Netwerk Security

Proteus is een speciaal ontworpen carrier-class appliance, gebaseerd op een bewezen firewall-gelijkend OS met ingebouwde bescherming tegen zero-day exploits. De modulaire multi-core architectuur van Proteus geeft organisaties de mogelijkheid om de betrouwbaarheid van haar netwerken uit te breiden door de configuratiegegevens van Proteus op een storage area netwerk of op en remote lokatie op te slaan. Met de one-to-many failover mogelijkheid van Proteus is er geen single point of failure. Indien er een DNS of DHCP server op het netwerk problemen geeft, kan Proteus naadloos kritisch verkeer opnieuw routeren naar een alternatieve server om zo business continuïteit te garanderen.

Geharde Linux OS Kernel
Technici van BlueCat Networks hebben gekozen voor een gestripte, op een firewall gelijkende Linux besturingssysteem kern, gebaseerd op de veronderstelling dat een kleiner en volwassener set modules een lagere security dreiging zou inhouden. Beginnend met een basis installatie, waarin de onbelangrijke diensten zijn verwijderd, is de Linux kern gecompileerd met een gelimiteerde set features en modules. Zij vermeden met speciale laadbare modules en de echte kern dat potentiele aanvallers via een aangepaste module kunnen inbreken. Firewall en IP stack controle is aan de kern toegevoegd voor extra veiligheid en prestatie verhoging.

Netwerk service deamons zijn verwijderd en de BIND en remote control deamons worden gestart via control scripts in plaats van de initiële verbinding via de "inet' deamon. Hiermee wordt volledige controle verkregen over welke services er draaien en wanneer services gestart kunnen worden. Adonis heeft ook een goede log rotatie en een goede vastlegging van systeemgebeurtenissen om problemen te vermijden die veel systeembeheerders teisteren. Een log rotatie systeem controleert constant de status van de logs om aanvallen te voorkomen die ervoor zorgen dat systeem logs volkomen uit de hand lopen. De logs van de appliance en kern images worden separaat opgeslagen om het effect van potentiele gegevenscorruptie van een enkel bestandssysteem te voorkomen.