梭子魚解決國內(nèi)最大基金管理公司信息安全難題
【51CTO.com 綜合消息】中國經(jīng)濟持續(xù)的高速發(fā)展,帶動了所有相關(guān)行業(yè)的蓬勃發(fā)展,而這在證券行業(yè)顯得尤為明顯。股票、基金等市場一片熱火朝天,大眾投資熱情高漲,網(wǎng)上交易異?;鸨?。但與此成正比的是,病毒及垃圾郵件的數(shù)量也在隨著經(jīng)濟的高速發(fā)展而膨脹。據(jù)統(tǒng)計2009年全球每天垃圾郵件數(shù)量幾乎高達2280億封,占到日郵件發(fā)收的73%,這樣一個數(shù)字下,垃圾郵件將從一個小煩惱升級為安全問題,不僅消耗巨大資源,而且給企業(yè)的正常運行帶來眾多隱患。
對此,中國最大的基金管理公司之一的某基金管理有限公司,宣布采用國際著名安全廠商梭子魚網(wǎng)絡(luò)有限公司旗下的梭子魚垃圾郵件防火墻,來解決其日益緊張的垃圾郵件難題。
客戶背景:
某基金管理有限公司兼具全國社會保障基金投資管理人和企業(yè)年金基金投資管理人雙重資格,目前旗下共管理著超過十幾只開放式和封閉式基金,資產(chǎn)管理規(guī)模多達500億元,是國內(nèi)最具實力和業(yè)務(wù)品種最全的基金管理公司之一。
完善的制度、嚴格的管理、規(guī)范的運作使公司始終保持各方面業(yè)務(wù)持續(xù)高速增長的良性發(fā)展態(tài)勢,其中郵件在促進日常發(fā)展中起到了不可忽視的作用。但大量垃圾郵件的不斷涌入,嚴重影響了企業(yè)的日常運轉(zhuǎn)。用戶的信息、日常交易等面臨著越來越大的威脅。
客戶需求:
證券行業(yè)的網(wǎng)絡(luò)安全關(guān)系到企業(yè)業(yè)務(wù)的發(fā)展,網(wǎng)絡(luò)儲存著各種重要信息,要不斷和各方進行交流。同時,由于其自身網(wǎng)絡(luò)部署已經(jīng)成型,因此對反垃圾郵件解決方案有著特殊的要求:
安裝配置簡便:公司網(wǎng)絡(luò)終端分布廣泛,要求硬件產(chǎn)品無需安裝軟件,不用修改任何現(xiàn)有的郵件系統(tǒng)設(shè)置,即插即用的方式才適合
高性能的垃圾郵件防護:不僅安全而且效率高的防護設(shè)備才是訴求,要求系統(tǒng)能夠減輕郵件服務(wù)器的負擔(dān),維護企業(yè)網(wǎng)絡(luò)正常運行。
高可擴展性和負載均衡:發(fā)展迅速的企業(yè),網(wǎng)絡(luò)結(jié)構(gòu)和規(guī)模變化也相對頻繁,需要系統(tǒng)具有完美的適應(yīng)性。
實時的系統(tǒng)監(jiān)控和報警:垃圾郵件種類和病毒變化迅速,時刻需要最新的數(shù)據(jù)庫,防護不斷變異的惡意程序。
梭子魚垃圾郵件防火墻解決方案:
結(jié)合該基金公司的網(wǎng)絡(luò)特點,梭子魚推薦其使用1臺梭子魚600型號垃圾郵件防火墻,該方案采用了目前國際上最新的十二大技術(shù),同時設(shè)置十二層垃圾郵件過濾層,很好地解決了該公司的隱患。
