Привет!

Что такое технология NAC знают многие, и наверное некоторые с этой технологией сталкивались. Дабы не копипастить сюда описание технологии приведу некоторые ссылки на статьи описывающие принципы работы NAC:
Российский опыт применения NAC,
NAC: безопасность по принуждению.

Далее я расскажу по один из вариантов реализации технологии NAC, а именно о реализации данной технологии компанией Symantec.

Разные люди расшифровывают аббревиатуру DLP по разному. Кто-то расшифровывает её как Data Loss Protection, кто-то как Data Leak Prevention может есть какие-то ещё расшифровки, но суть сводиться к защите корпоративной информации от утечки за пределы организации.

Не так давно пришлось тестировать модуль Cisco NME-RVPN с ПО KAV, в изготовлении которого поучаствовали 3 вендора:
— Cisco — которая предоставила аппаратную платформу;
— S-Terra — российская компания разработчик, которая разработала ПО реализующее ГОСТ'овую криптографию
— Лаборатория Касперского — предоставила решение по проверке http, ftp и smtp -трафика на вредоносный код, а также решение по проверке почтовых сообщений на спам (для тех, кто знаком с продуктами Kaspersky Lab, на модуле были установлены KAV 4 Proxy и SMTP Mail Gateway).

Когда я впервые услышал фразу «одноразовый пароль» я был в недоумении. Как это одноразовый? Кто будет использовать пароли, которые действуют только один раз? это сколько же надо паролей помнить, чтобы после первого же использования его выбросить? Да и вообще кому это нужно, ведь есть же нормальные долгоживущие пароли.

Если Вы так же как и я впадаете в некоторое недоумение при словосочетании «одноразовый пароль», то я постараюсь рассказать что это такое, для чего их можно использовать и как они работают.