Система проверки входящей почты на спам и вирусы «САВАС»
Замучил спам? Не знаете как бороться со спамом и вирусами в почте? Вашей корпоративной сети поможет система «САВАС».
Доля спама в почтовых потоках интернета достигает 90%. Это значит, что, в среднем, девять из десяти писем - «не по делу». Wikipedia – популярная интернет-энциклопедия - дает ему такое определение: «Спам (англ. spam) — нежелательная корреспонденция рекламного или иного характера, массово рассылаемая людям, не выразившим желание её получать.»
Спам потребляет компьютерные ресурсы: занимает место на жестком диске, попадает в тома резервного копирования. Спам отнимает драгоценное время на сортировку и разбор: что — нужно, что — в мусор. Спам может таить в себе угрозу: часто почтовые рассылки (с безобидными на первый взгляд рекламными сообщениями) используются хакерскими группами для привлечения посетителей на зараженные вэб-сайты.
Для решения выше описанных проблем нами разработана система проверки входящей почты на спам и вирусы «САВАС». Это аппаратно-программный комплекс, предназначен, в первую очередь, для корпоративных пользователей.
Система готова к работе из коробки и проста в управлении.
Применение «САВАС» экономит время сотрудников компании: не нужно разбирать ворох спама, снижается риск заражения компьютера вирусами. Может использоваться совместно с персональными средствами защиты от спама и антивирусными программами.
Как система работает? «САВАС» устанавливается как «прослойка» между компьютерами конечных пользователей и почтовыми серверами (см. рисунок).
При получении почты каким-либо сотрудником компании, письмо, в первую очередь проходит через набор фильтров/правил, которые отмечают в письме характерные для спам-сообщений черты. При этом при анализе рассматриваются служебные заголовки, особенности построения сообщения, ключевые слова, оформление, словосочетания и проч. Так же письмо сверяется с общедоступными онлайн-базами «черных списков» источников спама.
В итоге каждому письму присваивается оценка — вероятность того, что данное сообщение — спам. При превышении некоторого порогового значения письмо считается спамом и либо остается внутри «САВАС» (возможность просмотра в течение нескольких дней сообщения все же остается), либо доставляется получателю с пометкой SPAM в теме сообщения.
Письма с более низким спам-рейтингом доставляются в почтовую программу пользователя. Далее в почтовой программе пользователя письма могут быть автоматически отсортированы: возможный спам — в отдельную папку, обычная почта — в обычное место.
Система — обучаема: если произошло ложное срабатывание и «правильное» письмо попало в спам, этого можно избежать в дальнейшем. Также и обратная ситуация: на неотловленный спам можно указать системе и в следующий раз похожие письма получат спам-оценку выше и, соответственно попадут в разряд спама.
Если же в письме содержаться элементы идентифицируемые как вирусы, письмо отсеивается, сохраняется в отдельную папку. В случае крайней необходимости, такое письмо может быть просмотрено.
Не секрет, что спамеры ищут лазейки в системах подобной «САВАС» и стараются создавать письма, приводящие к краху антиспам фильтров. «САВАС» является самовосстанавливающейся системой: при внезапной остановке антиспам-фильтра производится перезапуск необходимых компонентов системы, может отсылаеться сообщение администратору или ответственному лицу.
Достоинством системы является также и то, что она с легкостью может быть интегрирована в существующую сетевую архитектуру компании. Все аппаратное и программное обеспечение располагается в Вашем офисе, что дает Вам полный контроль как за оборудованием, так и за процессом фильтрации.
Система «САВАС» расширяемая: за счет возможности подключения новых, дополнительных модулей есть возможность повышать качество фильтрации и обеспечить защиту от спам-угроз в будущем.
Фильтрация спама осуществляется на основе программного комплекса spamassassin, сканирование писем на наличие вирусов осуществляется антивирусом ClamAV. По желанию бесплатный, свободно-распространяемый антивирус может быть заменен на коммерческий вариант от DrWeb или от Kaspersky Lab.
Чего позволяет достичь применение системы «САВАС»? Качество фильтрации спама: до 75-85% (а при должном обучении системы и до 95%), при уровне ложного срабатывания около 1-0,1%. Использование так называемых «белого» и «черного» списков адресатов существенно снижается, соответственно, уровень ложного срабатывания системы и уровень фильтрации спама.
Данное решение не накладывает ограничений на количество почтовых ящиков, количество почтовых доменов и т.п.: проверяется вся входящая почта по протоколу pop3 вне зависимости от домена и расположения почтового сервера.
Если вы не нашли ответ или нужную информацию,
задайте вопрос через форму обратной связи.
Или напишите комментарий здесь.