mail defence methods

Slide1: 

Современные методы защиты электронной почты от вирусов и спама Скида М.А. Руководитель отдела ЗАО «ДиалогНаука»

Slide2: 

ЗАО «ДиалогНаука» Создано в январе 1992 г. на базе Научного центра СП «Диалог» при Вычислительном центре РАН. Научный центр был образован в декабре 1989 г. Учредители: - СП «Диалог» и - Вычислительный центр РАН. Антивирусные программы: 1990 - сканер Aidstest Лозинского Д.Н. 1991 - ревизор дисков ADinf Мостового Д.Ю. 1994 - семейство программ Doctor Web Данилова И.А. 2004 - программы от американской компаний Sybari

Slide3: 

Компьютерные вирусы Фред Коэн, аспирант университета в Южной Каролине, создал в ноябре 1983 первый вирус: “a program that can ‘infect’ other programs by modifying them to include a version of itself”. Известно более 90 тыс. вирусов. Каждый день -- 30-60 новых. В большинстве это модификации старых идей. Новые идеи появляются редко – полиморфные вирусы (1993), макро-вирусы (1995), бестелесные вирусы (2001). Технические задачи противодействия вирусам и спаму – создание более совершенных средств защиты.

Поколения компьютерных вирусов (обзор ICSA Labs 2002): 

Поколения компьютерных вирусов (обзор ICSA Labs 2002)

Slide5: 

Общемировой ущерб от вирусов в млрд. долл. США (отчет Computer Economics Inc.; июнь 2004)

Slide6: 

Прогноз компании mi2g Ltd по ущербам от вирусов и спама за весь 2004 год От вирусов – 200 млрд. долл. От спама – 200 млрд. долл. Суммарно – 400 млрд. долл. Всего компьютеров в мире с ОС Windows – 600 млн. В среднем на 1 компьютер приходится ущерб – 667 долл.

Slide7: 

Количество обнаруженных вирусов в месяц в среднем на 1000 компьютеров (ICSA Labs)

Каналы проникновения вирусов в компьютеры (ICSA Labs 2003 survey): 

Каналы проникновения вирусов в компьютеры (ICSA Labs 2003 survey)

Slide9: 

Антивирусные проверки почтовых сообщений иногда отсутствуют даже на популярных почтовых серверах. Такие почтовые серверы становятся соучастниками распространения вирусов через Интернет. Чтобы добиться успеха в борьбе с вирусами, нужна антивирусная фильтрация всех почтовых сообщений. Электронная почта – основной канал распространения вирусов

Slide10: 

Проверка входящего трафика на SMTP-шлюзе или входном почтовом сервере. Проверка трафика на внутренних почтовых серверах. Проверка почтовых ящиков пользователей, хранящихся на сервере. Проверка почтового трафика на рабочих станциях. Принципы защиты электронной почты

Slide11: 

Использование нескольких антивирусных технологий от разных разработчиков. Регулярное обновление антивирусных баз – на серверах не реже 1 раза в час, на рабочих станциях не реже 1 раза в день. Грамотное администрирование системы. Антивирусная защита

Slide12: 

«Патчи» для используемого ПО надо ставить как можно быстрее

Slide13: 

Аккуратная работа с информацией от незнакомых и непроверенных источников. Использование и регулярное обновление средств антивирусной защиты. Внедрение корпоративной политики информационной безопасности. Правила антивирусной гигиены

Slide14: 

Демон Dr.Web для Unix-систем Linux, FreeBSD, OpenBSD и Solaris (x86) может быть использован практически в любых комплексах обработки данных в качестве подключаемого внешнего антивирусного фильтра. Есть готовые антивирусные фильтры для почтовых серверов Sendmail, QMail, Postfix, Exim, CommuniGatePro, Courier-MTA, Zmailer и Mobico MIO. Используются на почтовых серверах Mail.ru, Яндекс, Зенон, РосБизнесКонсалтинг, HighWay, Петерлинк и др. Решения Dr.Web для почтовых серверов, работающих под управлением Unix-систем

Slide18: 

Престижные награды VB100% с ноября 2001 по август 2004

Slide19: 

Тестирование старых версий антивирусов. Совершенно новые вирусы обнаруживались: -- как модификации старых вирусов, -- как представители уже известных семейств вирусов, -- с помощью эвристических алгоритмов. В этих тестах, в которых принимали участие лучшие антивирусы со всего мира, Doctor Web был отмечен как показавший наилучшие результаты. Тестирование антивирусов в Virus Test Center при Гамбургском университете, март 2002 г.

Slide20: 

Программы семейства Doctor Web сертифицированы Министерством обороны РФ, Гостехкомиссией, а также ФСБ Программы прошли испытания в части соответствия реальных и декларируемых функциональных возможностей, отсутствия недекларированных возможностей (программных закладок).

Slide21: 

Antigen для серверов почты Microsoft Exchange Antigen для шлюзов Microsoft SMTP Gateways Antigen для серверов почты Lotus Domino Antigen для серверов Microsoft SharePoint Antigen для серверов Instant Messaging Антивирусные продукты Antigen от компании Sybari

Slide22: 

По умолчанию – 4: 1. SOPHOS (Англия) 2. Computer Associates (Vet, Австралия) 3. Norman Data Defense (Швеция) 4. Computer Associates (Inoculate, Израиль) Дополнительно – еще 1 или 2: 5. Kaspersky Lab (Россия) 6. Virus Buster (Венгрия) Уникальность продуктов Sybari – технология многоядерного антивирусного сканирования

Slide23: 

Sybari Spam Manager Advanced Spam Defense и Advanced Spam Manager обеспечивают также и контекстную фильтрацию электронной почты. Антиспамовые продукты от компании Sybari

Slide24: 

Постоянно пополняемая база спамовых сигнатур Технология обнаружения спамерских трюков STAAR Engine™ Технология файловой фильтрации AFF™ Использование черных и белых списков Интеграция с Realtime Blackhole Lists Фильтрация содержимого по спискам запрещенных ключевых слов Антиспамовая защита Advanced Spam Manager

Slide25: 

Уникальный подход к проблеме обнаружения спама Технология Recurrent Pattern Recognition™ Использование черных и белых списков Интеграция с Realtime Blackhole Lists Фильтрация содержимого по спискам запрещенных ключевых слов Антиспамовая защита Advanced Spam Defense

Slide26: 

Airbus Industrie – Франция BBC Worldwide – Англия Bosch Siemens – Германия Compaq Computers – США Dell Computers – США Deloitte & Touche - США Ericsson – Швеция European Commission – Бельгия Getronics – США Mannesmann – Германия Клиенты компании Sybari Merrill Lynch – США Nokia - Финляндия Nortel Networks – Канада Pentagon – США Pirelli - Италия Skandia – Швеция Telecom Italia - Италия Texaco – США VISA – США Vodafone – Англия Antigen защищает 9 млн. рабочих мест у 9 тыс. клиентов.

Slide27: 

Адрес: 119991, Москва, ул. Вавилова, д. 40, офис 103 Тел.: 101 30 31 Факс: 938 29 69 Интернет: www.antivir.ru Электронная почта: antivir@antivir.ru Спасибо за внимание!