梭子魚病毒垃圾郵件防火墻為保險行業(yè)上“保險”
【51CTO.com綜合報道】 一、客戶背景:
隨著Internet的迅速發(fā)展和普及,接入Internte的企業(yè)機構不斷增加,但這也增加了來自互聯(lián)網(wǎng)的不安全因素;如病毒、垃圾郵件和不良Web內(nèi)容等。據(jù)國際計算機安全協(xié)會(簡稱ICSA)調查,在全球有99%以上的病毒是通過POP3、SMTP和HTTP協(xié)議傳播的,僅今年上半年由于病毒所造成的經(jīng)濟損失就已超過100億美元,而全球日垃圾郵件發(fā)送數(shù)量則超過700億封,垃圾郵件不斷吞噬著用戶的郵箱或企業(yè)的郵件服務器,占用大量的存儲空間和網(wǎng)絡資源,并且成為病毒最主要的載體。
二、客戶需求:
中國大地財產(chǎn)保險股份有限公司源于1949年10月成立的原中國人民保險公司,是經(jīng)中國保監(jiān)會批準成立,由中國再保險(集團)公司以投資人和主發(fā)起人的身份控股設立的全國性財產(chǎn)保險公司。面對垃圾郵件日趨增多的困擾,為了能適應客戶的功能要求及業(yè)務發(fā)展,公司亟需反垃圾郵件系統(tǒng)解決方案,并且要求該系統(tǒng)必須提供高可靠性、高可用性、高可擴展性、提供全面的安全解決方案。從一個大型企業(yè)的網(wǎng)絡特點考慮,其病毒及垃圾郵件解決方案應當注重以下幾方面:
1、功能全面
2、準確度
3、辯識率(垃圾郵件辯識的百分比)
4、誤判率(被刪除或隔離的正常郵件百分比)
5、漏判率(被當成正常郵件的垃圾郵件百分比)
6、高效率
7、簡單少量的管理
8、價位合理
三、選擇梭子魚病毒及垃圾郵件防火墻的原因
按照大地財產(chǎn)保險公司的要求,希望操作和管理簡便高效。而梭子魚病毒及垃圾郵件防火墻通過web界面管理,以報表和圖表形式統(tǒng)計成管理員日志,完全滿足了該公司需求。無須改變郵件服務器設置和用戶網(wǎng)絡結構,產(chǎn)品十分鐘即可架設完畢,其WEB管理界面簡潔清晰,不論是設定、管理、維護,管理者都可以快速的將梭子魚導入企業(yè),再也不必為繁雜的文字設定困擾。
大地財險案例中梭子魚產(chǎn)品實用技術亮點: 在梭子魚病毒及垃圾郵件防火墻眾多產(chǎn)品特性中,速率控制、梭子魚式貝葉斯過濾法以及圖片過濾最受大地財產(chǎn)保險公司的好評。
1、速率控制針對單一郵件帳戶每30分鐘可接受的連接數(shù)的控制,能夠抵御海量垃圾郵件的襲擊,把不良郵件擋在網(wǎng)關之外。梭子魚郵件流量動態(tài)監(jiān)測圖中有專門監(jiān)控海量郵件的速率控制條,用戶能夠清楚的看到被攔截的郵件中海量垃圾郵件的比率。如下圖中藍色標注部分全部為被阻斷的海量垃圾郵件。
2、貝葉斯過濾法是反垃圾郵件技術中普遍采用的技術之一,通過提取郵件主題和郵件體中的獨立字符串,例如 ABC32、¥234等作為TOKEN串并統(tǒng)計提取出的TOKEN串出現(xiàn)的次數(shù)即字頻,分別處理垃圾郵件集和非垃圾郵件集中的所有郵件。梭子魚垃圾郵件防火墻的貝葉斯庫如果經(jīng)用戶培訓之后能夠達到的過濾效果將大大提升。
四、梭子魚垃圾郵件解決方案的優(yōu)勢:
由于采用了十二項垃圾郵件過濾技術,因此無論是何種類型的垃圾郵件,梭子魚均能有效的進行識別,過濾效果出眾,誤判率漏判率均很低,領先于同類產(chǎn)品;由于優(yōu)化了郵件過濾層結構,使得梭子魚具有超強的處理能力,日處理郵件量可高達千萬;這十二層垃圾郵件過濾技術,以獨特的雞尾酒式排列組合,使得病毒和垃圾郵件的識別率保持在98%以上。
面對近期來頻頻肆虐的圖片垃圾郵件,大地財險也反映,梭子魚有出色的攔截效果。圖像垃圾郵件從年初所占的1%已經(jīng)飆升至15%。垃圾郵件發(fā)送者越來越會隱蔽他們的信息來通過過濾器,他們以圖片的形式發(fā)送,而不是用文本。通常垃圾郵件過濾器不太容易發(fā)現(xiàn)一個圖像文件所含的內(nèi)容是朋友生日聚會的照片、還是內(nèi)嵌某公司股票信息的圖片,因而常常漏過。梭子魚網(wǎng)絡有限公司發(fā)現(xiàn)垃圾郵件中有25%含有圖片,其中大部分圖片中包含著文字。利用OCR技術,梭子魚病毒及垃圾郵件防火墻能夠識別這些文字,并根據(jù)特定的規(guī)則予以相應的評分,再結合郵件的其他部分如信頭、信體的各種特征,最終判斷這封郵件是否需被阻斷。