2.4.1. Спеціальні заголовки

У процесі фільтрації листів стандартні технічні заголовки листи можуть бути модифіковані або замінені новими.

Для реалізації пропонованої схеми фільтрації використовуються наступні спеціальні заголовки листів:

• X-InfoWatch-Status;

• X-InfoWatch-Method;

• X-InfoWatch-Info;

• X-InfoWatch-Categories;

• InfoWatch-Formal-Categories;

• X-InfoWatch-From;

• X-InfoWatch-To;

• X-InfoWatch-ClientHost;

• X-InfoWatch-ClientIP;

• X-InfoWatch-WebMailHost;

• X-InfoWatch-Auth;

• X-InfoWatch-WebMail;

• InfoWatch-WebMail-Fin.

Крім цього передбачені два заголовки, за допомогою яких можна настроювати правила збереження листів у базу даних:

• X-nfoWatch-Strore2Db;

• X-InfoWatch-NotStrore2Db.

Розглянемо докладніше кожний з перерахованих заголовків:

• X-InfoWatch-Status - заголовок, що проставляється сервером контентної фільтрації в процесі аналізу листа. Кожному обробленому листу може бути привласнений тільки один статус. Результат оцінки листа виражається певним значенням статусу:

  • Bad - лист містить конфіденційну інформацію.

  • Probable - лист із великою ймовірністю містить конфіденційну інформацію, однак виявлені ознаки не дають затверджувати це з достатньою впевненістю.

  • Trusted - лист прийшов з відомого джерела (згаданого в одному з "білих" списків - списків довірених відправників і серверів) і повинен бути прийнятим.

  • Not Detected - у листі, що прийшов з невідомого джерела (не згаданого в жодному з "білих" списків), не виявлено ознак, достатніх для присвоєння одного з "поганих" статусів (Bad або Probable).

Значення заголовка X-InfoWatch-Status ураховується при винесенні рішення, дозволити або блокувати доставку листа адресатам. Крім того, даний заголовок використовується при модифікації листа й записі листа в базу даних (архів/карантин).

• X-InfoWatch-Method - заголовок, що проставляється Сервером контентної фільтрації в процесі аналізу листа. Містить інформацію про те, яким образом був оброблений лист, і на підставі яких ознак був зроблений висновок про наявність або відсутність порушення. Наприклад, після обробки зашифрованого листа заголовок X-InfoWatch-Method буде містити значення Cryptography, а після обробки листа від довіреного відправника - значення E-mail Lists.

• X-InfoWatch-Info - заголовок, що проставляється сервером контентной фільтрації в процесі аналізу листа. Містить інформацію про те, які саме проблеми були виявлені в процесі аналізу листа.

• X-InfoWatch-Categories - заголовок, що проставляється сервером контентної фільтрації в процесі аналізу листа. Містить інформацію про те, які контентні категорії були привласнені листу за результатами контентного аналізу.

• InfoWatch-Formal-Categories - заголовок, що проставляється сервером контентної фільтрації в процесі аналізу листа. Містить інформацію про те, до якої категорії був віднесений лист у результаті загального аналізу (тобто способами, відмінними від методу контентного аналізу). Наприклад, якщо лист зашифрований, то заголовок InfoWatch-Formal-Categories буде містити значення Formal/Cryptography.

• X-InfoWatch-From - заголовок, що містить інформацію про відправника листа; може проставлятися як сервером контентної фільтрації, так і модулем фільтрації POST-запитів.

У випадку обробки листів корпоративної пошти заголовок проставляється сервером контентної фільтрації в процесі аналізу листа. Значення заголовка береться з SMTP-конверта.

У випадку обробки Web-листа заголовок створюється модулем Web-фільтрації на стадії формування SMTP-листа по даним перехопленого POST-запиту. Як значення заголовка використовується поштова адреса, сформована з використанням даних авторизації:

Domain-User@Host.ClientMX,

де:

• Domain - ім'я домена, у якому зареєстрований користувач (якщо є).

• User - ім'я, під яким зареєстрований користувач.

• Host - ім'я сервера Web-пошти, з якого виконувалося відправлення листа (відповідає значенню заголовка X-InfoWatch-WebMailHost).

• ClientMX - загальний для всіх адрес префікс, що використовується для того, щоб відокремити Web-листа від звичайних електронних листів.

• X-InfoWatch-To - заголовок, у якому розміщена інформація про одержувачів листа; може проставлятися як сервером контентної фільтрації, так і модулем фільтрації POST-запитів. У випадку, коли заголовок проставляється сервером контентної фільтрації, значення береться з SMTP-конверта. Якщо заголовок створюється модулем фільтрації POST-запитів, то значення заголовка береться з полів уведення адрес одержувача (From, CC і BCC) по даним аналізованого POST-запиту.

• X-InfoWatch-ClientHost - заголовок, що використовується тільки при обробці Web-листів і проставляється модулем фільтрації POST-запитів. Заголовок містить ім'я комп'ютера (hostname), з якого виконувалося відправлення Web-листа.

• X-InfoWatch-ClientIP - заголовок, що використовується тільки при обробці Web-листів і проставляється модулем фільтрації POST-запитів. Містить IP-адресу комп'ютера, з якого виконувалося відправлення Web-листа.

• X-InfoWatch-WebMailHost - заголовок, що використовується тільки при обробці Web-листа й проставляється модулем фільтрації POST-запитів. Містить ім'я сервера, до якого виконується HTTP-запит (значення збігається зі значенням, записуваним у частину Host заголовка X-InfoWatch-From).

• X-InfoWatch-Auth - заголовок, що використовується тільки при обробці Web-листів і проставляється модулем фільтрації POST-запитів. Містить ім'я, під яким відправник листа був авторизований на ISA сервері.

• X-InfoWatch-WebMail - заголовок, що використовується тільки при обробці Web-листів і проставляється модулем фільтрації POST-запитів. Цей заголовок використовується як ознака того, що лист проходить етап виявлення порушень (результатом даного етапу є рішення, пропускати HTTP-запит на зовнішній сервер чи ні).

• InfoWatch-WebMail-Fin - заголовок, що використовується тільки при обробці Web-листів і проставляється модулем фільтрації POST-запитів. Заголовок служить ознакою того, що лист проходить етап маршрутизації (по закінченні даного етапу лист зберігається в базу даних).

• X-nfoWatch-Strore2Db - заголовок, що використовується для настроювання правил збереження листів у базу даних. Якщо даний заголовок має значення True, то листи, що задовольняють заданим умовам, в обов'язковому порядку будуть зберігатися в базу даних.

• X-InfoWatch-NotStrore2Db - заголовок, що використовується для настроювання правил збереження листів у базу даних. Якщо даний заголовок має значення True, то листи, що задовольняють заданим умовам, не будуть зберігатися в базу даних.