Введение

О продукте Dr.Web Office Shield

Dr.Web Office Shield является высокопроизводительным и отказоустойчивым сервером централизованной антивирусной и антиспам-защиты рабочих станций и файловых серверов, почтового и интернет-трафика. Модульность решения и гибкость системы лицензирования позволяют использовать устройство в самых различных конфигурациях локальных сетей предприятий и организаций, реализуя их внутреннюю политику безопасности.

Dr.Web Office Shield позволяет разделить локальную сеть предприятия на два сегмента:

Защищенная локальная сеть (LAN) — часть компьютерной сети, в которой работают пользователи. Для LAN обеспечивается защита почтового и интернет-трафика от вирусов, разного рода вредоносных объектов и спама, а также реализуются политики предотвращения доступа пользователей к нежелательным Интернет-ресурсам.
Демилитаризованная зона (DMZ) — особо выделенная часть компьютерной сети, для узлов которой запрещена инициация сетевых соединений с узлами, находящимися в других сетях. Узлы данной сети могут только отвечать на входящие соединения.
Встроенная в комплекс Dr.Web Office Shield точка доступа Wi-Fi позволяет организовать подключение устройств к сети LAN посредством беспроводного соединения Wi-Fi по спецификациям IEEE 802.11b/g.

Схематическое разбиение локальной сети предприятия на сегменты посредством Dr.Web Office Shield  представлено на рисунке ниже:

 

Для каждой зоны сети посредством встроенного межсетевого экрана и набора настраиваемых правил маршрутизации обеспечивается выход в Интернет (зона сети WAN), а также связь с компьютерами других зон сети.

Обратите внимание, что "зона Wi-Fi", изображенная на рисунке, не является самостоятельной сетевой зоной. Клиенты и устройства, подключающиеся через точку доступа Wi-Fi, находятся в сетевой зоне LAN.

Dr.Web Office Shield может быть использован:

В качестве прокси-сервера, предназначенного для обеспечения защиты почтового и интернет-трафика от вирусов, разного рода вредоносных объектов и спама. Использование Dr.Web Office Shield в качестве шлюза значительно снижает затраты компаний на организацию безопасного доступа пользователей корпоративной интранет-сети к ресурсам сети Интернет и позволяет существенно экономить интернет-трафик;
В качестве внутреннего сервера централизованной антивирусной защиты локальной сети, обеспечивающего централизованную защиту рабочих станций и файловых серверов, входящих в локальную сеть организации. Для обеспечения централизованной антивирусной защиты на базе локальной стети организуется Антивирусная сеть, включающая в себя все защищаемые рабочие станции, а также центральный сервер защиты, называемый Enterprise-сервером.

Перечень функций защиты, предоставляемых Dr.Web Office Shield, зависит от типа приобретенной лицензии и может варьироваться при необходимости посредством приобретения лицензий, разрешающих или запрещающих те или иные возможности, в зависимости от потребностей организации. В случае отсутствия или истечения срока действия лицензии устройство может работать в качестве сетевого шлюза, отделяющего локальные сети организации от сети Интернет.

Структура документации

Документация состоит из следующих разделов:

Краткое руководство — обзор об основных задачах, решаемых с помощью Dr.Web Office Shield.
Установка — подключение устройства Dr.Web Office Shield к корпоративной сети.
Общие настройки — первичные настройки для начала работы с Dr.Web Office Shield: приобретение и активация лицензии, настройка web-интерфейса (например, языка), смена пароля, включение компонентов обеспечения безопасности.
Управление сетями — подключение к сетям DMZ, LAN, WAN, Wi-Fi и настройка DHCP, DNS, VPN.
Управление безопасностью — проверка корпоративной почты и web-трафика с помощью модулей Dr.Web, настройка корпоративного межсетевого экрана и защиты рабочих станций.
Настройка системы — управление системой (перезагрузка и завершение работы системы, сохранение и восстановление системы, обновление, настройка системного времени).
Компоненты — настройка компонентов Webmin.
Рекомендации по обеспечению безопасности.
Информация о компании «Доктор Веб» и технической поддержке.