Все для почтового сервераАвтор: Марат Давлетханов
Опубликовано: 29.12.2009
Источник: SoftKey.info 
Собственный почтовый сервер - важный элемент в информационной системе компании. Он обеспечивает весьма удобную и оперативную среду общения, которая позволяет оптимизировать и ускорить многие бизнес-процессы. В подавляющем большинстве случаев для организации корпоративной почтовой системы используется программное обеспечение Microsoft Exchange Server. Однако обойтись только этим продуктом нельзя. Ведь необходимо обеспечить безопасность корпоративной почтовой системы. Нужно понимать, что электронная почта - один из каналов распространения вредоносного ПО, которое может нанести предприятию серьезнейший ущерб. Кроме того, необходимо позаботиться и о защите от спама, который не только отнимает у сотрудников много времени, но и является еще одной угрозой безопасности информационной системы. Но и это еще не все. У Microsoft Exchange Server есть несколько недостатков, самым, пожалуй, основным из которых является отсутствие возможности архивирования почтовых сообщений. Таким образом, для организации безопасной и эффективной почтовой системы предприятию помимо непосредственно самого почтового сервера необходим целый ряд дополнительных инструментов.
Сегодня на рынке представлены программы, позволяющие решить все перечисленные выше задачи. Это специализированные продукты, выпускаемые различными производителями. Каждый из них способен решить одну определенную задачу. Поэтому, приобретать и внедрять будет необходимо несколько полностью отдельных систем, каждая из которых обладает своим интерфейсом и особенностями эксплуатации. Впрочем, есть и другой вариант. Дело в том, что корпорация GFI предлагает предприятиям разного размера универсальный пакет программного обеспечения GFI EmailProtection Suite, позволяющий построить действительно эффективную и безопасную почтовую систему на базе Microsoft Exchange Server или любого другого почтового сервера. В него входит три разных продукта. Это GFI MailSecurity, GFI Mail Essentials и GFI MailArchiver. Давайте подробнее рассмотрим каждый из них и разберем их функциональные возможности.
GFI MailSecurity
Продукт GFI MailSecurity - система защиты корпоративной почтовой системы от всевозможного вредоносного программного обеспечения. Она проверяет все получаемые и отправляемые сообщения и вложения в них, выделяет и уничтожает вирусы, троянские кони, опасные скрипты и прочие подобные угрозы.
У продукта GFI MailSecurity есть несколько ключевых особенностей, которые и определяют его функциональные возможности. Первая из них - наличие нескольких ядер, разработанных разными лидерами в области создания антивирусного ПО. Такой подход обеспечивает максимальную надежность защиты. Ведь известно, что у всех антивирусных механизмов есть свои сильные и слабые стороны. Кроме того, использование нескольких ядер обеспечивает максимально быстрое обновление баз данных и, соответственно, оперативное реагирование на появление новых угроз.
Другим механизмом защиты в рассматриваемом продукте является сканер троянских коней и исполняемых файлов. Этот инструмент предназначен для обнаружения вредоносного ПО, которое пока еще не описано в базах данных антивирусных продуктов. Суть его работы заключается в дизассемблировании приложения и анализе его кода. В процессе этой операции становится понятно, какие именно действия выполняет проверяемый файл. И если они признаются вредоносными, то он блокируется. Это позволяет защититься не только от новых вирусов, но и, например, от "одноразовых" угроз - уникального ПО, написанного специально для атаки на информационную систему конкретной компании.
Еще одним уникальным механизмом защиты, реализованным в GFI MailSecurity, является технология HTML Sanitizer. Он используется для обнаружения активного содержимого, включенного в HTML-код. Это очень важный элемент обеспечения безопасности. Дело в том, что сегодня достаточно часто сообщения пересылаются в формате HTML. При этом в их коде могут содержаться скрипты JavaScript, компоненты ActiveX и прочие потенциально опасные элементы. В результате вредоносный код может автоматически запуститься при чтении письма и внедрится в систему. Инструмент HTML Sanitizer позволяет нивелировать данную угрозу. Он вырезает из HTML-кода все опасные элементы, не затрагивая остальное содержимое письма.
Еще одной интересной особенностью GFI MailSecurity является возможность построения двух вариантов системы защиты. В первом из них данный продукт разворачивается на уровне шлюза и используется для охраны периметра, не допуская представляющие собой угрозу сообщения в информационную систему компании. Его можно использовать вне зависимости от того, какой почтовый сервер используется на предприятии. Второй вариант - использование VS-версии рассматриваемого продукта, который с помощью API интегрируется с Microsoft Exchange Server 2000, 2003 или 2007. В этом случае GFI MailSecurity может сканировать хранилище и все содержащиеся и поступающие в него сообщения.
GFI MailEssentials
GFI MailEssentials - система защиты корпоративной информационной системы от спама во всех его проявлениях. И ее значение в информационной системе предприятия сложно переоценить. Рекламные рассылки всегда доставляли массу неприятностей компаниям. В последнее же время они ко всему прочему превратились и в серьезнейшую угрозу безопасности. Дело том, что спам очень часто стал использоваться для рассылки вредоносного ПО и проведения фишинговых атак. Последние применяются для заманивания сотрудников на поддельные сайты с целью кражи конфиденциальной информации.
