梭子魚郵件安全整體解決方案

大型企業(yè)

梭子魚反垃圾與郵件儲存

整體解決方案應(yīng)用背景電子郵件系統(tǒng)是當(dāng)前企業(yè)最重要的信息溝通手段之一。其方便快捷低成本等特性使得電子郵件的使用成為目前人們工作生活的日常習(xí)慣。但是由于垃圾郵件的肆虐，企業(yè)的電子郵件系統(tǒng)往往被大量的垃圾郵件及病毒郵件所困擾。另一方面，未經(jīng)審計(jì)的電子郵件系統(tǒng)也容易被濫用，泄露企業(yè)機(jī)密，或者發(fā)送與企業(yè)無關(guān)的郵件。博威特公司是全球應(yīng)用安全領(lǐng)導(dǎo)企業(yè)之一，自2002年起開始從事郵件安全的研究，并形成了一套完整的郵件安全解決方案。博威特公司認(rèn)為完整的郵件安全解決方案應(yīng)包括三個方面的內(nèi)容：1郵件系統(tǒng)自身的安全。郵件系統(tǒng)應(yīng)符合相應(yīng)的規(guī)范：防止黑客或其他未授權(quán)用戶非法訪問郵件服務(wù)器；防止遭受病毒感染；關(guān)閉relay并對SMTP連接作相應(yīng)限制；開啟SMTP認(rèn)證等。在2003年以前國家信產(chǎn)部提出的關(guān)于郵件安全主要內(nèi)容就是這些。隨著技術(shù)的發(fā)展，郵件系統(tǒng)廠商均能很好的支持上述功能。博威特公司作為電子郵件安全的領(lǐng)導(dǎo)者，在實(shí)施郵件安全整體解決時，將會幫助客戶檢查郵件系統(tǒng)自身是否存在安全隱患，并提出修正建議。2反垃圾郵件系統(tǒng)自2003年起，由于垃圾郵件迅速增多，郵件系統(tǒng)本身的垃圾郵件過濾功能薄弱，企業(yè)紛紛購買專業(yè)的反垃圾郵件網(wǎng)關(guān)產(chǎn)品對垃圾郵件進(jìn)行過濾。博威特公司推出的梭子魚反垃圾郵件產(chǎn)品是其中的佼佼者，目前全球用戶數(shù)超過5萬家，國內(nèi)用戶近千家，市場占有率遙遙領(lǐng)先。梭子魚對垃圾郵件的過濾率高達(dá)96%-98%，能夠完美的解決垃圾郵件問題。3郵件儲存網(wǎng)關(guān)。自2006年起，隨著企業(yè)在運(yùn)營管理、內(nèi)部控制和法規(guī)遵從方面的要求也越來越高。按照SOX的要求，所有可能最終涉及財務(wù)報告的內(nèi)部資料均需存檔以備核查，因此，公司的郵件消息需要有完整、可靠的存檔，并在需要時可迅速查詢。對此，博威特公司積極響應(yīng)，推出了梭子魚郵件存儲網(wǎng)關(guān)來幫助企業(yè)實(shí)現(xiàn)對合規(guī)性的高要求。梭子魚郵件存儲網(wǎng)關(guān)是一款硬件和軟件集成的解決方案，它可以幫助企業(yè)用戶存檔發(fā)送和接收到的所有郵件。梭子魚郵件存儲網(wǎng)關(guān)自動存儲并且實(shí)時索引所有郵件，使授權(quán)用戶可以進(jìn)行快速地查找和取回郵件。梭子魚郵件安全整體解決方案整體說明：1在企業(yè)現(xiàn)有的網(wǎng)絡(luò)架構(gòu)下，采用一臺或兩臺高端型號的梭子魚反垃圾郵件產(chǎn)品作為反垃圾郵件網(wǎng)關(guān)對來自互聯(lián)網(wǎng)的郵件進(jìn)行垃圾郵件及病毒郵件的掃描，過濾完成后，將正常的郵件發(fā)送到郵件服務(wù)器上。2在現(xiàn)有網(wǎng)絡(luò)架構(gòu)下，安裝一臺梭子魚高端型號郵件儲存網(wǎng)關(guān)，對所有進(jìn)出郵件進(jìn)行存儲備份。解決方案拓?fù)鋱DJournalingDeploymentotherserverMailserverArchiverSpamfirewallnoonQCJQQClients實(shí)施方案建議將梭子魚垃圾郵件防火墻，郵件存儲網(wǎng)關(guān)和郵件服務(wù)器一起，物理并聯(lián)，部署在DMZ區(qū)域。推薦采用梭子魚垃圾郵件防火墻采用600型號，將MX記錄更改到梭子魚上，這樣來自互聯(lián)網(wǎng)的郵件將先發(fā)送到梭子魚上，梭子魚過濾完成后發(fā)送到郵件服務(wù)器上。為避免在整個郵件路由過程中的單點(diǎn)故障，我們采用2臺600進(jìn)行冗余，實(shí)現(xiàn)對郵件數(shù)據(jù)的同步，并且提高整體的郵件處理能力。在郵件服務(wù)器上設(shè)置Smarthost，將所有外發(fā)的郵件發(fā)送到梭子魚上，梭子魚記錄掃描后發(fā)往Interneto開啟后臺郵件服務(wù)器的日記(journaling)功能，將需要進(jìn)行歸檔發(fā)送到郵件存儲網(wǎng)關(guān)650型號上；但推薦使用梭子魚反垃圾郵件的journaling功能，將所有發(fā)送和接收的郵件發(fā)送到郵件存儲網(wǎng)關(guān)上。

