Антиспам
Большинство антиспамовых решений базируются только на одной технологии для идентификации, блокирования или уничтожения спама – «репутационной» или «контентной». «Репутационная» технология основана на репутации отправителя, «контентная» основана на сканировании писем. К сожалению, при использовании только одной из вышеперечисленных технологий, невозможно получить решение, предоставляющее полную защиту от спама. Использование только репутационного анализа не поможет справиться с внезапной прямонаправленной эпидемией спама, а использование контентного не позволит определить полученное сообщение как спам, если источник проверенный или надежный.
На сегодняшний день все большее развитие получают атаки нулевого часа (zero-hour), с которыми не могут справиться большинство антиспамовых решений, т.к. скорость реакции слишком медленна. Данные атаки, спам и вредоносные ПО усложняются день ото дня. Именно для обеспечения максимально эффективной защиты eSafe разработал решение, которое объединяет два фильтра – репутационный и контентный.
Первый в мире двухуровневый механизм защиты
Двухуровневая антиспамовая защита eSafe представляет собой уникальную технологию, обеспечивающую максимальную защиту, полный контроль и высокую производительность. Она объединяет в себе две системы фильтрации:
- репутационную систему – блокирование вспышек спама и эпидемий вредоносного кода в реальном времени;
- систему глубокого анализа контента – письма, пропущенные репутационным фильтром, тщательно сканируются контентным.
Подобный симбиоз технологий позволяет добиться полного блокирования спама и вредоносных приложений без блокирования легитимных писем.
Первый уровень – механизм фильтрации в режиме реального времени. Основан на технологии определения репутации отправителя в режиме реального времени. Данный механизм полагается на центральную базу данных, которая формируется на основе типовых рассылок электронной почты и структуры почтовых червей. Такой механизм позволяет избежать угрозы на самой ранней стадии, то есть в момент появления.
Второй уровень – механизм глубокого контентного анализа. Этот механизм использует усовершенствованную технологию контентной фильтрации для идентификации и блокирования направленного спама и фишинга, удаляя опасный контент из писем и блокируя все типы известного и неизвестного вредоносного контента, включая вирусы, черви, трояны и шпионское ПО.
Стратегия двухуровневой защиты от спама:
|
|
|
|
|
|
|
|
|
|
| ||