Для защиты от рекламных рассылок в GFI MailEssentials реализован целый ряд механизмов, с помощью которых можно пресечь поступление в корпоративную почтовую систему различных видов спама. Основным из них является фильтр, использующий алгоритм Байеса. Это наиболее распространенный способ определения спама, основанный на специальной математической модели. Он представляет собой настраиваемый фильтр, приспосабливающийся к конкретным условиям работы. Перед началом использования его необходимо "обучить" на примере ряда рекламных и нормальных сообщений. Считается, что после двухнедельной работы в таком режиме байесовский фильтр может обнаруживать до 98% спама. Это достигается за счет высокой точности его настройки, уникальной для каждого предприятия.
В рассматриваемом продукте эта технология еще более развита. Дело в том, что сотрудники корпорации GFI постоянно поддерживают и обновляют собственную базу данных профиля различного спама. Она размещается на официальном сайте, откуда GFI MailEssentials может автоматически загружать информацию. Такое решение позволяет системе оперативно реагировать на появление новых рекламных рассылок, значительно отличающихся от старых. Стоит отметить, что специалисты GFI поддерживают базу данных не только спама, но и фишинговых писем. Это позволяет GFI MailEssentials эффективно бороться с обманом в электронной корреспонденции. Особенно в тех случаях, когда фишинговая рассылка осуществляется целенаправленно в расчете на сотрудников предприятия.
Еще одной важной особенностью GFI MailEssentials является модуль защиты от графического спама, набравшего в последнее время большую популярность. В нем реклама размещается в виде картинки, текст на которой не может быть прочитан обычным спам-фильтром. Специальный же модуль рассматриваемого продукта справляется с этой задачей без особого труда. Также в GFI MailEssentials реализован анализ заголовков получаемых писем с целью фильтрации спама по ключевым словам и IP-адресам, выявления недействующих доменов отправителей и т.п.
Но и это еще не все. В GFI MailEssentials реализована поддержка технологий DNSBL и SURBL, суть которой заключается в загрузке информации из всемирных баз данных серверов, уличенных в массовом распространении спама. В сумме все эти инструменты обеспечивают очень высокую степень защиты от фишинговых и рекламных рассылок. Естественно, их нельзя назвать стопроцентными. Существует вероятность как пропуска спама, так и ложного срабатывания на нормальные письма. А поэтому в рассматриваемой программе есть белый и черный списки, в которые можно включать конкретные почтовые ящики, целые сервера и любые ключевые слова.
Помимо этого в GFI MailEssentials реализован целый ряд дополнительных возможностей. Среди них можно отметить собственный сервис рассылки информационных бюллетеней, мгновенный просмотр сообщений электронной почты от новых отправителей, защита от спама, рассылаемого при помощи генерации случайных адресов получателей, постоянный мониторинг электронной почты и многое, многое другое.
GFI MailArchiver
GFI MailArchiver - продукт для организации системы архивации корреспонденции из базы данных Microsoft Exchange Server или любого другого почтового сервера. Для неспециалистов данная задача может показаться незначительной. Но это не так! Дело в том, что письма в формате Microsoft Exchange Server занимают много места на жестком диске. В результате почтовая база данных раздувается до огромных размеров, начинает медленно работать, резко увеличивается количество сбоев, которые могут привести к потере сообщений.
GFI MailArchiver - удачный способ избежать всех этих проблем и существенно повысить эффективность использования корпоративной почтовой системы. Данный продукт может извлекать сообщения из базы данных почтового сервера и переносить их в базу SQL или прямо на жесткий диск почтового сервера в виде файлов. После этого пользователи могут в любой момент обращаться к сохраненным сообщениям, осуществлять поиск информации в них и т.п.
GFI MailArchiver отличается высокой степенью гибкости. В этом продукте реализована возможность точной настройки политики категоризации и сохранения электронной корреспонденции разных сотрудников. Для различных отделов и отдельных лиц могут быть установлены свои правила по длительности хранения сообщений. Кроме того, руководителям можно дать право чтения архивов писем своих подчиненных. Что обеспечивает постоянный доступ к информации даже в том случае, если сотрудника нет на работе.
Подводим итоги
Итак, сегодня мы рассмотрели пакет ПО GFI EmailProtection Suite и три программы, входящие в его состав. Естественно, речь шла только о базовых их функциях. Поскольку функциональные возможности каждого из продуктов настолько велики, что для их полного описания нужны отдельные статьи. Однако, несмотря на это, видно, что GFI EmailProtection Suite действительно помогает построить эффективную и безопасную почтовую систему предприятия любого размера. Использование пакета программ одного вендора имеет несколько преимуществ перед применением нескольких продуктов разных производителей: схожий интерфейс, совместимость друг с другом и т.п. Особое же внимание стоит обратить на цену. Пакет программ стоит значительно дешевле, чем те же продукты, приобретенные по отдельности. Таким образом, GFI EmailProtection Suite - это удачный способ получить все необходимые для организации корпоративной почтовой системы с одной стороны, и неплохой вариант экономии средств с другой.
|