通過啟用郵件存儲網(wǎng)關(guān)的remotejournalaccount功能，自動從郵件服務(wù)器抓取journaledmessages,推薦使用IMAP協(xié)議，可以在抓取的過程中，保留相應(yīng)的附本在郵件服務(wù)器。郵件存儲網(wǎng)關(guān)會自動對所有歸檔郵件進(jìn)行索引，分類，分用戶管理。郵件存儲網(wǎng)關(guān)的外部存儲管理功能可以配合支持SMB/CIFS的存儲服務(wù)器，實(shí)現(xiàn)raid0和raid1的存儲空間擴(kuò)展，避免因?yàn)猷]件存儲網(wǎng)關(guān)的故障導(dǎo)致數(shù)據(jù)的丟失。梭子魚反垃圾郵件產(chǎn)品介紹1梭子魚反垃圾郵件的工作原理SiHHiiitSpainRnwtllMm*ia/m?一，，???痛幡，由黑話■，茅梭子魚十二層過濾模型圖每一封進(jìn)入梭子魚的郵件，都要經(jīng)過多達(dá)十二層的反垃圾過濾，只有通過了全部十二層過濾，才會由梭子魚轉(zhuǎn)發(fā)給郵件服務(wù)器，從而保障了郵件服務(wù)器不受垃圾郵件侵?jǐn)_，這十層過濾依次是：拒絕服務(wù)攻擊及安全防護(hù)層：可有效地阻止針對郵件服務(wù)器的DoS或DDoS攻擊。速率控制：該層檢查每個IP的連接頻率，如超過用戶定義值，則阻止其連接，直至符合規(guī)定。該層還可限定每連接郵件數(shù)、每連接時長等。保護(hù)郵件服務(wù)器免受海量郵件攻擊。IP過濾層：該層對郵件的IP來源進(jìn)行分析，阻止不良IP來源的郵件。包括梭子魚實(shí)時黑白名單庫分析，國際國內(nèi)公共RBLs分析，用戶自定義的IP黑白名單分析。該層可過濾超過30%的垃圾郵件，在某些地區(qū)甚至可阻斷90%以上的垃圾郵件。發(fā)送者驗(yàn)證：該層對發(fā)件人的合法性進(jìn)行分析，阻止不良或虛假的發(fā)件人。包括：發(fā)件人域名合法性檢測，真假性檢測，是否偽造成別人的域在發(fā)郵件，是否可以通過SMTP認(rèn)證等。5）收件人驗(yàn)證：該層對收件人的合法性進(jìn)行分析，拒絕不存在的收件人郵件。包括：是否屬于轉(zhuǎn)發(fā)判斷，通過SMTP或LDAP方式查詢收件是否存在。通過上述檢測，有效防止字典攻擊，目錄攻擊。6）雙層病毒防護(hù)：采用openresource的clamd防毒引擎以及梭子魚公司原創(chuàng)的防毒引擎，進(jìn)行嚴(yán)格的雙層交互病毒防護(hù)。不斷可以防止各種病毒，還能夠識別網(wǎng)絡(luò)釣魚郵件及部分間諜軟件。該層也對壓縮文件進(jìn)行病毒檢查。7）用戶自定義規(guī)則：用戶自定義的各種規(guī)則的檢查，如關(guān)鍵字檢查、附件類型等。8）垃圾郵件指紋檢查：該層依托梭子魚龐大的郵件指紋庫進(jìn)行核查。梭子魚垃圾郵件的樣本來源有，1博威特公司在全球設(shè)置的大量蜜罐。這是指紋樣本的主要來源。2全球數(shù)萬臺梭子魚分類出的垃圾郵件。3某些型號的梭子魚用戶個人發(fā)送的垃圾郵件樣本。9）意圖分析：該層依托博威特公司建立的bsf數(shù)據(jù)庫對郵件中的URL地址進(jìn)行檢查。梭子魚時最早采用意圖分析技術(shù)的產(chǎn)品。博威特公司每天更新數(shù)百個URL地址。10）圖片分析：從2006年6月起，圖片垃圾郵件占垃圾郵件的比例已經(jīng)超過1/4。傳統(tǒng)的過濾技術(shù)無法對圖片進(jìn)行識別過濾。博威特公司一直關(guān)注和監(jiān)控互聯(lián)網(wǎng)垃圾郵件的最新變化和趨勢。最早發(fā)布的圖片垃圾郵件預(yù)報和預(yù)警。又最早提出了圖片垃圾郵件的解決方案。即以第三代OCR技術(shù)為主，以郵件指紋技術(shù)為輔的方法對圖片進(jìn)行識別。11）貝葉斯分析：貝葉斯分析是最經(jīng)典的反垃圾郵件技術(shù)之一，它對郵件的可能性進(jìn)行推理分析。貝葉斯技術(shù)使得梭子魚能夠根據(jù)不同用戶的垃圾郵件及正常郵件特點(diǎn)，有針對性的進(jìn)行判斷。提高過濾精度，減少誤判，貝葉斯技術(shù)使梭子魚更加“聰明”。12）垃圾郵件值評分：根據(jù)規(guī)則對郵件進(jìn)行評分，并整合垃圾郵件指紋檢查、貝葉斯分析給出的評分，給出郵件的最終得分。這十二層過濾經(jīng)過了精心的安排，其檢測過程符合四條法則：垃圾郵件終止法則：若某一層過濾判定該郵件不合法或?yàn)槔?，則立即阻斷該郵件，結(jié)束進(jìn)程，后面的各層檢查不再進(jìn)行。按序檢查法則：一個完整的smtp郵件發(fā)送從helo命令開始，因此梭子魚從該進(jìn)程的第一條命令開始依次進(jìn)行檢查。如發(fā)現(xiàn)為垃圾，其余數(shù)據(jù)將不再接收。低消耗優(yōu)先法則：占用系統(tǒng)資源較少的過濾層優(yōu)先，耗費(fèi)系統(tǒng)資源大的過濾層靠后。這樣，系統(tǒng)能以最少的消耗處理最大量的郵件。

