Введение

Вопросы импортозамещения в сфере информационных технологий наиболее остро проявились сразу после ввода первых санкций против России – после 2014 г. Для решения ряда возникших проблем, а более того – в порядке опережения появления возможных угроз для развития IT-технологий в России, правительством РФ был принят ряд постановлений по обеспечению возможностей замещения программного обеспечения (ПО) иностранных вендоров на отечественное и условно-бесплатное [1–4].

В порядке реализации поставленных задач, в бюджетных организациях (государственных учреждениях, образовательных и научных организациях, и, в частности, в ЦЭМИ РАН) в 2016 г. по приказу вышестоящих организаций была проведена инвентаризация используемого программного обеспечения с целью уточнения масштабов предстоящей деятельности и возможностей организаций по переводу IT-технологий на импортонезависимое функционирование. В процессе инвентаризации должны были рассматриваться как широко используемое ПО (операционные системы (ОС), офисные приложения, браузеры, средства работы с файлами), так и специальное – прикладные пакеты, научные, бухгалтерские и прочие программные комплексы.

Одним из достаточно важных серверных приложений являлось, и сейчас является, антивирусный/антиспамовый почтовый шлюз, успешно функционирующий в ЦЭМИ РАН в течение многих лет (с 2004 г.). В качестве антивирусного/антиспамового шлюза все это время использовались разработки компании Symantec, а именно – специализированный продукт, предназначенный для очистки входного/выходного почтового трафика от вредоносных программ. В связи с необходимостью отказа от иностранного ПО встал вопрос поиска отечественного антивирусного продукта, встраиваемого в существующую систему обработки и пересылки электронной почты в ЦЭМИ РАН.

Описание почтовой системы ЦЭМИ РАН

Почтовая система института реализована в виде многоуровневой схемы антиспамовой обработки электронной почты [9], оформившейся к 2010 г., при которой входной почтовый трафик поступает на антивирусный/антиспамовый шлюз и после проверки направляется на соответствующие почтовые серверы для дальнейшей пересылки адресатам. Отдельные части этой схемы относительно независимы, связаны по стандартным почтовым протоколам и при помощи системы доменных имен могут добавляться, заменяться и удаляться при условии корректировки соответствующих настроек. Отдельные проекты, разрабатываемые в институте, могут при необходимости функционировать и вне этой схемы, однако в таком случае средства антивирусной/антиспамовой обработки почты должны отдельно включаться (и включаются) в разрабатываемый проект.

В процессе развития антивирусного/антиспамового шлюза компании Symantec  изменялись его название, программные коды, даже аппаратно-программная платформа (последняя установленная реализация использовала виртуальную среду VMWare ESXi 5.5 и CentOS 6). Общими оставались принципы обработки, протоколирование, развивающиеся базы сигнатур спама и антивирусные базы. Первоначальный выбор вендора был определен двумя факторами:

• возможностью организации обработки трафика в виде входного антивирусного/антиспамового почтового шлюза, препятствующего внедрению вирусов (а также сетевых червей и других угроз), активно распространявшихся посредством электронной почты [5]; 

• имеющейся в наличии аппаратно-программной платформы на базе ОС Sun Microsystems.

Дополнительным бонусом к этой платформе было то, что ОС ряда Sun Solaris (как и различные ОС на основе Linux), были мало подвержены широко распространяемым в то время почтовым угрозам, нацеленным  в основном на серверы под управлением ОС Windows. Почтовые вирусы были способны заразить Windows-серверы в момент получения писем, еще до начала процесса антивирусной обработки.