Precedente Principale Sommario Informazioni Redazione Browser Successivo

Rubrica News Coordinamento di Luciano Giustini

Data General presenta Secure Internet Server Package

Un set completo e integrato di prodotti e servizi per l'implementazione di applicazioni Internet/Intranet sicure

Milano, 28 maggio 1996

La crescita di Internet non conosce soste. Secondo una recente stima, sono 35 milioni gli utenti in tutto il mondo, che dovrebbero arrivare a 200 milioni entro il 2000. I siti World- Wide Web sono gla 27.0C0 e radcioppiano ogni due mesi.

Uno degli aspetti piu sentiti da chi decide di realizare siti Web commerciali e quello della sicureza, sia in termini di protezione dalla distruzione o alterazione dei dati, sia di prevenzione da accesso illegittimo alle informazioni. Ecco perche Data General ha progettato il nuovo Secure Intemet SeA~er Package, un insieme completo e integrato di prodotti e servizi per i clienti che desiderano implementare Internet Server sicuri per applicazioni E-mail e World Wide Web (WWW).

La soluzione Data General risolve il problema della sicureza mediante l'integrazione del sottware Cybershield di BDM con l'ambiente DG/UX B2 Security Option, gia noto come DSO. Questa combinazione offre un livello di sicureza piu elevato di quello fornito da altre aziende che si affidano ai Firewall tradizionali.

Il package proposto da Data General comprende tutto il software e l'hardware necessari per avviare server e client Internet, nonche servizi che coprono l'installazione dei prodotti, la consulenza e l'implementazione delle applicazioni Internet.

Il Package Secure Internet Server e costituito da server AViiON in grado di connettersi sia a Internet che a reti private aziendali. Essi combinano le capacita dei server internet tradizionali e dei Firewall in un unico server. 1I Package ~Ji'~f~' venduto come soluzione solo-lnternet completa, in grado di eseguire tutte le applicazioni Internet standard (WWW, File Transfer, Internet Mail) e di gestire tutti i dati relativi. Per le altre applicazioni che girano su host connessi alla rete aziendale, esso fornisce una "Staging Area" sicura per i dati che debbono essere scambiati tra Internet e la rete interna. Cybershield di BDM International Inc. non e un Firewall. Piuttosto, in relazione agli obiettivi che permette di raggiungere, potrebbe essere definito un "Containment Firewall", un neologismo che Data General ha scelto per definire una nuova generazione di tecnologia Firewall che offre un livello di sicureza drasticamente maggiore di quello ottenibile usando Firewall tradizionali.

Cybershield e un sistema software di sicureza sviluppato da BDM basato sulla tecnologia DG/UX B2 Security Option di Data General e scelto dalla NSA (National Security Agency) USA. Cybershield incorpora un'implementazione preconfigurata di alcune delle funzionalita della versione Trusted B2 di Data General, che rendono disponibile un server Internet sicuro, dove classi diverse di utenti sono contenute all'interno di specifici insiemi di risorse sul server.

Gli Utenti Internet Esterni possonc accedere so!o a dsterminate informazioni e inserire a loro volta dati solo in aree designate. Gli Utenti Internet Normali possono accedere a Internet (per esempio per vedere un altro Web Server o usare l'E-mail) e possono inserire informazioni nella Staging Area del server Internet per l'accesso da parte degli Utenti Interni. Questi ultimi possono leggere le informazioni designate come Pubbliche e possono accedere alle informazioni depositate dagli utenti Internet Esterni. Essi, pero, non possono rendere le informazioni disponibili all'accesso da parte di Utenti Esterni e non possono modificare informazioni o risorse riservate a questi ultimi. Si previene cosi l'alterazione deliberata o accidentale delle informazioni "pubbliche" o l'esportazione di informazioni confidenziali. Con questa metodologia - il passaggio delle informazioni attraverso la Staging Area e altre tecniche - la sicureza delle informazioni viene sempre garantita al massimo livello.

Cybershield, inoltre, implementa un sistema di controllo dei virus a livello di Staging Area, per evitare che questi possano passare da Internet alle reti interne aziendali. Filtri basati su parole chiave possono essere usati per prevenire l'esportazione su Internet di dati riservati. L'accesso al server puo essere controllato tramite un sistema di password sicuro e integrato da altri meccanismi di controllo degli accessi come Smartcard, dispositivi biometrici, eccetera. 11 controllo dell'accesso puo avvenire anche sulla base di metodi di connessione (login, ttp, telnet, ecc.), locazione e tempo.

La tecnologia Trusted B2 di Data General e attualmente sottoposta a valutazione formale, da parte delle agenzie governative preposte, per verificarne la rispondenza ai requisiti dei livelli B2 (negli USA) e E4 (in Gran Bretagna). La certificazione e attesa rispettivamente entro il 1997 e il 1996. Sebbene non sia possibile affermare la conformita a tali requisiti finche la certificazione non venga completata, essere giunti fino al livello di accettazione della valutazione e gia un importante traguardo, che differenzia Data General rispetto agli altri fornitori di sistemi industry standard.

Un'ulteriore prova della validita della soluzione di sicureza di Data General e il fatto che il progetto Dockmaster 11 della NSA sia basato sulla tecnologia Data General e Cybershield, creata per soddisfare, con il Secure Internet Server, i requisiti alla base del progetto NSA: utilizare server Internet sicuri. E se il Secure Internet Server Package e stato considerato sufficientemente sicuro da parte della NSA, lo e ragionevolmente per molti altri.

Data General Corporation e stata fondata nel 1968 e ha sede a Westboro (MA). Data General e un'azienda di sistemi informatici aperti specializata in server, prodotti di memorizazione e servizi, presente in tutti i continenti. Gli esperti Data General, con la collaborazione dei partner, sono impegnati nell'aiutare i clienti a raggiungere il successo. La societa impiega attualmente circa 5.500 persone ed e presente con sussidiarie dirette in 26 Paesi nel mondo: Data General copre mercati minori o emergenti attraverso una rete di distributori e rivenditori. Nell'anno fiscale 1995, la societa ha registrato un fatturato di 1.16 miliardi di dollari.

Per maggiori informazioni
Data General
Via Mecenate 90 - 20138 Milano
02/58003 http://www.dg.com


Copyright © 1996 Beta. Tutti i diritti riservati.
Precedente Principale Sommario Informazioni Redazione Browser Successivo