|
19.09.2001, среда
| |
MAILsweeper for SMTP - ФУНКЦИОНИРОВАНИЕ
Обработка электронной почты состоит из трех основных этапов.
1. Определение политики (Policy Identification)
Определение набора проводимых проверок (политики):
- для различных отправителей и получателей сообщений;
- для каждого сообщения в отдельности;
- для входящих и исходящих сообщений.
2. Анализ содержимого (Content Analysis)
Сканирование и анализ объектов в потоке электронной почты:
- рекурсивный разбор объектов для определения содержимого;
- распознавание форматов данных, вложенных в электронные сообщения:
- форматы сжатия/шифрования - ARJ (в т.ч. самораспаковывающийся), GZip, RAR, TAR, PGP, LZH, LHA, CMP, ZIP (различные варианты), BinHex, а также CAB, MIME, UUE, TNEF и двоичный формат;
- форматы документов - MS Office (CDA), RTF, HTML и факс;
- форматы исполняемых файлов - Windows, DOS, DLLs, Javabyte;
- форматы графических файлов - JPEG, DXF, DWG, PSP, DNG, PIC, TIFF, PCX, FIL, BMP и GIF;
- форматы аудио-файлов - MIDI, AIF, VOL, AU, WAV и MPEG3 (MP3);
- форматы видео-файлов - RM, MPEG, GM и AVI;
- форматы шифрования - S/MIME (распознается MAILsweeper for SMTP, расшифровывается при наличии SECRETsweeper), PGP (только распознается);
- распознавание пользовательских форматов по двоичным шаблонам;
- распознавание содержимого по структуре файла и/или по расширению;
- задержка (или любое другое действие, определенное пользователем) сообщений с данными неизвестного формата;
- сканирование антивирусными программами по выбору пользователя (из предложенного списка), в том числе и одновременная обработка несколькими антивирусными программами;
- исправление и отсоединение зараженных вложений;
- расширенный анализ текста в заголовках сообщения, теме, теле письма и прикрепленных файлах по ключевым словам, фразам и логическим выражениям, включая условия на близость слов;
- настраиваемое пользователем обнаружение данных по двоичным шаблонам для нахождения специфической информации;
- обнаружение и удаление файлов по имени, размеру и типу;
- различные действия в зависимости от размера сообщения и количества вложенных объектов;
- добавление текста на любом языке, например, уведомления о конфиденциальности содержимого письма;
- интеллектуальное обнаружение писем с подмененным адресом исполнителя;
- подтверждение подписи S/MIME и шифрование/расшифрование посланий по S/MIME (при наличии SECRETsweeper).
3. Реагирование (Classification)
Выбор действия для каждого сообщения:
- возвращение отправителю и т.д.;
- оповещение через NT Alert Service, сообщение по протоколу SNMP, письмо администратору или любому другому лицу по указанию администратора.
Вернуться на главную страницу обзора
|
