Защита электронной почты (2)
В качестве приятного довеска к антивирусной защите почтового сервера многие производители антивирусного ПО предлагают content filter. Что это такое? В первую очередь, это замечательное средство борьбы со спамом. Кому интересно каждый день получать рекламную почту с предложением купить "Виагру" или чего-либо похуже? Content filter отсеет эту рекламную шелуху. При более тонкой настройке можно отфильтровать нецензурную лексику, запретить отправлять почту с корпоративными секретами и информацией, представляющей служебную тайну.
Как отмечалось выше, существует еще один способ проникновения новых вирусов в корпоративную сеть — через http-контент. Защититься от этого можно двумя способами — установкой антивирусного ПО на брандмауэре или на клиентском компьютере. Остановимся подробнее на этих видах защиты.
Антивирусная защита, установленная на брандмауэре, имеет свои достоинства и недостатки. Без сомнения, очень удобно проверять весь http-трафик, проходящий через FireWall. Если на какой-либо интернет-страничке и есть вредоносный java-скрипт c вирусом, он будет отфильтрован. Так же удобно проверять и ftp-трафик. А неудобства здесь следующие: при копировании большого файла с ftp-сервера пользователь видит очень странную статистику по скачиванию: сначала файл долго висит со статусом 0% (можно подумать, что сервер недоступен), а потом моментально стягивается к пользователю. Реально же файл сначала стягивается на FireWall, там проверяется на вирусы и уже потом по локальной сети попадает к пользователю. При интенсивной работе с Интернетом может получиться так, что FireWall станет на самом деле неким подобием proxy-сервера, что, на мой взгляд, не совсем правильно. Ну и, наконец, не на любой FireWall можно поставить антивирусную защиту по сканированию контента.
Перейдем к антивирусной защите пользовательского компьютера. Допустим, в корпоративной сети работает более десяти пользователей. Очевидно, что для облегчения управления антивирусной защитой на компьютерах пользователей необходима центральная консоль управления. Должна быть возможность не только обновлять антивирусное ПО на компьютерах пользователей через центральную консоль, но и организовывать общую стратегию антивирусной защиты, удаленно управлять клиентским ПО, вовремя рассылать предупреждения администратору, удаленно устанавливать ПО на компьютер пользователя.
Подводя итог, можно сделать вывод, что защита корпоративной сети от вирусов — это сложный и кропотливый процесс, требующий тщательного планирования. Говоря о защите сети, нельзя упускать из виду ни одну лазейку, через которую могут проникнуть вирусы. Сегодня разработано много программного обеспечения для защиты всей сети. Практически все продукты поддерживают единую консоль управления антивирусными пакетами и на серверах, и на компьютерах пользователей, и на почтовых серверах.
Пришло время остановиться на производителях антивирусного ПО. Кого выбрать, какому продукту отдать предпочтение? Вопрос очень сложный. Программное обеспечение меняется очень быстро. Появляются новые функции, возможности. Да и вопрос о приобретении и внедрении антивирусного ПО зависит от финансового состояния компании и уровня ее компьютеризации.
Друзья, хочу обрадовать всех любителей здорового образа жизни, нашел отличный интернет магазин чая! Что же удивительного спросите, да ничего - кроме огромного ассортимента товара которого в обычном магазине я не видел.
| < Предыдущая | Следующая > |
|---|