2.1.10. Розподіл ролей

У системі Traffic Monitor передбачене розмежування повноважень залежно від ролі, що призначається кожному користувачеві при створенні його облікового запису.

В Traffic Monitor передбачені наступні ролі:

• Адміністратор інформаційної безпеки має набір прав, достатніх для керування конфігурацією сервера контентної фільтрації, базою профілів і базою контентного аналізу. Виконання даних завдань здійснюється за допомогою програми Traffic Monitor Security Administrator.

• Офіцер безпеки має набір прав, необхідних для роботи з листами, що надходять у карантин. Виконання даних завдань здійснюється через інтерфейс програми Traffic Monitor Security Officer.

• Адміністратор сховища має набір прав, необхідних для адміністрування системи за допомогою програми Traffic Monitor DB Administrator.

• Аналітик має набір прав, достатніх для виконання завдань пошуку й аналізу листів у програмі Traffic Monitor Analyser.

• Чистильник має набір прав, необхідних для видалення листів з бази даних. Виконання даного завдання здійснюється за допомогою програми Traffic Monitor Eraser.

При створенні й редагуванні облікового запису кожному користувачеві може бути визначена одна або кілька ролей.

2.2. Принципи фільтрації

Обробка листа сервером контентної фільтрації полягає в послідовному застосуванні до нього правил фільтрації:

1. Обробка листа починається з аналізу: перевіряється виконання умов, описаних у правилі фільтрації. Причому перевірка умов ведеться в тому порядку, у якому вони задані в правилі фільтрації.

2. Якщо хоча б одна з умов не виконана, обробка листа даним правилом припиняється без виконання яких-небудь дій.

3. Якщо всі умови виконані, над листом послідовно виконуються дії, описані в правилі фільтрації (у тім порядку, у якому вони задані).

Правила фільтрації поєднуються в групи - профілі. Профілі бувають двох типів:

• загальні - для всіх листів, незалежно від їхнього адресата;

• персональні - для листів, спрямованих зазначеним адресатам (або для всіх адресатів, якщо не зазначені конкретні адресати).

Профілі у свою чергу утворюють базу профілів, що входить до складу певної конфігурації. Крім бази профілів до складу конфігурації входить база контентного аналізу, що містить дані, необхідні для проведення контентного аналізу листа.

2.2.1. Загальний аналіз листа

У правилах фільтрації можуть бути описані умови наступних типів (а також їхнього заперечення):

• IP-адреса відправника збігається із зазначеною;

• IP-адреса відправника входить у зазначений список;

• IP-адреса відправника або одного із проміжних поштових серверів, через які пройшло лист, утримується в базі даних одного з RBL-серверів, зазначених у списку RBL-серверів;

• e-mail адреса відправника листа збігається із зазначеною;

• e-mail адреса відправника листа входить у зазначений список;

• e-mail адреса одержувача листа (одного з одержувачів, якщо їх трохи) збігається із зазначеною;

• e-mail адреса одержувача листа (одного з одержувачів, якщо їх трохи) входить у зазначений список;

• зміст листа віднесений сервером контентної фільтрації до певної контентної категорії;

• лист має який-небудь заголовок зазначеного типу (тобто із зазначеним ім'ям);

• лист має заголовок із зазначеним ім'ям (наприклад, From або To), що відповідає заданому шаблону (regular expression). Повний опис regular expression можна знайти у документації по POSIX 1003.2 regular expressions.

• загальний розмір листа перевищує зазначені межі;

• лист має вкладення;

• ім'я файлу вкладення відповідає заданому шаблону (regular expression);

• тип файлу вкладення відповідає заданому шаблону (regular expression);

• лист містить вкладення неконтрольованого формату.

• IP-адреса відправника відсутня в DNS;

• лист зашифрований (S/MIME або PGP).

Правило фільтрації може містити одночасно кілька умов різних типів. Наприклад, можуть блокуватися листи, у яких одержувач належить до списку А, а відправник до списку В (В - "чорний список" для одержувачів зі списку А).

Списки адрес, на які посилаються правила фільтрації, бувають наступних типів:

• списки IP-адрес містять IP-адреси у форматі aaa.bbb.ccc.ddd або aaa.bbb.ccc.ddd/nn;

• списки e-mail містять адреси e-mail у форматі user@hostname.domain або @hostname.domain;

• списки служб DNS-based RBL - містять назви зон, які використовуються для формування запиту до DNS з метою перевірки IP-адреси на його присутність в "чорному" списку (наприклад, для перевірки IP=202.103.129.8 через zone="blackholes.mail-abuse.org" формується запит до DNS з ім'ям домену 8.129.103.202.blackholes.mail-abuse.org).