Защита e-mail от спама и вирусов
Безопасность почты — необходимое условие работы любой компании, да и частного лица: вирусы и прочие вредоносные программы способны причинить немалый ущерб, а почтовый спам снижает производительность труда и просто раздражает.
Компания «Джино» предоставляет максимальную защиту почты на основе мощных программных решений. С нами достаточно просто подключить услугу «Антивирус и антиспам Dr.Web», чтобы обезопасить электронный почтовый ящик от всех угроз.
Лучшие технологии защиты почты
Многие хостинговые компании предоставляют защиту от спама на основе системы
SpamAssassin, а защитой от вирусов обычно занимается приложение ClamAV. Несмотря на то,
что эти решения де-факто стали практически стандартом у компаний, предоставляющих виртуальный
хостинг, их эффективность оставляет желать лучшего.
Компания «Джино» не признает компромиссов, поэтому почту наших клиентов защищает намного более мощный продукт — Dr.Web для почтовых серверов Unix (Антивирус + Антиспам).
Антивирус Dr.Web
Ежедневно обновляющаяся база данных вредоносных кодов, мощная система
эвристического анализа, высокая скорость работы — все это делает систему Dr.Web
одним из лучших решений для защиты электронной почты. Подключив эту услугу,
клиенты компании «Джино» могут быть уверены в отсутствии опасности проникновения
вирусов на компьютеры сотрудников и корпоративную локальную сеть. Следует
отметить, что программа надежно защищена от внешних атак: злоумышленникам не
удастся вывести его из строя, чтобы затем запустить рассылку вирусов.
Антиспам Dr.Web
Антиспам от Dr.Web — мощная и быстрая система, состоящая из множества компонентов:
входящие письма подвергаются как эвристическому анализу, так и анализу на основе
сигнатур, находящихся в постоянно пополняемой базе данных; система умеет
эффективно определять так называемые «нигерийские письма» и поддельную
банковскую корреспонденцию, ущерб от которых может быть значительно серьезнее,
чем от обычного спама.
Кроме того, антиспам Dr.Web проверяет на спам и содержание вложенных файлов, в том
числе множество различных форматов архивов и самораспаковывающихся файлов.
Как это работает?
Антиспам-фильтр Dr.Web базируется на технологии Vade Retro и представляет собой комплексную систему защиты от спама, сочетающую в себе высокую эффективность и быстродействие. Библиотека Vade Retro состоит из нескольких частей, каждая из которых содержит тысячи правил фильтрации:
-
Эвристические правила
Эвристические правила базируются на эмпирическом анализе всех частей электронного сообщения: заголовков, текстовой и HTML-части, а также имен и содержания файлов, приложенных к письму. Эти правила составляются специальными экспертами, которые изучают общие признаки, присущие спам-сообщениям, что позволяет заранее прогнозировать, как будут выглядеть новые типы спама в будущем. База данных эвристических правил постоянно пополняется и поддерживается в актуальном состоянии.
-
Противодействие
Фильтрация противодействием — одна из самых продвинутых и эффективных частей системы. Она основывается на распознавании уловок, используемых спамерами для обмана обычных спам-фильтров. Например, большинство спам-фильтров не без основания идентифицируют как спам письма, в которых упоминается слово «VIAGRA». Поэтому спамеры начали использовать альтернативные написания слова: «VIGRA» или «V1AGRA». Фильтрация противодействием знает все эти уловки и может противостоять им.
-
HTML-шаблоны
Если анализируемое письмо содержит HTML-часть (эта возможность часто используется спамерами для применения таких техник обхода фильтров, как текст, напечатанный на картинке, вставленной в письмо, что делает невозможным его анализ), то его содержимое сравнивается с HTML-шаблонами типичного спама, составленными заранее. Такое сравнение, в сочетании со статистикой размеров изображений, прикладываемых к письмам или загружаемым онлайн, позволяет эффективно отсеивать множество типов спама.
-
Фильтр мошеннических писем
Мошеннические письма — один из самых опасных методов спама. Как правило, такие письма содержат заманчивые коммерческие предложения, от которых людям, не имеющим опыта работы в интернете, бывает очень трудно отказаться. Другой тип мошеннических писем — поддельные банковские сообщения, которые на первый взгляд бывает трудно отличить от настоящих. Так как такие письма имеют мало общего с традиционным спамом, их распознаванием занимается специальный модуль.
Антивирус Dr.Web определяет любые вредоносные объекты, будь то вирусы, черви, трояны, шпионские программы и т. п. Уникальная технология Origins Tracing позволяет отлавливать не только известные типы вредоносного ПО, но и существенно повышает вероятность определения новых, еще неизученных вирусов. Именам приложенных к письмам файлов, в которых обнаруживаются такие объекты, присваивается расширение .Origin.
Все письма, определенные как спам, по умолчанию помещаются в папку Junk вашего почтового ящика (это поведение можно изменить через контрольную панель). Кроме того, в каждое проанализированное письмо система Dr.Web добавляет специальные заголовки, которые можно использовать для настройки почтовых клиентов. Подробнее об этом — в описании услуги.