Ochrona Antywirusowa
NETASQ posiada wbudowany system ochrony antywirusowej ClamAV. Na obecność wirusów sprawdzana jest cała poczta przychodząca i wychodząca (protokoły
POP3 oraz
SMTP). Wiadomości zawierające wirusy są automatycznie usuwane, a o zdarzeniu powiadamiany jest odbiorca poczty. Na obecność wirusów sprawdzane są też wszystkie odwiedzane przez użytkowników strony internetowe, zbiory pobierane z Internetu (ruch
HTTP) oraz dane przesyłane przez
FTP.
Antywirus ma możliwość sprawdzania ruch tunelowanego wewnątrz szyfrowanych połączeń SSL.
Dodatkowo, jako opcja, dostępny jest skaner antywirusowy
Kaspersky AV. Filtr ochrony antywirusowej może pracować w trybie proxy mode lub bridge mode. W przypadku zastosowania trybu bridge mode ochrona antywirusowa jest "przezroczysta" dla ruchu sieciowego i nie wymaga żadnych zmian w konfiguracji sieci.
Filtr URL
Blokowanie użytkownikom dostępu do wybranych stron internetowych
Każde urządzenie wyposażone jest we własny, stale aktualizowany moduł filtrowania stron internetowych. Administrator może w każdej chwili uzupełnić listę stron, które powinny być dostępne lub niedostępne dla użytkowników. NETASQ pozwala na blokowanie nie tylko stron po protokole HTTP, ale również tych w ruchu szyfrowanym (HTTPS).
Filtr URL może być ustawiany dla wszystkich lub
wybranych grup użytkowników definiowanych przez administratora. Dodatkowo określone filtry mogą działać tylko w wyznaczonych godzinach, dzięki czemu użytkownicy mogą np.
w godzinach popołudniowych mieć zapewniony szerszy dostęp do Internetu niż w czasie godzin pracy.
Filtr dostarczany przez firmę NETASQ zawiera w standardzie najbardziej popularne
polskie strony odwiedzane przez użytkowników.
Jako opcja dostępny jest filtr URL firmy OPTENET (dla modeli wyposażonych w twardy dysk). Istnieje możliwość przekierowania ruchu do skanowania na zewnętrzym serwerze URL takim jak X-Stop lub WebSense.
Ochrona przed Spamem
Urządzenia NETASQ mają możliwość blokowania lub oznaczania wiadomości spamowych, dzięki czemu stanowią pierwszą linię ochrony przed niechcianą pocztą.
NETASQ przy wykrywaniu spamu wykorzystuje
technologię heurystyczną w skład której wchodzi 7 podstawowych metod analizy:
- analiza z wykorzystaniem reguł empirycznych,
- analiza semantyczna,
- reguły reakcji zwrotnej (counter-reaction),
- analiza kodu HTML,
- analiza zestawów znaków,
- wykrywanie scamu,
- analiza raportów o braku możliwości dostarczenia poczty (delivery failure notification).
Ochrona przed spamem zapewniana jest również poprzez wbudowany w urządzenie
system DNS Blacklisting znany także jako RBL (Real Time Blackhole). System ten umożliwia blokowanie spamu bezpośrednio u zródła dzięki stale aktualizowanej liście serwerów rozsyłających spam.
Administrator może tworzyć własne białe i czarne listy domen.