Világszerte egyre nagyobb problémát jelent a vírusok és a különböző kártékony kódok által okozott anyagi és erkölcsi kár, nem is beszélve a kéretlen levéláradatról, amely számottevően lelassítja, sőt néha meg is bénítja az elektronikus levelezés használóinak forgalmát. Az új védekezési megoldások iránt óriási az igény. Különösen igaz ez az internetes szolgáltatókra, amelyek előszeretettel alkalmaznak már előszűrést, hogy így csökkentsék a vírusok okozta károkat, valamint a mindent elárasztó kéretlen levelek számát.
Napjainkban a károkozók elleni harcban a legfontosabb mérőszámnak a reakcióidő tekinthető. Ez azt az időtartamot jelenti, amely alatt egy antivírus megoldás védelmet tud nyújtani egy-egy újonnan felbukkanó fenyegetés ellen. A kritikus időszak akár 10-20 óra is lehet, tehát ennyi idő telik el, amíg az antivírus cégek kiadják a vírus ellenszerét, és a felhasználó védettséget élvezhet.?Vírusok támadásban ?Az átfogó vírus- és spamvédelmi megoldásokat fejlesztő VirusBuster Kft. és az RPD (Recurrent Pattern Detection – Ismétlődő minták felismerése) technológia megalkotója, az izraeli Commtouch együttműködéseként a VirusBuster levelezésvédelmi termékei tartalmazzák a Zero-Hour Virus Outbreak Protection károkozó felismerő technológiát. Az adatbázis-független, RPD technológiát alkalmazó Zero-Hour már a vírustámadások első perceiben, a hagyományos vírusvédelmi technológiák által nyújtott védelem előtt akár 5-11 órával blokkolja a károkozókat és megvédi a felhasználót a további veszélyektől. ?A károkozók felismerése jóval azelőtt megtörténik, hogy az első vírusadatbázis-frissítések kiadásra kerülnének, így gyakorlatilag megszüntethető az a korai sérülékenységi szakasz, amely alatt felhasználók milliói fertőződhetnek meg. ?Spamszűrők variációi?A maximális védelem elérése céljából a VirusBuster levelezésvédelmi termékei két különböző technológiájú spamszűrőt is tartalmaznak. A VirusBuster saját fejlesztésű, statisztikai alapú spamszűrője mellett, az RPD technológiára épülő Extended Spam Protection (ESP) spam-védelmi megoldás gondoskodik arról, hogy a vállalatok hálózatainak védelme percre kész legyen. ?A T-Online Magyarország a VirusBusterrel együttműködve kezdte meg az ügyfelei számára a vírus-, majd később a spamszűrés bevezetését. „A VirusBusterre azért esett a választás, mert hazai cég lévén „beszéli a nyelvünket”, azaz megérti a problémáinkat, képes arra, hogy figyelembe vegye az adottságainkat, kéréseinket és azokat beépítse a termékbe. Ilyen adottság a szűrést végző szervereken használt FreeBSD operációs rendszer (egy, a Linuxnál kevesebb licencbeli megkötésekkel rendelkező nyílt forrású megoldás), amelyre viszonylag kevés gyártó kínál megoldást és a legtöbbször gondok vannak a verziókövetéssel” – mondja el az együttműködésről Nagy Attila, a T-Online Magyarország Zrt. szolgáltatás üzemeltetési csoportvezetője. ?Mailboxok védelme?A T-Online rendszerében (a freemailt leszámítva) körülbelül 750 ezer mailbox található. Ezekhez a mailboxokhoz az ügyfelek több e-mail címet is rendelhetnek, így az egyedi e-mail címek száma megközelíti az egymilliót. A teljes, kézbesített levélforgalom napi viszonylatban 3 és 6 millió között mozog. „A spamek számának meghatározása nehezebb kérdés, mivel mi csak megjelöljük azokat az üzeneteket, amelyeket kéretlen levélnek gondolunk, ezután a felhasználó beállításai szerint töröljük vagy helyezzük át egy erre a célra kijelölt mappába. Egy átlagos napon egy- és kétmillió e-mail kerül besorolásra a spamskálánk három szintjének (kevésbé spam, nagy valószínűséggel spam, biztosan spam) valamelyikébe” – vázolja a statisztikát Nagy Attila. A szakember fontosnak tartja megjegyezni, hogy jelenleg a felhasználók által küldött leveleket nem vetik alá spamszűrésnek, így ezek a számok csak a beérkező levelekre vonatkoznak. „Folyamatban van egy olyan rendszer kialakítása, amely a rendszerből kiáramló nagy mennyiségű forgalmat is vizsgálja és korlátozza azon felhasználókat, akik kéretlen leveleket küldenek az internetre, illetve a saját rendszereinkbe” – mondja el a tervekről a T-Online szolgáltatás üzemeltetés csoportvezetője. ?Jelenleg kizárólag a spamszűrés erősségének állítására van mód, ezzel a felhasználók azt szabályozhatják, hogy a VirusBuster által megjelölt, spamnek ítélt levelek közül milyen erősségben válogassanak a háttérszerverek.
I. M.
