Вебинар ЦПИКС: Аппаратная виртуализация для сетевых устройств. Видео

24 мая состоялся второй вебинар ЦПИКС, который был посвящен обеспечению сетевой безопасности. Докладчик - Михаил Бессонов, руководитель отдела стратегического маркетинга компании Байкал Электроникс.

О компании:
«Байкал Электроникс» специализируется на проектировании интегральных микросхем и систем на кристалле на базе архитектур ARM и MIPS. Разработки компании предназначены для использования на российском и международном рынках в энергоэффективных компьютерных и промышленных системах с разным уровнем производительности и функциональности.
Процессоры Baikal производятся на фабрике компании TSMC — крупнейшего в мире производителя микроэлектронных компонентов.

Сетевые устройства, например, маршрутизаторы доступа к сети Интернет, постоянно подвержены сетевым атакам. Широко распространённое программное обеспечение для сетевых устройств, например, OpenWRT на основе ОС Linux, в силу большого объёма кода неизбежно содержит уязвимости. Обновления ПО на таких устройствах происходит редко, и само может быть вектором атаки.

Одним из подходов к повышению безопасности является разделение функций сетевого программного обеспечения между несколькими виртуальными машинами под управлением доверенного супервизора. В качестве супервизора может использоваться микроядро L4/Fiasco, имеющее небольшой объём кода и способное выдержать самый строгий аудит в области безопасности. Сочетание доверенного супервизора и доверенного отечественного процессора создаёт отличный фундамент для архитектуры доверия системы в целом. В рамках реализации такого подхода возможна полностью аппаратная виртуализация, паравиртуализация или их сочетание.
В качестве примера реализации такого похода Михаил рассказал о процессоре Baikal-T1, который был разработан российской компанией «Байкал Электроникс».

Видео вебинара уже доступно на сайте webinar.ru.