Фильтрация нежелательных электронных сообщений
Дополнительной преградой на пути проникновения вирусов на домашний компьютер служит фильтр входящей почтовой корреспонденции, отсекающий все незапрошенные письма как потенциальное средство доставки почтовых червей.
Для того чтобы на только что созданный почтовый ящик начал приходить спам, необходимо, чтобы этот новый адрес каким-либо образом попал в список рассылки злоумышленника. Поэтому факт отправки на домашний электронный адрес незапрошенных писем может означать две вещи:
Электронный адрес каким-либо образом попал в руки компании, рассылающей спам. Это может произойти когда, например, пользователь оставил свои координаты на публичных сайтах, в форумах и чатах2) , при подписке на не заслуживающие доверия почтовые рассылки3)
Компьютер, на котором в каком-либо виде хранился этот e-mail (например, в адресной книге), был заражен почтовым червем, имеющим процедуру поиска электронных адресов, или трояном, ворующем конфиденциальную информацию, в том числе адреса. Это может быть машина друга, коллеги, дальнего знакомого, интернет-магазина или другого сайта, на рассылку писем с которого подписан пострадавший
Следовательно, если пользователь имеет привычку оставлять свой адрес на различных Интернет-ресурсах, то установка антиспамового фильтра просто необходима. Если нет - то крайне желательна, поскольку застраховаться от кражи адреса с чужого компьютера, при этом не прекращая переписку с его хозяином, очень сложно.
Ряд почтовых программ содержит встроенные антиспамовые фильтры. Однако большей частью они показывают довольно слабую функциональность, поскольку их основная технология - это самообучение и иногда анализ служебных заголовков. Для полноценного же антиспама необходима фильтрация на основе регулярно обновляющихся антиспамовых баз. Поэтому установка отдельной персональной антиспамовой4) программы - самое оптимальное решения для домашних пользователей.
Персональная антиспамовая программа также может входить в состав антивирусного комплекса и управляться из единого интерфейса с возможностью одновременного обновления баз антиспама, антивируса и других установленных компонентов защиты.
1) При установке пакета обновлений Service Pack 2 брандмауэр Windows устанавливается по умолчанию 2) Существуют программы, которые в автоматическом режиме просматривают веб-сайты на предмет наличия в них почтовых адресов и собирают найденный материал в базу для последующей рассылки по ней спама 3) Недобросовестный автор сайта, на котором размещена такая рассылка, может впоследствии продать базу собранных адресов 4) Т. е. предназначенной для использования на отдельной рабочей станции, в данном случае это домашний компьютер
Основы построения локальной компьютерной сети
Для организации полноценной и эффективной работы локальной компьютерной сети, необходимо, чтобы компьютеры в ней:
Имели возможность обмениваться информацией между собой с помощью сетевых технологий (то есть не только мобильных носителей)
Могли хранить и обрабатывать информацию на выделенных сетевых серверах, если это требуется в работе
Получать и отправлять электронные письма
Имели доступ в Интернет, если это предусмотрено и разрешено политикой организации
Могли использовать другие сетевые технологии - сетевой принтер, факс
Целесообразность выделения под каждую из перечисленных задач отдельного компьютера или даже нескольких компьютеров целиком и полностью зависит от размера локальной сети, выполняемых функций и интенсивности трафика по каждому из направлений обмена информацией.
Большинство существующих сегодня в мире компьютерных сетей - это сети среднего масштаба, имеющие в своем составе один шлюз, который отвечает за связь с Интернет, один почтовый сервер, принимающий и пересылающий электронные письма, несколько сетевых серверов и десятки рабочих станций. На рисунке 9.1 изображена упрощенная схема такой типовой локальной сети.
Рис. 9.1. Типовая локальная компьютерная сеть
Каждый элемент локальной компьютерной сети можно охарактеризовать списком доступных для него способов обмена информацией и в соответствии с этими данными разделить все компьютеры на такие сегменты:
Рабочие станции и сетевые сервера - обмен файлами по сети и с помощью мобильных носителей
Почтовые сервера - прием и отправка электронных писем, иногда обмен файлами по сети и с помощью мобильных носителей
Шлюз - организация обмена файлов между компьютерами локальной сети и более глобальной сетью, например Интернет. Дополнительно возможен обмен файлами по сети и с помощью мобильных носителей
Естественно, рабочие станции также могут принимать электронную почту, однако фактически они ее копируют либо с почтового сервера, либо со шлюза1) , что можно приравнять к внутрисетевому обмену данными.
Мобильные носители в явном виде здесь не рассматриваются, поскольку они предназначены как для работы в подключенном к сети состоянии, так и в автономном режиме. С этой точки зрения их можно рассматривать как рабочие станции, которые особо интенсивно обмениваются данными с внешними источниками при помощи не внутрисетевых технологий связи.