تحقیق امنيت پست الکترونيک

لینک دانلود و خرید پایین توضیحات
دسته بندی : وورد
نوع فایل :  word (..doc) ( قابل ويرايش و آماده پرينت )
تعداد صفحه : 34 صفحه

 قسمتی از متن word (..doc) : 
 

‏ابزارهاي امنيت ايميل از قبيل، IronPort C-Series‏ وMirapoint Message Server‏ M-Series‏ نه تنها مي‌توانند با کوتاه کردن دست اسپم‌ها موجب صرفه‌جويي در وقت کاربران شوند، بلکه مي‌توانند همه مسايل امنيتي ديگر را نيز مدنظر قرار دهند. اين ابزارها در نسخه‌هاي متعدد قابل دستيابي هستند و براي سازمان‌هاي متوسط تا بزرگ با ‏۵۰۰‏ تا ‏۵۰۰۰‏ کاربر طراحي شده‌اند. قيمت اين ابزارها بسته به مشخصات و ظرفيت‌هاي سخت‌افزاري و نرم‌افزاري شما تعيين مي‌شود، اما کارکرد براي همه نسخه‌ها يکسان است.
‏همچنين هر دو راه‌کار قابليت ناديده گرفتن درصد بالايي از اسپم، حتي قبل از دستيابي به فيلتر ضداسپم را دارند. IronPort‏ اين کارکرد راReputation Filters‏ مي‌نامد و Mirapoint‏ آن را MailHurdle‏ نام‌گذاري کرده است. هر چند که اين دو رويکرد تا حدودي متفاوت هستند، اما هر دو، اسپم‌ها را با بررسي آدرس IP‏ مبدا پيغام‌هاي وارد شده حذف مي‌کنند. نه تنها اين حجم کلي پيغام را به ميزان ‏۴۰‏ تا ‏۷۰‏ درصد کاهش مي‌دهد، بلکه مي‌تواند براي سازمان‌هايي که نيازمند نگهداري تمامي ايميل‌هاي وارد شده هستند، بسيار مفيد باشد، چون اسپم هرگز توسط سرور ميل ورودي پذيرفته نمي‌شود؛ نيازي نيست که آرشيو شود، اين مهم تاثير بسيار زيادي بر ميزان داده‌اي که بايد نگهداري شود، مي‌گذارد.
‏هر دو سيستم، داراي قابليت‌هاي مديريتي عالي‌ هستند، نه تنها براي مديريت حساب‌هاي ايميل کاربران يا همگام‌سازي با دايرکتوري‌هاي موجود به منظور دستيابي به اطلاعات log-in‏، بلکه همچنين براي اداره چندين دامين ايميل و مديريت ابزارهاي متعدد از طريق يک کنسول واحد. هر دو سيستم همچنين داراي قابليت‌هاي گزارش‌گيري و ارسال هشدار از طريق ايميل هستند.
‏در آزمايش من، هر دو محصول اغلب اسپم‌ها را متوقف ساختند، IronPort‏، ‏۹۳‏ درصد؛ Mirapoint‏، ‏۹۲‏ درصد. IronPort‏ در اجتناب از تشخيص‌هاي نادرست عالي ظاهر شد: يک bulk‏ false positive‏ (تشخيص نادرست يک نامه عمومي به عنوان اسپم) و صفر false positive‏ حياتي (تشخيص نادرست يک پيغام شخصي به عنوان اسپم) در ميان بيش از ‏۹۴۰۰‏ پيغام. Mirapoint‏ در ميان حدود ‏۹۴۰۰‏ پيغام تعداد ‏۸۱ bulk false positive‏ و هشت
‏ابزارهاي امنيت ايميل از قبيل، IronPort C-Series‏ وMirapoint Message Server‏ M-Series‏ نه تنها مي‌توانند با کوتاه کردن دست اسپم‌ها موجب صرفه‌جويي در وقت کاربران شوند، بلکه مي‌توانند همه مسايل امنيتي ديگر را نيز مدنظر قرار دهند. اين ابزارها در نسخه‌هاي متعدد قابل دستيابي هستند و براي سازمان‌هاي متوسط تا بزرگ با ‏۵۰۰‏ تا ‏۵۰۰۰‏ کاربر طراحي شده‌اند. قيمت اين ابزارها بسته به مشخصات و ظرفيت‌هاي سخت‌افزاري و نرم‌افزاري شما تعيين مي‌شود، اما کارکرد براي همه نسخه‌ها يکسان است.
