариты прибора 428?563?84 мм, масса – 25 кг. Наш тестовый ПК (потребляемая мощность примерно 200 Вт) проработал от него около часа.

Этот мощный ИБП совсем не будет лишним ни в серверной комнате, ни в офисе небольшой компании.

Системные платы
GIGABYTE GA-P67A-UD4: все по делу
Максим Белоус, Олег Денисов
Плата GA-P67A-UD4 – надежная платформа для современного ПК




GIGABYTE GA-P67A-UD4

Реальная розничная цена: 6198 руб.

Компания, предоставившая изделие для тестирования: GIGABYTE Technology, www.gigabyte.ru

Оценка: отлично

Достоинства. Удачный дизайн охлаждающей системы, дополнительные контроллеры SATA 3.0 и USB 3.0, высокая производительность.

Недостатки. Не выявлены.

Новое поколение процессоров Intel Sandy Bridge было официально анонсировано в самом начале нынешнего года – практически одновременно с появлением этих ЦП в розничной продаже и у партнеров корпорации. В тот же момент, разумеется, вышло сразу несколько системных плат, рассчитанных на работу с новыми процессорами.

Гнездо, в которое следует устанавливать ЦП семейства Sandy Bridge, носит название LGA 1155, и Intel разработала сразу несколько наборов системной логики, рассчитанных на взаимодействие с ним. В отличие от прошлого года, когда анонсы НМС Р57 и Н57/Н55 разделяло вполне ощутимое время, на сей раз одновременно с запуском новых ЦП были представлены разнообразные варианты системной логики.

Как и прежде, наиболее многофункциональным вариантом, рассчитанным на применение в компьютерах энтузиастов и оверклокеров, является НМС с литерой Р; в данном случае – Intel Р67 Express. Практически сразу же после объявления о выпуске процессоров Sandy Bridge несколько ведущих производителей системных плат предложили свои решения на этом наборе системной логики. Одним из первых таких решений стала разработанная GIGABYTE модель GA-P67A-UD4. К нам в редакцию эта плата добралась на тестирование в версии 1.0 с BIOS F3.

Внешний вид новинки заметно отличается от того, к которому успели за прошедший год привыкнуть поклонники марки GIGABYTE. Цветовое решение текстолита платы – черное, а не синее, как было до самых последних пор. Разъемы PCI и гнезда оперативной памяти также выполнены в черном цвете; радиаторы системы охлаждения (присутствует тепловая трубка) – темно-серые со сдержанными синими акцентами на торцах.

Плата смотрится весьма внушительно и солидно, особенно с учетом того, что (как особо подчеркивает даже надпись на коробке) все 100 % использованных при ее создании конденсаторов – японские полупроводниковые. Разумеется, и прочие схемотехнические компоненты новинки (например, ферритовые дроссели) относятся к разряду высококачественных, а сама она сертифицирована в соответствии с фирменным стандартом качества Ultra Durable 3.

Такой подход обеспечивает существенное снижение рабочей температуры компьютера, повышение энергоэффективности и улучшение стабильности работы системы в условиях повышенной нагрузки. Отметим, кстати, что удвоенная толщина медных слоев системной платы способствует улучшению не только ее электротехнических, но и механических характеристик. Она более устойчива к деформациям; в частности, это означает, что в ходе монтажа на ней тяжелых и мощных охладителей допустим достаточно солидный изгиб. А поскольку НМС Р67 во многом ориентирован на работу с ЦП Intel Core второго поколения серии К, с разблокированным частотным множителем, многим владельцам GIGABYTE GA-P67A-UD4 доведется устанавливать на ней мощные охлаждающие системы.

Системная плата предполагает размещение дополнительных адаптеров в гнездах PCI-E х16 (1 шт.), PCI-E x8 (1 шт.; конструктивно допускает установку графических адаптеров с разъемами PCI-E х16), PCI-E x1 (3 шт.) и PCI (2 шт.). Допустима, таким образом, организация связки из двух графических адаптеров NVIDIA в режиме SLI или AMD в режиме CrossFireX. В отношении же гнезд PCI следует уточнить: системная логика Intel Р67 не содержит интегрированного контроллера этой устаревшей шины. Два установленных на плате разъема PCI 2.2 обслуживаются дополнительной микросхемой ITE it8892E.

Зато набор системной логики P67 позволяет собственными силами реализовывать весьма обширный набор конфигураций SATA II RAID: 0, 1, 5 и 10. Помимо четырех гнезд SATA II, на плате присутствуют два разъема SATA 3.0 (их работу обеспечивает сам НМС; еще два – внешних – поддерживает контроллер Marvell 88SE9128), четыре разъема для двухканальной оперативной памяти DDR3 DIMM с поддержкой ХМР.

На заднюю панель выведены универсальный порт PS/2 для клавиатуры/мыши, пара USB 3.0, восемь USB 2.0, два eSATA 3.0 с подачей питания, сетевой порт RJ-45, коаксиальный и оптический S/PDIF, шесть аудиогнезд.

Фирменная технология DualBIOS гарантирует работоспособность платы даже в случае неудачной перепрошивки основной микросхемы BIOS, а функция 3?USB Power дает возможность задействовать энергоемкие внешние устройства вроде дисковых накопителей при подключении лишь к одному разъему USB (без Y-образного разветвителя), а также заряжать аккумуляторы USB-гаджетов при выключенном компьютере. Еще одна заслуживающая упоминания фирменная технология – Dynamic Energy Saver (DES-2).

