Билет № 22

1) Современные системы аутентификации отправителя: SIDF.

SIDF. Разработанная Microsoft технология аутентификации Sender ID Framework (SIDF) требует публикации в DNS так называемых SPF-записей.

SPF-запись вносится интернет-провайдером или владельцем домена в свой файл зон DNS-сервера и представляет собой текстовую запись всех IP-адресов серверов исходящей почты с указанием домена.

Принимающий сообщение SMTP-сервер запрашивает наличие SPF-записи в соответствующем файле в DNS.

При наличии записи производится проверка IP-адреса отправляющего сервера по списку авторизованных к рассылке IP-адресов.

Механизм SIDF предусматривает проверку адреса отправителя не только на уровне SMTP, но и адресов, указанных в теле письма в строке From (Отправитель).

По окончании проверки письмо соответствующим образом помечается (сервисы Hotmail и MSN отражают результаты проверки в особом окне), и SIDF разрешает серверу получателя провести анализ сообщения на основе репутации, контента и прочих критериев, установленных местным регламентом.

Использование SIDF, по заверениям разработчиков, не требует изменения инфраструктуры, обновления программного обеспечения и не зависит от программного обеспечения клиента и сервера.

По оценке Microsoft, SIDF защищает более 8 миллионов доменов; технологию используют такие компании как Alt-N, Barracuda, Cloudmark, Exchange Hosted Filtering, Iconix Message Systems, Port25 Solutions, Secure Computing, Sendmail, Sonic Wall, Strongmail, Symantec и Tumbleweed. Тем не менее, по данным MediaPost, только 43% легитимной почты сертифицируется Sender ID, а open-source сообщество пока предпочитает обходиться собственными решениями.



2) Порядок инструментального контроля ПЭМИН.

Порядок инструментального контроля ПЭМИН:

Измерение уровней ПЭМИ и наводок информативных сигналов:

электрической составляющей;

магнитной составляющей;

индуктивной составляющей наводок в симметричных и несиммет ричных линиях как гальванически связанных, так и не связанных с прове ряемым устройством, но имеющих выход за границы контролируемой зо ны (если не выполняются требования предписания на эксплуатацию по зоне г1);

измерение реального затухания в опасных направлениях на границе контролируемой зоны;

измерение параметров применяемых средств защиты (фильтры в от ходящих линиях, системы активного зашумления и т.д.).

Расчет выполнения норм и оценка защищенности.

Оформление протоколов по результатам проведенных проверок.