Криптосистема DES, которая является стандартом шифровки в США с 1977 года, сегодня может быть вскрыта довольно быстро методом прямого перебора.

Таким образом, задача определения и обеспечения постоянного контроля состояния защиты информационных ресурсов очень важна. В настоящее время на рынке информационной безопасности нет дефицита таких систем. Наиболее известными являются программы таких известных производителей как InternetSecuritySystems (InternetScanner 7.0), RenaudDeraison (Nessus 2.0.6), Symantec (NetRecon 3.6) и GFI (LanGuard 3.2). Эти программные средства хорошо себя зарекомендовали и, как известно, имеют своих сторонников. Но в последнее время появилась новая профессиональная система мониторинга и аудита сетевой безопасности XSpider 7 производства компании PositiveTechnologies (Россия). Специалисты хорошо знают предыдущую версию этой программы XSpider 6.х., которая свободно распространялась компанией-разработчиком через сеть Интернет. Сейчас XSpider по функциональным возможностям не уступает, а во многих аспектах превосходит практически все вышеупомянутые сканеры безопасности. Качество работы XSpider достигается благодаря:

· разнообразным ноу-хау, которые используются при поиске уязвимостей сети,

· интеллектуального подхода к распознаванию разнообразных сервисов,

· анализатору структуры и методам интеллектуального распознавания уязвимостей веб-серверов,

· постоянному обновлению базы уязвимостей

Эти и много других особенностей позволяют XSpider-в не только выявлять максимальное количество существующих уязвимостей, а и минимизировать количество ошибочных диагностик, являющееся распространенной „болезнью” продуктов этого класса.

От редакции. Если у Вас есть такой опыт либо своя позиция в этих вопросах - поделитесь им. Мы обязательно опубликуем Вашу точку зрения.