梭子魚防火墻有力保障機場用戶的郵件安全
【51CTO.com綜合報道】客戶背景
XX國際機場為亞洲一級國際機場,該機場的國際航班數(shù)量居亞洲機場第21位,中國機場第5位。該機場候機大廳共設(shè)36個辦票柜臺;樓內(nèi)共設(shè)置有航班動態(tài)顯示、離港系統(tǒng)等12大弱電系統(tǒng),整體功能和技術(shù)水平國內(nèi)領(lǐng)先;服務(wù)設(shè)施齊全,各種設(shè)備和操作系統(tǒng)均采用國內(nèi)外先進產(chǎn)品和技術(shù)。被譽為國內(nèi)"綠、美、特、秀"的園林式機場。
隨著機場業(yè)務(wù)不斷的發(fā)展壯大,其網(wǎng)絡(luò)應(yīng)用也在不斷的增多,如:電子郵件、財務(wù)系統(tǒng)等,以增加企業(yè)的核心競爭力。然而,隨著業(yè)務(wù)系統(tǒng)的不斷增加,其電子郵件的使用率也在成倍的增長,并由此帶來的問題也與日俱增。
客戶需求
1、 現(xiàn)有的硬件防火墻只能阻斷來自網(wǎng)絡(luò)的普通攻擊,不能有效防止Internet混合在垃圾郵件當(dāng)中的病毒,蠕蟲,URL 等威脅,使得病毒能夠躲避傳統(tǒng)的防御方法,且將其代理文件植入到企業(yè)的郵件系統(tǒng)中。
2、 進入網(wǎng)絡(luò)的大量垃圾郵件,不僅影響公司的網(wǎng)絡(luò)帶寬,且由于企業(yè)內(nèi)部的某PC感染病毒,并且該病毒通過SMTP中繼功能向外發(fā)送大量的垃圾郵件,導(dǎo)致企業(yè)域名經(jīng)常被加入國際反垃圾組織黑名單,嚴重浪費了IT資源。
3、 由于垃圾郵件具有反復(fù)性、強制性、欺騙性、不健康性和傳播速度快等特點,對公司造成了不良影響。并且部分含敏感政治內(nèi)容的郵件,打擾了工作人員正常的郵件通信,嚴重的干擾了員工的工作積極性。
客戶要求摘引
1、 對機場郵件系統(tǒng)的進出郵件進行垃圾郵件過濾和處理
2、 對進出病毒垃圾郵件進行掃描和處理
3、 使用評分機制對企業(yè)垃圾郵件進行過濾,并處理為允許、標記、隔離、阻斷
4、 定義關(guān)鍵字對信件內(nèi)容進行過濾,自定義白名單和黑名單,對郵件安全進行加固
5、 使用貝葉斯庫培養(yǎng)技術(shù)培養(yǎng)出屬于該企業(yè)獨一無二的安全郵件網(wǎng)關(guān)
6、 使用RBL信譽服務(wù)對惡意IP
7、 使用分用戶管理功能,實現(xiàn)郵件收發(fā)人性化
選擇梭子魚病毒及垃圾郵件防火墻的原因
根據(jù)該機場原有郵件系統(tǒng)部署情況,本著最小化改變原有網(wǎng)絡(luò)結(jié)構(gòu)及系統(tǒng)環(huán)境的原則,梭子魚采用如下的部署方式,其拓撲圖如下:
部署概要說明:來自Internet的郵件經(jīng)過DNS解析后,獲取得到機場梭子魚的IP地址;郵件將發(fā)送到梭子魚上;在梭子魚進行了12層過濾后,梭子魚將郵件發(fā)送到該機場的郵件服務(wù)器上,實現(xiàn)垃圾的過濾。由于采用了十二項垃圾郵件過濾技術(shù),因此無論是何種類型的垃圾郵件,梭子魚均能有效的進行識別,過濾效果出眾,誤判率漏判率均很低,領(lǐng)先于同類產(chǎn)品;由于優(yōu)化了郵件過濾層結(jié)構(gòu),使得梭子魚具有超強的處理能力,日處理郵件量可高達千萬;此外,梭子魚具備多語種垃圾郵件過濾能力,對中文簡體、繁體、英文垃圾郵件均表現(xiàn)出出色的過濾效果。
產(chǎn)品架構(gòu)簡單,無須改變郵件服務(wù)器設(shè)置和用戶網(wǎng)絡(luò)結(jié)構(gòu),通常十分鐘即可架設(shè)完畢,其WEB管理界面簡潔清晰,不論是設(shè)定、管理、維護,管理者都可以快速的將梭子魚導(dǎo)入企業(yè),再也不必為繁雜的文字設(shè)定困擾。
此外,與采用OEM方式集成病毒掃描模塊的其他同類產(chǎn)品不同,梭子魚病毒及垃圾郵件防火墻可對郵件采用雙層病毒掃描策略,第一層采用Open Resource的防毒引擎可阻斷絕大多數(shù)病毒,接著采用梭子魚原創(chuàng)的病毒引擎進行第二層過濾,因此具有更高的掃描效率和準確率。
通過梭子魚病毒及垃圾郵件防火墻,該機場網(wǎng)管人員可輕松應(yīng)對每天數(shù)以萬封的郵件進出業(yè)務(wù)。在預(yù)算控制緊張和人力有限的情況下,梭子魚反垃圾產(chǎn)品依然非常出色的完成了工作,為用戶提供了一個切實有保障的郵件安全環(huán)境。