В наш электронный век такой сервис, как электронная почта, проник практически во все сферы человеческой деятельности. Общедоступность этого сервиса вскрыла и его уязвимость к кибер-атакам: начиная с того, что многие последние электронно-вирусные эпидемии были вызваны именно (неосторожным) использованием электронной почты, и заканчивая массовой рассылкой, превращающей почтовый ящик в свалку мусора (спам или spam).
В рамках корпорации или локальной сети, в принципе, возможно создание почтовой системы, отслеживающей вирусы и спам, однако по мере распространения и усложнения таких систем, методы, скажем так, некорректного использования электронной почты тоже усложняются и все равно достигают своей цели – мешают нормальной деятельности. Начинающаяся на следующей неделе (14 апреля) конференция RSA Security Conference будет отчасти посвящена именно способам решения этой проблемы, но, возможно, особенно любопытным будет выступление компании Nokia (точнее, ее подразделения Internet Communications Division).
В анонсе своего выступления компания сообщает, что собирается представить комплекс аппаратно-программных средств, направленных на отслеживание и фильтрацию вирусов, получаемых с электронной почтой и фильтрацию сообщений массовой рассылки. Система SC6600 рассчитана на миграцию корпораций в сторону беспроводной связи и может обрабатывать до 120000 сообщений в час, пришедших как по проводным, так и беспроводным линиям связи.
Аппаратная часть системы построена на базе двух процессоров Intel P4 Xeon, оснащена 1 Гб DRAM и 36 Гб SCSI жесткими дисками с возможностью «горячей замены», поддерживается RAID-1. Программная часть SC6600 включает в себя использование статистических алгоритмов, позволяющих отслеживать массовую рассылку и вирусы. Как считают в Nokia, им удалось разработать такой статистический алгоритм, который одинаково хорошо справляется с вирусами и спамом.
Источник: Parasound