‏همچنين هر دو راه‌کار قابليت ناديده گرفتن درصد بالايي از اسپم، حتي قبل از دستيابي به فيلتر ضداسپم را دارند. IronPort‏ اين کارکرد راReputation Filters‏ مي‌نامد و Mirapoint‏ آن را MailHurdle‏ نام‌گذاري کرده است. هر چند که اين دو رويکرد تا حدودي متفاوت هستند، اما هر دو، اسپم‌ها را با بررسي آدرس IP‏ مبدا پيغام‌هاي وارد شده حذف مي‌کنند. نه تنها اين حجم کلي پيغام را به ميزان ‏۴۰‏ تا ‏۷۰‏ درصد کاهش مي‌دهد، بلکه مي‌تواند براي سازمان‌هايي که نيازمند نگهداري تمامي ايميل‌هاي وارد شده هستند، بسيار مفيد باشد، چون اسپم هرگز توسط سرور ميل ورودي پذيرفته نمي‌شود؛ نيازي نيست که آرشيو شود، اين مهم تاثير بسيار زيادي بر ميزان داده‌اي که بايد نگهداري شود، مي‌گذارد.
‏هر دو سيستم، داراي قابليت‌هاي مديريتي عالي‌ هستند، نه تنها براي مديريت حساب‌هاي ايميل کاربران يا همگام‌سازي با دايرکتوري‌هاي موجود به منظور دستيابي به اطلاعات log-in‏، بلکه همچنين براي اداره چندين دامين ايميل و مديريت ابزارهاي متعدد از طريق يک کنسول واحد. هر دو سيستم همچنين داراي قابليت‌هاي گزارش‌گيري و ارسال هشدار از طريق ايميل هستند.
‏در آزمايش من، هر دو محصول اغلب اسپم‌ها را متوقف ساختند، IronPort‏، ‏۹۳‏ درصد؛ Mirapoint‏، ‏۹۲‏ درصد. IronPort‏ در اجتناب از تشخيص‌هاي نادرست عالي ظاهر شد: يک bulk‏ false positive‏ (تشخيص نادرست يک نامه عمومي به عنوان اسپم) و صفر false positive‏ حياتي (تشخيص نادرست يک پيغام شخصي به عنوان اسپم) در ميان بيش از ‏۹۴۰۰‏ پيغام. Mirapoint‏ در ميان حدود ‏۹۴۰۰‏ پيغام تعداد ‏۸۱ bulk false positive‏ و هشت
false‏ positive‏ حياتي را مشخص نمود. هر دو ابزار توانايي شناسايي محتويات حاوي کلمات يا عبارات نامطلوب را دارا بودند، همچنين هيچ يک از آنها حضور ويروس را در طي آزمايش مجاز نمي‌دانستند.
‏همچنين هر دو يک سطح معين از حفاظت را در مقابل phishing‏ فراهم مي‌سازند، هر چند که هيچ يک از محصولات، اسکن خاصي را براي تشخيص تفاوت ميان URL‏ نمايش داده شده و لينک واقعي تعبيه شده در صفحه انجام نمي‌دهند، همانند برخي برنامه‌هاي ديگر. موتورهاي ضدويروس آنها برخي حملات phishing‏ را شناسايي مي‌نمايند و فيلترهاي اعتبار (reputation‏) و فيلترهاي ضداسپم، اغلب موارد ديگر را مهار مي‌کنند.
