В электронной почте МГИМО стало меньше спама

11.04.11

В электронной почте МГИМО стало меньше спама

В электронной почте МГИМО стало меньше спама

С 29 марта на почтовом сервере mgimo.ru запущена в опытную эксплуатацию система защиты от спама и вирусов. Новая система должна остановить десятки тысяч нежелательных писем, ежедневно приходящих на почтовый сервер Университета.

Электронная почта в МГИМО стала одним из главных форм делового общения. Сейчас уже можно смело утверждать, что электронная почта соперничает с обычным документооборотом, а в некоторых случаях превосходит его по важности и оперативности.

В самом деле, электронная почта приобрела такое огромное влияние, что стало сложно представить себе жизнь до ее широкого применения в течение последнего десятилетия. Распространенность этого средства передачи информации также привлекла большое и постоянно растущее количество угроз, связанных с безопасностью — спам, подделка писем, вирусы.

Объемы и изощренность угроз безопасности электронной почты продолжают расти с неудержимой скоростью. Можно смело констатировать, что около 98 процентов почты, приходящей на почтовый сервер МГИМО — нежелательная почта. При неизменном количестве почтовых ящиков на нашем почтовом сервере количество спама только увеличивается.

Не секрет, что рассылка спама — устоявшийся бизнес, приносящий немалый доход. Это создает ресурсы, которые привлекают профессиональных инженеров, что еще более обостряет ситуацию. Похоже, что эти процессы не имеют естественного равновесия, поэтому ожидается, что в обозримом будущем угрозы будут продолжать расти в объемах и изощренности.

За последние три года популярность почтового сервера электронной почты существенно упала. Многие преподаватели предпочитают использовать в работе бесплатные почтовые системы, часть используют почтовые ящики, созданные на базе почтового сервиса gmail. Причина банальна — спам в почте mgimo.ru.

Специалисты Дирекции информационных технологий провели анализ рынка устройств, выполняющих защиту почтовых серверов от спама, и остановились на специализированном устройстве Cisco IronPort. Данная система обеспечивает защиту от спама в два этапа. На первом этапе работают специальные фильтры, которые блокируют письмо до момента загрузки в памяти устройства. Таким образом удается остановить до 80% процентов входящего спама на этапе соединения. Далее вступают в работу специальные, «репутационные» фильтры, которые выделяют письма неизвестных отправителей в так называемую «серую зону», где производится тщательное сканирование письма. Вдобавок к анализу репутации отправителя уникальная система адаптивного сканирования изучает весь контекст сообщения, включая содержание, логическую структуру письма, репутацию ссылок в письме.

По результатам эксплуатации устройства в течении нескольких недель стало ясно, что писем со спамом в электронной почте МГИМО стало значительно меньше. В течении месяца будет проходить опытная эксплуатация и настройка новой системы. Ждем Ваши предложения и замечания по работе новой системы, которые просим направлять на электронную почту dit@mgimo.ru.

Вадим СЫЧЕВ,
Дирекция информационных технологий


103
Распечатать страницу