安全優(yōu)先法則：涉及到系統(tǒng)重要安全的檢查先進(jìn)行。2梭子魚反垃圾郵件的優(yōu)勢：反垃圾郵件技術(shù)優(yōu)勢：梭子魚采用了業(yè)界最先進(jìn)的分層過濾技術(shù)，并使用了多種高級內(nèi)容檢測技術(shù)，如圖片分析技術(shù)、意圖分析技術(shù)、貝葉斯過濾技術(shù)、郵件指紋技術(shù)、PDF文件過濾技術(shù)等。梭子魚中心更7*24小時監(jiān)控互聯(lián)網(wǎng)絡(luò)，即使升級產(chǎn)品，確保能夠過濾最新型垃圾郵件。處理性能強(qiáng)大：600型號設(shè)備是專門為大型企業(yè)及電信用戶開發(fā)的，每天可以處理50-100萬封垃圾郵件。過濾率高誤判率低：梭子魚過濾效果廣受贊譽(yù)，垃圾郵件過濾率可達(dá)96%-98%。易于安裝使用：安裝簡單，只需10分鐘即可完成部署。Web管理界面，簡單易懂，在線幫助詳細(xì)。病毒庫、垃圾郵件規(guī)則庫自動更新，可以做到安裝后不管。安全性高：多層病毒掃描機(jī)制，零時病毒防護(hù)，具備安全庫更新可以防止各種郵件攻擊或針對梭子魚本身的攻擊。日志報表功能強(qiáng)大詳細(xì)：完全數(shù)據(jù)庫化的日志系統(tǒng)，處理過程對用戶透明，提供數(shù)十種日志搜索方式，提供模糊搜索、組合搜索；提供十多種不同形態(tài)的報表。3梭子魚600型號參數(shù)梭子魚垃圾郵件防火墻600梭子魚垃圾郵件防火墻600主要功能硬件梭子魚垃圾郵件防火墻600為特大型企業(yè)及ISP用戶研發(fā)，大大提高機(jī)器本身處理能力企業(yè)級解決方案每天處理百萬級郵件處理超過10000主要功能硬件MicrosoftExchangeLDAP郵件加速器分用戶設(shè)置及隔離多余的磁盤整列提高可靠性多臺堆疊提高處理能力及冗余千兆以太網(wǎng)接口WEB管理控制臺病毒掃描垃圾郵件阻擋尺寸16.7”x17”x26.5”重量30lbsEthernet10/100BaseT

