Описание и назначение
Антивирус для прокси-сервера — это программное решение для обеспечения защиты HTTP- и FTP-трафика, который проходит через прокси-сервер организации.
Прокси-серверы способны обеспечивать доступ компьютеров пользователей в интернет и сами по себе являются средством защиты информации, так как предоставляют следующие возможности:
- Защита внутренней сети компании от доступа извне.
- Ограничение доступа из внутренней сети к интернету за счет запрета различных веб-ресурсов.
- Анонимизация доступа или скрытие информации о внутренних пользователях или источниках запросов.
Однако для обеспечения более высокого уровня безопасности информации и других ресурсов на прокси-сервер организации необходимо устанавливать специализированные антивирусные решения. Это позволяет защищать сотрудников компании во время их работы с интернет-ресурсами за счет удаления вредоносных программ и потенциально опасных приложений из поступающих внутрь компании данных по протоколам HTTP и FTP. Обычно антивирусные решения для прокси-серверов не поставляются в качестве отдельного программного обеспечения, а являются дополнительными модулями в составе программ для установки на серверы.
Как правило, у антивирусов для прокси-серверов в наличии следующие возможности:
- Проверка веб-трафика, проходящего через прокси-сервер в режиме реального времени.
- Эвристический анализатор, который позволяет выявлять вирусы нулевого дня.
- Гибкая настройка параметров фильтрации.
- Проверка не только обычных файлов, но и заархивированных вложений.
В любой компании, имеющей доступ в интернет, обычно уже настроен прокси-сервер. А для того чтобы деятельность организации соответствовала требованиям Федерального закона №152-ФЗ, в случае обработки ими персональных данных, необходимо выполнять также следующие условия:
- Установить и настроить средства антивирусной защиты на серверах и персональных компьютерах сотрудников, где планируется обработка персональных данных.
- Обеспечить доступ только к требуемым ресурсам.
- Защитить каналы доступа во внешнюю сеть.
- Использовать централизованно управляемую защиту.
В связи с этим выясняется, что недостаточно устанавливать антивирусные решения только на рабочих станциях сотрудников. К тому же установка антивируса на прокси-сервер компании позволяет:
- выполнять регулирование доступа к интернет-ресурсам и политики доступа к требуемым файлам;
- повысить общую безопасность внутренней сети и уменьшить вероятность заражения вредоносными программами;
- снизить нагрузку на компьютеры пользователей, так как антивирусные проверки будут выполняться на одном прокси-сервере, а не на всех рабочих станциях.
Тем не менее в случае установки антивируса на прокси-сервер организации не гарантируется защита локальных ресурсов на рабочих компьютерах. Вирусы и трояны могут попасть во внутреннюю среду компании через электронную почту или USB-накопители. По этой причине необходимо параллельно защищать серверы электронной почты и рабочие станции сотрудников антивирусами.