ФЕДЕРАЛЬНОЕ АГЕНСТВО ПО ОБРАЗОВАНИЮ РОССИЙСКОЙ ФЕДЕРАЦИИ
ВОСТОЧНО-СИБИРСКИЙ ГОСУДАРСТВЕННЫЙ ТЕХНОЛОГИЧЕСКИЙ УНИВЕРСИТЕТ
ИНСТИТУТ ЭКОНОМИКИ И ПРАВА
КАФЕДРА МАКРОЭКОНОМИКИ, ЭКОНОМИЧЕСКОЙ ИНФОРМАТИКИ И СТАТИСТИКИ
Прикладная информатика (в экономике).
Курсовая работа
По дисциплине: Проектирование экономических информационных систем
На тему: Проектирование информационной системы фильтрации от спама почтового сервера ОАО «Ростелеком»
Выполнил: ст-т 525 гр
Клочихин Р.Ю.
Проверил: Иванов В.В.
2008 год.
Содержание
| Введение | 3 |
| 1. ТЕОРЕТИЧЕСКИЕ АСПЕКТЫ СИСТЕМ ФИЛЬТРАЦИИ ЭЛЕКТРОННОЙ ПОЧТЫ | 4 |
| 1.1 Сущность системы фильтрации электронной почты от нежелательной корреспонденции | 4 |
| 1.2 Методы фильтрации электронной почты | 9 |
| 2. СИСТЕМА ФИЛЬТРАЦИИ ЭЛЕКТРОННОЙ ПОЧТЫ ОАО «РОСТЕЛЕКОМ» | 13 |
| 2.1 Характеристика деятельности предприятия ОАО «Ростелеком» | 13 |
| 2.2 Метод фильтрации электронной почты ОАО «Ростелеком» | 15 |
| 2.3 Устройство IronPort для защиты от вирусов и спама | 22 |
| 3. ПРОЕКТИРОВАНИЕ ИНФОРМАЦИОННОЙ СИСТЕМЫ ФИЛЬТРАЦИИ ОТ СПАМА ФИЛИАЛА ОАО «РОСТЕЛКОМ» В РБ | 27 |
| 3.1 Схема в BPwin | 27 |
| 3.1 Схема в ERwin | 32 |
| ЗАКЛЮЧЕНИЕ | 33 |
| СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ | 34 |
Введение
ОАО «Ростелеком», национальный оператор связи, и компания «Энвижн Груп» (NVision Group), ведущий российский системный интегратор и поставщик ИТ-решений, создали проект по созданию системы защиты от спама на базе программно-аппаратного комплекса компании IronPort, ведущего поставщика корпоративных средств для борьбы со спамом, входящего в состав Cisco.
Для такого крупного оператора как «Ростелеком» электронная почта – один их важнейших бизнес-ресурсов, и ее нормальное функционирование имеет большое значение, особенно в условиях перманентного роста объемов почтового трафика, когда используемые ранее системы перестают справляться с нагрузкой.
Целью данного курсового проекта является проектирование информационной системы фильтрации почтовой системы от спама в филиале ТУ – 9 организации ОАО «Ростелеком» в содружестве с компанией Энвижн Груп» (NVision Group), ведущего российского системного интегратора и поставщика ИТ-решений.
I ТЕОРЕТИЧЕСКИЕ АСПЕКТЫ СИСТЕМ ФИЛЬТРАЦИИ ЭЛЕКТРОННОЙ ПОЧТЫ
1.1 Сущность системы фильтрации электронной почты от нежелательной корреспонденции
Пожалуй, сегодня не найти компьютерного пользователя, который бы не знал, что такое электронная почта. Всем известно, что электронная почта - это возможность практически мгновенной доставки письменного сообщения в любой конец света. Где-то стоят почтовые сервера, на которых интернет-пользователи заводят свои почтовые ящики. С помощью специальных программ, почтовых клиентов, пользователи обращаются к своим ящикам и проверяют, не пришло ли им очередное письмо. Или наоборот, отправляют собственные послания. Все, что нужно знать для обеспечения контакта - адрес E-mail.
Реалии сегодняшнего дня таковы, что, начиная разговор об электронной почте, мы вынуждены говорить и о спаме - массовой рассылке невостребованных сообщений рекламного характера. Это явление в последнее время приобрело столь массовый и разрушительный характер, что пришла пора поставить спам в один ряд с вирусами. По оценкам экспертов в начале 2004 года ежедневно рассылается до 15 миллиардов (!) спам-писем. Более половины всех электронных писем уже являются спамом. Этот огромный паразитный трафик приводит к увеличению затрат каждого пользователя электронной почты, не говоря об индустрии в целом.
Согласно определению спам — это анонимная массовая непрошеная рассылка». Анонимная — поскольку пользователи в основном страдают именно от автоматических рассылок со скрытым или фальсифицированным обратным адресом. Массовая — так как только массовые рассылки являются настоящим бизнесом для спамеров и настоящей проблемой для пользователей. Непрошеная — потому что очевидно: подписные рассылки и конференции не должны подпадать под определение «спам».