.SerialPort(DB-9).DiagnosticConnectors.電源顯示器前面板顯示器電源供應(yīng).活動顯示器前面板顯示器電源供應(yīng).收到郵件顯示器.郵件阻擋顯示器.重置按鈕.電源按鈕.ACInputVoltage100-240Volts.Frequency50/60Hz.ACInputCurrent2.0Amps梭子魚郵件儲存網(wǎng)關(guān)介紹梭子魚郵件存儲網(wǎng)關(guān)是一款軟件結(jié)合硬件的一體化集成解決方案，它幫助企業(yè)用戶存檔發(fā)送和接收到的所有郵件。梭子魚郵件存儲網(wǎng)關(guān)可以自動存儲并實(shí)時索引所有郵件，使管理員和用戶可以非常方便，迅捷地搜索和取回郵件。梭子魚郵件存儲網(wǎng)關(guān)目前分為350到650共3款不同型號產(chǎn)品，支持500并發(fā)用戶到2000并發(fā)用戶，支持從TB級的巨量存儲容量。大型企業(yè)推薦采用650型號。1梭子魚郵件存儲網(wǎng)關(guān)的功能梭子魚存儲網(wǎng)關(guān)能幫助企業(yè)實(shí)現(xiàn)滿足薩班斯發(fā)案中對流程控制的高要求。包括：能夠支持本公司2年內(nèi)的電子郵件存檔需求；對進(jìn)出郵件全部存檔，沒有遺漏，包括附件；不存檔垃圾郵件；應(yīng)盡可能支持單副本附件；存檔內(nèi)容不可選擇性刪除、改寫，也不受用戶刪除、改寫的影響；需要時可在一天內(nèi)完成檢索；支持對郵件體文本和常見附件的全文檢索；可以根據(jù)時間、收件人、發(fā)件人、主題、正文和附件內(nèi)容進(jìn)行快速檢索；對存檔內(nèi)容進(jìn)行檢索時，需有授權(quán)；需同時制訂一個管理規(guī)范，對運(yùn)行管理與維護(hù)、數(shù)據(jù)備份、銷毀、檢索過程進(jìn)行規(guī)定。2梭子魚郵件存儲網(wǎng)關(guān)的優(yōu)勢：易于安裝及使用梭子魚郵件存儲網(wǎng)關(guān)安裝非常簡單方便，只需要按下面的安裝拓補(bǔ)圖，簡單設(shè)置IP，連通網(wǎng)線即可。完全不需要修改防火墻，路由器等設(shè)置。一般只需要十分鐘就能安裝完成，開始使用。使用中也不需要管理員經(jīng)常監(jiān)控，調(diào)整設(shè)置。完全是一個不用管理，即用即進(jìn)的簡潔可靠的產(chǎn)品。

更可以結(jié)合梭子魚反垃圾郵件網(wǎng)關(guān)進(jìn)行使用，雙重保護(hù)和擴(kuò)展你的郵件關(guān)鍵應(yīng)用系統(tǒng):JourodedenailBanacudaSpamFiiewalllirniingemail愉依tOutgoingemailBarracuda

MenageArchiverJourodedenailBanacudaSpamFiiewalllirniingemail愉依tOutgoingemailIntenidlimservtr高性價比，零維護(hù)的解決方案梭子魚郵件存儲網(wǎng)關(guān)不按具體郵件用戶數(shù)收費(fèi)，專用的硬件架構(gòu)使其維護(hù)成本非常低，同時也使歸檔等復(fù)雜系統(tǒng)變得非常簡單和直觀，同時梭子魚本身的加固安全系統(tǒng)使得安全性有很高的保障。成為一個高性能低價格每個企業(yè)都能用的起的專業(yè)郵件歸檔備份系統(tǒng)。實(shí)時防病毒能力梭子魚郵件存儲網(wǎng)關(guān)還提供了額外的病毒防護(hù)功能，該功能采用內(nèi)嵌的強(qiáng)大的病毒過濾引擎，病毒特征碼可以快至每小時升級，達(dá)到99%以上的病毒郵件過濾率。全面的歸檔能力梭子魚郵件存儲網(wǎng)關(guān)擁有非常強(qiáng)大的郵件歸檔存儲能力，擁有TB級的存儲容量：

