NetdefendOS_2.27.01_Firewall_User_Manual_RUS

Совет: Отмена блокировки может быть
настроена вручную
Можно вручную настроить отмену блокровки некоторых
хостов и серверов путем добавления их в список
ZoneDefense Exclude.
При попытке клиента отправить сообщение, зараженное вирусом, вирус будет заблокирован и
ZoneDefense изолирует хост.
Выполните следующие шаги по установке ZoneDefense с SMTP ALG:
• Выполните настройку ZoneDefense для коммутаторов согласно инструкциям в разделе
ZoneDefense Web-интерфейса.
• Включите функцию антивирусного сканирования в FTP ALG.
• В настройках Антивируса ALG выберите сеть для защиты с помощью технологии ZoneDefense
при обнаружении вируса.
Для получения более подробной информации обратитесь к Главе
6.2.5.1. Фильтрация спама при помощи DNSBL
12, ZoneDefense.
Нежелательные сообщения, часто упоминаемые как «спам», стали причиной раздражения
пользователей, а также проблемой безопасности в сети Интернет. Нежелательные сообщения,
разосланные в огромных количествах группами лиц, известных как «спамеры», могут расходовать
ресурсы, содержать вредоносные программы, а также пытаться направить пользователя на Webстраницы,
использующие уязвимые места браузера.
Неотъемлемой частью NetDefendOS SMTP ALG является модуль фильтрации спама,
обеспечивающий фильтрацию входящих сообщений на основании источника. Это может
существенно снизить нагрузку на почтовые ящики пользователей, находящихся за межсетевым
экраном NetDefend. NetDefendOS предлагает два способа обработки спама:
• Отбрасывание сообщений с большой вероятностью содержания спама. Разрешение на
прохождение сообщений email с небольшой вероятностью содержания спама.
• Разрешение прохождения сообщений email с небольшой вероятностью содержания спама.
Использование NetDefendOS
SMTP-протокол предназначен для обмена сообщениями email между серверами. Система
NetDefendOS применяет фильтрацию спама для сообщений, проходящих через межсетевой экран с
удаленного SMTP-сервера на локальный SMTP-сервер (с которого позднее локальные клиенты
загрузят сообщения электронной почты). Как правило, локальный защищенный SMTP-сервер будет
установлен в зоне DMZ и между сервером-отправителем и локальным, сервером-получателем, будет
только один сегмент.
Ряд доверенных организаций поддерживает общедоступную базу данных IP-адресов SMTPсерверов,
рассылающих спам, запрос на которые может быть выполнен через Интернет. Эти списки
известны как базы данных DNS Black List (DNSBL), эту информацию можно получить с помощью
стандартизированного метода запросов, поддерживаемого системой NetDefendOS. На рисунке ниже
показаны все используемые компоненты:
При настройке функции фильтрации спама, IP-адрес сервера-отправителя сообщения может быть
отправлен на один или более DNSBL-серверов, для поиска IP-адреса в спам базах DNSBL (для этого
NetDefendOS проверяет заголовки IP-пакета). Сервер отправляет ответ, что IP-адрес либо не
находится в списке, либо внесен в список. В последнем случае, когда IP-адрес находится в списке,
252