Начало сайта / Решения / Решения для корпоративных клиентов / Комплексная защита АС от вирусных угроз безопасности

Комплексная защита автоматизированной системы от вирусов и спама

В настоящее время информационное вирусы являются одной из наиболее опасных и значимых угроз безопасности. В подтверждение этому можно привести статистические данные организации Computer Economics, согласно которым в 2005 году суммарный ущерб, нанесённый вирусами, составил более 14 млрд. Не менее опасной угрозой для предприятия является спам, который представляет собой незапрошенные сообщения рекламного и иного характера, распространяемые посредством электронной почты. Спам может приводить к одному из следующих негативных последствий:

• нарушению работоспособности почтовой системы вследствие большого потока входящих сообщений. При этом может быть нарушена доступность, как всего почтового сервера, так и отдельных почтовых ящиков вследствие их переполнения;
• реализации «phishing»-атак, в результате которых пользователю присылается почтовое сообщение от чужого имени с просьбой выполнить определённые несанкционированные действия. В таком сообщении у пользователя могут запросить запуск определённой программы, введение своего регистрационного имени и пароля или же выполнения какого-либо иного действия, которое может помочь злоумышленнику успешно провести атаку на информационные ресурсы системы;
• снижению производительности труда персонала вследствие необходимости ежедневного просмотра и ручного удаления спамовских сообщений из почтовых ящиков.

Для защиты от рассмотренных угроз компания «ДиалогНаука» предлагает комплексное техническое решение по обеспечению антивирусной безопасности автоматизированной системы предприятия.

Описание решения

Предлагаемое решение по защите почтовой системы предприятия обеспечивает:

• защиту от компьютерных вирусов и другого вредоносного программного обеспечения, которое может проникнуть в систему компании;
• защиту от спама, поступающего в компанию по электронной почте;
• защиту от Интернет-червей, которые распространяются в автоматизированной системе посредством использования имеющихся уязвимостей программного и аппаратного обеспечения.

Комплексное решение компании «ДиалогНаука» предполагает одновременное использование следующих подсистем защиты:

• подсистемы защиты от вирусов, обеспечивающей возможность выявления вредоносного кода на уровне шлюза, серверов и рабочих станций пользователей;
• подсистемы сетевого экранирования, предназначенной для защиты рабочих станций пользователей от возможных сетевых вирусных атак посредством фильтрации потенциально опасных пакетов данных;
• подсистемы выявления и предотвращения атак, предназначенной для обнаружения несанкционированной вирусной активности посредством анализа пакетов данных, циркулирующих в системе, а также событий, регистрируемых на серверах и рабочих станциях пользователей;
• подсистемы выявления уязвимостей, обеспечивающей возможность обнаружения технологических и эксплуатационных уязвимостей автоматизированной системы посредством проведения сетевого сканирования;
• подсистемы защиты от спама, обеспечивающей обнаружение почтовых сообщений рекламного характера.

В общем виде схема размещения средств защиты почтового сервера приведена ниже на рисунке.

Рисунок. Схема размещения средств защиты от спама и вирусов в ЛВС компании

Компоненты решения

Решение по защите от вирусных угроз базируется на следующих программных продуктах:

• подсистема обнаружения атак базируется на продукте ISS RealSecure или Proventia, а также программном продукте Cisco Security Agent;
• подсистема защиты от вирусов реализуется на базе продуктов Dr. Web, Sophos, Microsoft Antigen, Symantec или TrendMicro;
• подсистема защиты от спама базируется на продукте Спамооборона производства компании «Яндекс»;
• подсистема анализа защищённости основывается на программном продукте Xspider или ISS Internet Scanner;
• подсистема сетевого экранирования реализуется на основе продуктов CheckPoint FW-1 и Cisco PIX.

Помимо вышеперечисленных программно-технических средств защиты компания «ДиалогНаука» предлагает услуги по разработке следующих нормативно-методических документов, позволяющих регламентировать эксплуатацию и сопровождение комплекса защиты от вирусных угроз:

• политика антивирусной безопасности предприятия;
• должностная инструкция администратора безопасности, ответственного за обеспечение антивирусной безопасности;
• эксплуатационная документация на комплекс средств антивирусной защиты.

Преимущества решения

• Возможность обеспечения эффективной защиты автоматизированной системы предприятия от компьютерных вирусов, сетевых атак и спама
• Удобное администрирование подсистем защиты, входящих в состав решения
• Эшелонированность решения позволяет существенно снизить вероятность реализации вирусной атаки

Компания «ДиалогНаука» располагает штатом высококвалифицированных консультантов, которые смогут подобрать наиболее оптимальный вариант решения, исходя из индивидуальных особенностей предприятия, а также из соображений экономичности и эффективности выполняемых работ.

В случае появления вопросов или интереса к описанному решению, пожалуйста, свяжитесь с нами по телефону +7 (495) 980-67-76 или со страницы «Контакты», адресовав вопрос в «Коммерческий отдел».