高性能的垃圾郵件防護:梭子魚采用十二大技術(shù),設(shè)置十二層垃圾郵件過濾層,具備垃圾郵件規(guī)則學(xué)習(xí)功能,拒絕服務(wù)攻擊防護層,具有垃圾郵件指紋檢查、目的分析、貝葉斯分析、黑白名單等多種功能,梭子魚垃圾郵件防火墻600型號無使用用戶數(shù)權(quán)限制,每日處理信件可達千萬封以上,同時支持多個網(wǎng)域(含子網(wǎng)域)與多部服務(wù)器環(huán)境,完全可以滿足用戶的需求,完整透明的垃圾郵件過濾不會干預(yù)用戶的操作和影響帶寬。
高可擴展性和負載均衡:梭子魚垃圾郵件防火墻的能夠使多個防火墻協(xié)同工作,以滿足較大網(wǎng)絡(luò)郵件數(shù)據(jù)流量的情況。例如,該公司今后網(wǎng)絡(luò)帶寬由于業(yè)務(wù)的需要進行擴容時,利用負載均衡功能,公司只添置一臺梭子魚垃圾郵件防火墻,使新添的梭子魚與原有的設(shè)備協(xié)同工作,便可滿足企業(yè)網(wǎng)絡(luò)擴容后的需求。另外,梭子魚垃圾郵件防火墻的負載均衡是全自動的,無需額外的配置和維護,并提供冗余防護。
每日自動更新:梭子魚產(chǎn)品以動態(tài)反垃圾郵件技術(shù)為主,多種技術(shù)可以不斷提高垃圾郵件處理能力。支持用戶的彈性配置。梭子魚產(chǎn)品通過三種方式實現(xiàn)這種機制:
1. 通過貝葉斯學(xué)習(xí)功能不斷調(diào)整系統(tǒng)的反垃圾郵件效果
2. 自動的垃圾郵件規(guī)則庫升級,病毒庫升級
3. 梭子魚技術(shù)人員不斷的更新完善意圖分析地址庫(BSF庫),郵件指紋和標(biāo)準的用戶自定義規(guī)則
用戶可選擇更新的周期是每小時每日還是每周,包括病毒庫特征文件和病毒掃描引擎,垃圾郵件規(guī)則庫。此外,還可以通過網(wǎng)絡(luò)進行系統(tǒng)升級。這使得它的垃圾郵件特征庫及病毒庫特征文件始終保持最新,以能夠有效的抵御最新的垃圾郵件及病毒,達到“即插即忘”的水平。
實時的系統(tǒng)監(jiān)控和報警:梭子魚垃圾郵件防火墻對所有進入郵件服務(wù)器的郵件實時主動地進行十二層過濾,以起到防護作用。同時,擁有一個實時的警告系統(tǒng),能夠在海量垃圾郵件攻擊事件中,及時將異常情況報告管理員,并進行速率控制,攔截郵件,順利順利協(xié)助管理員完成反垃圾郵件的任務(wù)。
綜合監(jiān)控多種垃圾郵件形式:從最原始的正文文本垃圾郵件,到圖片垃圾郵件,以及近期剛剛在歐洲爆發(fā)的PDF圖片垃圾郵件,梭子魚都有針對的技術(shù)解決方法。例如最新的PDF垃圾郵件,已經(jīng)占所有電子郵件流量的9%,總數(shù)量超過50億封。對此,梭子魚公司早已具備阻斷大部分PDF垃圾郵件的技術(shù),包括花重金維護的梭子魚黑名單,以及指紋識別和圖像識別技術(shù)。
為了更加精確,全面的抵制垃圾郵件,梭子魚公司啟動研發(fā)并實現(xiàn)了兩項業(yè)界領(lǐng)先的反PDF垃圾郵件技術(shù):
針對圖象PDF垃圾郵件,梭子魚擴展了圖象分析引擎OCR的功能,使其能夠過濾含有非法圖象的PDF文件,而不阻斷合法的PDF文件。
針對文本PDF垃圾郵件,梭子魚垃圾郵件防火墻里整合了高級文檔轉(zhuǎn)換技術(shù),能夠從PDF文件中提取出相關(guān)的文本進行分析。
該公司在試用梭子魚600型號之初,就感覺到了它所帶來的明顯的變化,垃圾郵件的被阻斷率大大超過了預(yù)期,同時大大便捷了管理人員的工作。在保衛(wèi)該公司信息安全的同時,給如火如荼的證券市場帶來了一劑強心劑!