Информационная безопасность. Макаренко С.И. - 189 стр.

       Рис. 14.9 - Установка сервера антивирусной проверки перед прокси-
                                  сервером

       14.3.2 Комплексы антивирусной защиты почтовых систем

      В силу того, что по разным оценкам от 80 до 95 процентов вирусов
проникает в корпоративные сети через электронную почту, проверка
почтового трафика является одной из важнейших задач обеспечения
антивирусной безопасности организации. При этом под почтовым трафиком
понимается SMTP-поток. Антивирусные комплексы для защиты почтовых
систем не проверяют данные, передаваемые по протоколам IMAP и POP при
обращении пользователей к своим персональным внешним по отношению к
организации ящикам, поскольку это - задача антивирусного комплекса для
защиты рабочих станций. Задачей антивирусного комплекса для почтовой
системы является проверка и всего потока писем, поступающих и исходящих
из почтовой системы организации.

      К    почтовому     антивирусному       комплексу, предьявляются
требования, удовлетворение которых существенно упрощает задачу
защиты организации от проникновения вирусов через почтовый поток:
   1. Карантин — кроме удаления и доставки пользователю сообщения,
      возможна реализация карантинного хранилища - в этом случае
      пользователю доставляется уведомление со ссылкой на место в
      карантине, где хранится вложение к его письму.
   2. Добавление информации о проверке в письмо — в конец
      проверенного письма, либо в служебный заголовок добавляется


                                   189