‏تعيين قيمت اين سيستم‌ها دشوار است؛ هر کدام از آنها داراي اجزاء متعددي هستند، شامل خود ابزار و اشتراک‌هايي براي ويژگي‌هاي متنوع با قيمت‌هاي مختلفي که بر اساس تعداد کاربران و تعداد ويژگي‌ها مشخص مي‌گردد. جدول قيمت هر کدام از محصولات مي‌تواند چندين صفحه را به خود اختصاص دهد، اما حتي در رده گران‌ترين‌ها و با استفاده از تمامي ويژگي‌ها بايد کاربران، ديگر نيازي به جستجو در ميان صدها پيغام، حذف اسپم، ويروس‌ها و ايميل‌هاي phishing‏ نداشته باشند.
IronPortC-Series v. ‏۴.۰.۷-۱۱
‏ابزارهاي IronPort C-Series‏، داراي ويژگي طراحي شده براي کاهش لود بر روي شبکه داخلي هستند، از جمله SenderBase‏ که از يک پايگاه داده به‌روزرساني شده توسط IronPort‏ به منظور نپذيرفتن ايميل‌هاي دريافتي از آدرس‌هاي متعلق به اسپمرها استفاده مي‌کند و يک فيلتر ظهور ويروس که مشخصات پيغام‌هاي ويرو‌س‌هاي جديد ناشناخته را در مراحل اوليه شيوع مورد بررسي قرار مي‌دهد.
‏نصب ابزار IronPort‏ بسيار ساده است، هر چند که ممکن است مديران شبکه‌هاي کوچک از اين الزام که رابط مديريت بر روي يک زيرشبکه متفاوت با سرور ايميل قرار داشته باشد، مايوس شوند. يک ويزارد شما را در طي پيکربندي اوليه راهنمايي مي‌کند و با وجود راهنماي داخلي برپايي و تنظيم ويژگي‌هاي متعدد واضح و ساده است.
‏اين ابزار مي‌توانند با يک دايرکتوري LDAP‏ يا Active Directory‏ به منظور تعيين اين که آيا ايميل‌هاي ورودي به کاربران معتبر ارسال شده‌اند، همگام (synchronize‏) شوند. اين امر نه تنها امکان متوقف ساختن حملات harvest‏ دايرکتوري را در اختيار IronPort‏ قرار مي‌دهد، بلکه لودهاي موجود بر روي سرورهاي ايميل را کاهش مي‌دهد، چون ايميل‌هاي ارسال شده به کاربران غيرمعتبر، قبل از آنکه توسط سرور ايميل مشاهده شوند، دور ريخته مي‌شوند.
IronPort‏ از SenderBase‏ براي پيش‌فيلترسازي نامه‌هاي ورودي استفاده مي‌کند. ايده به کار رفته در اين سيستم، متوقف نمودن همه‌ اسپم‌ها نيست، بلکه نپذيرفتن پيغام‌هايي است که از سوي اسپمرهاي شناخته شده ارسال شده‌اند، قبل از اين که آنها به شبکه وارد شوند. پس از آن که يک پيغام پذيرفته شد، از چندين فيلتر مختلف عبور مي‌کند: موتور ضداسپم Symantec/Brightmail‏، فيلتر ضدويروس Sophos‏، فيلتر ظهور ويروس و فيلترهاي محتوايي که مي‌توانند مبتني بر يک واژه‌نامه حاوي عبارات باشند، به اضافه يک ليست از ضميمه‌هاي (attachment‏) غيرقابل قبول.
‏راه‌اندازي خط‌مشي‌هايي براي فيلترسازي محتواي نامه‌هاي ورودي يا خروجي ساده است. شما مي‌توانيد يک ليست از کلمات يا عبارات و يک ليست از ضميمه‌هايي که خواهان تحريم آنها هستيد را ايجاد نماييد. شما مي‌توانيد به سادگي چندين خط‌مشي را ايجاد کنيد تا به عنوان مثال، هنگامي که يک شخص اقدام به ارسال يک ايميل حاوي زبان تهاجمي نموده است،