Уровень защиты почты

Это вторая ступень в антивирусной защите сети, и служит для уменьшения нагрузки и увеличения надежности системы защиты рабочих станций и сетевых серверов. Антивирусная проверка исходящей корреспонденции, в случае одиночного вирусного инцидента внутри сети послужит преградой для распространения этого вируса на другие, внешние, компьютеры. В системе защиты этого уровня используется комплекс для защиты почтовых систем.

Почтовый сервер – это компьютер, на котором установлена и успешно функционирует программа по обработке почты. Почтовый сервер относится к серверной группе, а не к рабочим станциям, т.к. его главное предназначение состоит в обеспечении работы почтовой системы, а не в решении локальных прикладных задач. А значит, почтовый сервер фактически представляет собой хранилище информации (электронных писем) для других сетевых пользователей.

Почтовая программа или агент пересылки сообщений осуществляет передачу электронных писем от одного компьютера к другому. Т.е. компьютер отправителя, который находится во внутренней сети, связывается с почтовой программой на сервере и пересылает ей письмо, который выделяет из письма адрес получателя и производит дальнейшее перенаправление – в Интернет или обратно в локальную сеть другому пользователю из нее. Почтовый агент уведомляет пользователя, что у него в ящике появилось новое сообщение. Если он захочет его получить, то почтовый агент связывается с сервером и копирует файлы письма на машину пользователя. Таким образом, на сервере образуется очередь из еще не отосланных и еще неполученных писем, а также полностью или частично хранится входящая корреспонденция.

Поэтому антивирусная проверка должна включать в себя, как проверку всех проходящих через почтовую программу потоков, так и хранилища электронных писем.

Антивирусный комплекс для защиты почты должен содержать:

· антивирусную проверку в режиме реального времени проходящей через почтовую систему корреспонденции;

· антивирусную проверку в режиме реального времени файлов, запрашиваемых пользователями из своих почтовых ящиков;

· антивирусную проверку по требованию для хранимых на сервере файлов почтового формата, а именно информации в ящиках пользователей;

· средство для обновления антивирусных баз.