Antywirus i antyspam

Ochrona antywirusowa

Urządzenia STORMSHIELD, w zależności od licencji, mogą wykorzystywać skanery antywirusowe ClamAV lub Kaspersky do skanowania ruchu sieciowego. Zastosowanie skanera pozwala zweryfikować czy pobierane pliki nie zawierają szkodliwego oprogramowania. Wykrywanie wirusów można uruchomić dla różnego typu ruchu:

  • dla stron WWW, protokół HTTP,
  • dla poczty, protokoły SMTP i POP3,
  • dla protokołu wymiany plików FTP.

Dzięki zastosowaniu technologii proxy SSL możliwe jest również skanowanie ruchu zaszyfrowanego za pomocą protokołu SSL (HTTPS, POP3S, SMTPS, FTPS).

Ochrona antywirusowa jest „transparentna” dla ruchu sieciowego i nie wymaga żadnych zmian w konfiguracji sieci.

Ochrona przed spamem

Filtr antyspamowy dostępny w rozwiązaniach STORMSHIELD pozwala na zmniejszenie ruchu na naszych serwerach pocztowych, dzięki ograniczeniu niechcianych oraz niebezpiecznych wiadomości. Filtr Antyspamowy został wyposażony w sprawdzone technologie, gwarantujące wysoką skuteczność, takie jak: czarne listy - pozwalające na ograniczenie ruchu z niechcianych adresów lub białe listy - przepuszczenie bez dodatkowego skanowania wiadomości email od zaufanych nadawców. Kolejnym elementem pozwalającym ograniczyć ilość niepożądanych wiadomości jest konfigurowalna lista serwerów RBL (Real-time Blackhole List). Dzięki regularnie aktualizowanej liście adresów spamerów, możemy bez nadmiernego obciążania urządzenia szybko i skutecznie przefiltrować wiadomości. A co z wiadomościami, które nie zostały zatrzymane dzięki wcześniej opisanym mechanizmom? Zostaną poddane zaawansowanej analizie heurystycznej, składającej się z aż siedmiu modułów analizy.

W skład technologii heurystycznej wchodzą:

  • analiza z wykorzystaniem reguł empirycznych,
  • analiza semantyczna,
  • reguły reakcji zwrotnej (counter-reaction),
  • analiza kodu HTML,
  • analiza zestawów znaków,
  • wykrywanie wyłudzeń,
  • analiza raportów o braku możliwości dostarczenia poczty (delivery failure notification).