Nokia защитит вас от вирусов и спама

Финская компания Nokia на проходящей с 13 по 17 апреля в Сан-Франциско RSA Conference планирует огласить первые подробности о Nokia Message Protector, своем новейшем программно-аппаратном комплексе, предназначенном для защиты корпоративных сетей от спама и распространяющихся через электронную почту вирусов.

Аппаратная компонента комплекса представляет собой устройство форм-фактора 1RU, подключаемое между корпоративным сетевым экраном и почтовыми серверами (см. схему). «Начинка» устройства вполне соответствует ожиданиям: два чипа Xeon, 1GB памяти и два HDD SCSI 36GB в конфигурации RAID-1 с возможностью «горячей» замены. По заявленным спецификациям, NMP способен обрабатывать до 120 тысяч электронных писем в час.

В число программных компонент устройства входят:

• переработанная с точки зрения повышенной безопасности ОС Linux, работающая в реальном времени и встречающая входящий из интернета трафик;
• сетевой экран (firewall);
• виртуальная частная сеть (VPN);
• управление политиками (policy management);
• формирование трафика (traffic shaping);
• антивирусная защита.

На создание столь комплексного набора программ у Nokia и ее партнеров (в разработке участвовали Checkpoint Software, Fishnet Security, Permeo Technologies, Surfcontrol, Tripwire и Trend Micro) ушел почти год. Сердце набора: принадлежащая Nokia технология «статистической защиты» (statistical protection), определяющая, блокирующая и удаляющая вирусы и спам из входящей корпоративной почты на основе вероятности присутствия тех или иных слов, знаков в спам-письмах.

По словам Дэна МакДональда (Dan McDonald, вице-президент Nokia’s Internet Communications Division), уже существующие на рынке технологии «статистической защиты» рассматривают спам в отрыве от зараженной вирусами почты, в то время как NMP видит в них две части одной проблемы. Так, большинство вирусов, рассылаемых при помощи e-mail, приходят к пользователям в качестве спама; спам же, учитывая его постоянно возрастающее количество, вполне попадает под понятие «вируса, вызывающего DoS-атаку».

Данил Гридасов