Результаты, которые GIGABYTE GA-P67A-UD4 показала в составе нашего испытательного стенда, весьма неплохи. Это P17920 баллов на тесте 3DMark Vantage 1.0.2, 12 602 балла в PCMark Vantage Build 1.0.2, 201/153/83 Мпиксел/с на тесте Processor Multi-Media Int x8 iSSE3/Float x4 iSSE2/Double x2 iSSE2 из пакета SiSoft Sandra 2011 Lite SP1.

Помимо поддержки процессоров с разблокированным частотным множителем, системные платы на НМС Intel P67 допускают повышение частоты оперативной памяти (что делает осмысленным применение DDR3 DRAM с рабочими частотами более 1333 МГц и профилями XMP), а также установку спарки графических адаптеров в режиме PCI-E x8+x8. Данная реализация этого набора системной логики для энтузиастов, системная плата GIGABYTE GA-P67A-UD4, представляется надежным и производительным решением с широким набором фирменной функциональности и внушительным потенциалом. Кто-то может пожаловаться на отсутствие поддержки устаревших интерфейсов – IDE и FDD, но дни их, право же, давно сочтены.

Компьютеры
WEXLER.VisION-3: чудеса без проводов
Максим Белоус, Олег Денисов
WEXLER.VisION-3: полный комплект необходимых гнезд и разъемов

Компактный и изящный персональный компьютер

WEXLER.VisION-3

Реальная розничная цена: 12 999 руб.

Компания, предоставившая устройство для тестирования: AVIRSA Electronics, www.wexler.ru

Оценка: отлично

Достоинства. Низкий уровень шумности, адаптер беспроводной связи в комплекте, отличная для своего класса производительность.

Недостатки. Microsoft Windows 7 Начальная в комплекте поставки, беспроводной адаптер не лучшим образом обнаруживает точки доступа.

Отечественный ИТ-бренд WEXLER приобретает все большую известность на российском высокотехнологичном рынке. Не в последнюю очередь благодаря методичному освоению сегмента неттопов, недорогих настольных компьютеров с ограниченной, однако вполне адекватной стоящим перед ними задачам производительностью. Вот и на сей раз в нашу тестовую лабораторию поступил очередной неттоп WEXLER под названием VisION-3; совсем свежая модель, пришедшая на смену прошлогоднему лидеру этой группы продуктов, VisION-2.

Марка WEXLER принадлежит компании AVIRSA Electronics, которая в не столь уж далеком 2008-м выстроила в Москве высокотехнологичный цех для сборочного производства компьютерной и бытовой электроники. Именно для компьютерной техники, которую предполагалось выпускать в этом цеху, и была придумана торговая марка WEXLER.

Сама же AVIRSA Electronics была образована в том же 2008-м как головное предприятие стратегического подразделения «Производство» в структуре многопрофильного холдинга AVIRSA. Холдинг же, в свою очередь, возник на отечественном рынке в результате слияния нескольких крупных групп компаний, работающих в областях дистрибуции бытовой, компьютерной и профессиональной электроники, IT-консалтинга и логистики.

Вскоре AVIRSA Electronics получила статусы «Авторизированный партнер Intel» и «Торговый партнер Microsoft». Первый персональный компьютер под маркой WEXLER был собран в московском цеху компании 21 октября 2008 г.; 4 ноября начались продажи этих ПК через региональные торговые сети. Сейчас продукция под маркой WEXLER представлена на рынке традиционными персональными компьютерами, неттопами и электронными «читалками».

Холдинг AVIRSA развивает и свою розничную торговую сеть: в декабре 2008 г. в Москве открылся Интернет-магазин «10 измерение» с собственными колл-центром и службой доставки. 25 июля 2009 г. (в самый разгар кризиса, казалось бы) в столице появился и первый «офлайновый» ритейловый магазин бытовой и компьютерной электроники «10 измерение».

Что же представляет собой новинка под маркой WEXLER – неттоп VisION-3? Этот компьютер построен на базе двухъядерного процессора Intel Atom D525 с частотой 1,8 ГГц и достаточно производительной графической платформы начального уровня NVIDIA ION 2 (графическое ядро GT218) с 512 Мбайт выделенной памяти DDR3.

Система укомплектована 2 Гбайт одноканальной оперативной памяти DDR3-800, а также жестким диском Toshiba MK2565GSX форматированной емкостью 233 Гбайт. К сожалению, в комплект поставки входит самая базовая версия операционной системы Microsoft Windows 7 – 32-разрядная Начальная с весьма ограниченным набором возможностей. Это позволило дополнительно снизить розничную стоимость и без того не самого дорогого в своем классе устройства.

Здесь представлен ознакомительный фрагмент книги.
Для бесплатного чтения открыта только часть текста (ограничение правообладателя). Если книга вам понравилась, полный текст можно получить на сайте нашего партнера.

Купить и скачать книгу в rtf, mobi, fb2, epub, txt (всего 14 форматов)



скачать книгу бесплатно

страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16

Поделиться ссылкой на выделенное