Новата система Pegasus ще направи революция в мрежовата безопасност

По време на годишния симпозиум Advanced Computing Technical Association (USENIX) компютърните експерти от университета Карнеги Мелън представиха нова технология за откриване и предотвратяване на кибератаки (IDS / IPS). Това е системата Pegasus, за работата на която е достатъчен само един компютър и която осигурява защитата на сървъри работещи със скорост 100 Gb/s, което я прави най-бързата и невероятно евтина система за мрежова безопасност в света.

Системите за откриване и предотвратяване на мрежови атаки са едни от най-тежките мрежови алгоритми, които денонощно извършват мониторинг на състоянието на центровете за обработка на данни. Учените подчертаха, че съвременното оборудване за подобна защита за поддръжката на скорост от 100 Gb/s, изисква над 100 хиляди едновременно работещи възли за анализ на над 10 хиляди правила. Подобно ниво на защита изисква отделно помещение с масив от сървъри с огромна консумация на електрическа енергия. Създателите на Pegasus са намалили броя на машините до само един сървър, което води до фантастична икономия на средства за осъществяването и поддръжката на мрежовата безопасност.

‘Това, което доскоро бе възможно само с от 100 до 700 процесорни ядра и пълноценен масив от десетки машини, сега може да се направи с пет процесорни ядра в една компютърна система’ – заяви авторът на научното изследване Джъстин Шери.

Устройството се базира на програмируема логическа матрица (FPGA). Специалистите са програмирали FPGA  за изпълнението на една единствена задача – откриването на мрежови атаки и са създали алгоритми, които не могат да бъдат изпълнявани от традиционните процесори, използвани в центровете за обработка на данни.