Говоря о сущности данного явления, нужно понимать, что спам — это огромный бизнес (несколько миллиардов долларов в год в мире). А поскольку на основе спам-рекламы можно получать прибыль, то это приводит к постоянному росту количества спамовых писем — только в прошлом году поток спама увеличился в 1,5-2 раза.
Это, в свою очередь, ведет к тому, что уже сегодня 80-85% публичного почтового трафика представляет собой спам, то есть 4/5 всех ресурсов публичных Интернет-сервисов обслуживают не свой бизнес, а бизнес спамеров. Понятно, что 80% писем владельцы ящиков должны принять, распознать, оценить (спам или не спам), отфильтровать и удалить, а на это нужно дополнительное время, которое, как известно, деньги!
Для корпораций спам является реальной угрозой их бизнесу. Это и расходы на паразитный трафик, и дополнительная загрузка персонала, и опасность для стабильности работы корпоративной ИТ-инфраструктуры, которая испытывает при этом пиковые нагрузки. Существует также проблема опасного содержания: спам достаточно часто содержит вирусы, трояны, запрещенные материалы. Спам в целом ряде случаев становится причиной возникновения юридических рисков в виде исков от клиентов, неприятностей с властями и т.п. Таким образом, спам — это не просто раздражающий фактор, а действительная опасность для бизнеса.
Спам-бизнес в России процветает. Это дешевое и эффективное средство рекламы для малого бизнеса, развитию которого не слишком препятствует законодательство. Порог вхождения в спам-бизнес невысок, а потому количество спамеров и их заказчиков в ближайшее время будет расти.
Среди популярных в нашей стране тем спам-рассылки можно выделить следующие: дешевые товары; порно; лохотороны (пирамиды, нигерийские письма, долги и т.д.); здоровье и секс (похудание, удлинение, виагра, бессмертие, лекарства без рецепта и пр.); малый бизнес (английский язык, грузчики, окна, трубы, семинары и т.д.); услуги спамеров (рассылки, базы, раскрутка).
Постоянно появляются и новые виды спама — о некоторых из них мы расскажем. Нежелательная корреспонденция бывает разных видов. И хотя пользователи Рунета привыкли считать спамом сообщения, несущие более или менее ярко выраженные рекламные компоненты, но спам более разнообразен, чем это, кажется на первый взгляд.
Так, в минувшем году вновь появилась исчезнувшая было разновидность нерекламной нежелательной почты. Особенность ее состоит в том, что практически вся рассылка производится силами пользователей. Организаторы рассылки инициируют лишь первые несколько писем, содержащих эмоционально нагруженные сведения о потенциальной опасности (например, сведения о заражении питьевых источников, готовящемся теракте и т.п.) или просьбы о помощи жертвам стихийных бедствий.
Пользователи склонны доверчиво относиться к таким письмам и рассылают их копии дальше по спискам адресов из своих адресных книг. По массовости такие пересылки оказываются вполне сопоставимыми со средней спамерской рассылкой, а уступают ей только в скорости распространения. Сегодня наблюдается явная криминализация спам-бизнеса.
Если до 1995 года вредоносные программы писались исключительно хулиганами, то затем к ним присоединились мелкие мошенники, а примерно с 2003-го появилась так называемая электронная мафия — вирусописатели, хакеры и спамеры объединяются для того, чтобы строить свой бизнес на сетевом финансовом мошенничестве, шантаже, вымогательстве и т.п. Все меньше остается геростратов, которые создают вредоносные коды только ради славы. А ведь чем профессиональнее становится криминальное сообщество, тем более актуально профессиональное противодействие ему.
Следует отметить, что весьма часто та или иная организация объявляет о том, что средство от спама наконец-то найдено. Однако проходит некоторое время и спамеры изобретают новые способы, как доставлять свои предложения потребителю.
Способы борьбы со спамом можно разделить на три категории: юридические (законодательство о спаме); процедурные (новые протоколы почты, которыми нужно переоснастить 800 млн. пользователей); технические (это фильтрация, которая активно используется в настоящее время). Понятно, что юридические и процедурные методы заработают через годы, а пока нам остается фильтровать технически.
По мере того как совершенствуются фильтры, прогрессирует и спам. Появился даже термин «интеллектуальное поведение спама», то есть спам стал обладать высокой степенью изменчивости и начал использовать новые технологии обхода фильтров. Мимикрия спама под обычные письма затрудняет фильтрацию, национальная и региональная специфика затрудняет выработку единых политик фильтрации.
Спамеры постоянно ведут анализ фильтров и отлаживают технологии пробивания фильтра в реальном времени. Например, рассылаются сто тысяч писем с изменениями, а после того, как письмо проходит фильтр, рассылается уже миллион писем. Проблема защиты от спама аналогична проблеме защиты жилища от воров, которая существует гораздо дольше, но до сих пор не решена. Если вы ставите дверь за 500 долл., то на взлом этой двери потребуется 15 минут, а для взлома двери за 1000 долл. потребуется еще 15 минут или профессионал более высокого уровня и т.д. Вывод однозначен: нельзя решить проблему отсеивания спама чисто технически, поставив робота против людей-спамеров — в интеллектуальном поединке могут участвовать только люди.