LogO-lTgtieslBASK整30LogO-lTgtiesl整30PtiFtoH?nO15W,<?WAnHr-vM■.■.!!IiWffcSOwe蜘oAffhimnistfMionRjon>m?JtHjrnal虹ctamiEKaw?>=IW陽|口］6"Nh而a審T^iRjnkSmflSiEDFiam7q■Suhwcl(hriMKlEHXCIV]3?2033-11-ZB0*：47!2EdiTdnow.ZTKMhMipJOfT"￥ourFsvwteDWMflgs…GfmTCEfWTE演2092-13-U略:踴Cl453dwkwwjE377^t>p,;Cc*yVrFe*gM?E!MWsliv?w<432OD7-M-27就制??6PMlFiiohirnTinriSshmrit；Ls?den.e；writfIWdoim>oIbnstonTtim安ho432MJ-06-272tP:M:?PaKipL^hurnTimanSthrrrf-LeeHe:s-eridRwrcOcUrdappsaisbrOherpThwmSdwi43ara?-?s??：%i*nRJqKniTinmanLeeMeS.e!:terid'cccibdAppearsbrolenFArriafi&twgPMlWxniIgn汕nM;l?Hrs?!wn#fcwQQffltPd-4PP^M{bfdwrkn?Mw)*32W?-W^J再;點(diǎn)*fW4TE5<NP*di；Lecm叫；wW5曲叫蹈君*trtf-wT*W*S^A2M?嬤W?1:K:5腹J0泅心?1也L&：n：5479hW5叫XHU1席新4UmTgC7?”TO.i：健戚IQ■洲1全10力*蝴此1!?虬員EXJfTOKa2W7-U-1#l^S17?頃做沖*蛔皿Nl心L?！鲂盠塑配twbTOftaTiFKtji--Q￥fl?2gArwdkd^M.Ed].kL-fL.<cm.b衛(wèi)l.^.lbb.^41.i]U.K,iwhrna-^er.B&dmi,,uM紂摒ait'O's輝1餌.[QL部1叫誠p.twtg.raMfnSlA.lQl.Z41通￡00?^00-1?QS；5r?i￡8KJL&.Lm<^1.^108S007-Cfi-1602：:li7:2396J3Superv-etecwicp?xrtUychwkiuccede-0.nminsifmi頑7-riTntm^n.?X^HI-^-RZIflkB>-7i￡im"Sfli.Tin<1直！并且梭子魚郵件存儲網(wǎng)關(guān)集成Windows域和LDAP,極大的方便了企業(yè)已有有機(jī)愛你系統(tǒng)構(gòu)架的拓展使用，完全兼容舊有體系。Save|ExternalDir^rtorySave|LDAPServerAlias:LDAPServer:LDAPPort:LOAFEncryption：BindDN；BindPassword:LDAPSearch噸泅MIDAttritute;Ashort占1站sferthisservertob&usedinthewebGUI..AddressofLDAPofActiveDirectoryicrver.3897JPortfo「LDAPorActive。林志葉server.Default:做9「-國Specifywhattypeofencryptiony*ur?w*rre.uir^虹DistinguishedWame(DM)ofauserintourdirectorythsthasr?ad司成自5&gellinformationa^outvalidusers.P-a-55-wordfortheuserspecifitdin日indDM-|BjseONfcryourdirectory.IF—yourdo(^yiQLirBaseONmi^htbeda=r"dc=ci時.AttributecxjntaimnQthe1-1u,曰rn日Eid.Examples:■sAMAccountNamgforOpeP8":uiiReJfg：5AHAccaunthJarftp玖tLDAPLDAPDisccvery方便的檢索和重新取得原件梭子魚郵件存儲網(wǎng)關(guān)中存儲的郵件的檢索和提取是非常方便的，您不但可以直觀地利用存儲視窗和其中的搜索條件直接檢索和重新取得原件，還可以在自定義策略菜單中定義各種搜索索引，方便地進(jìn)行一些常用檢索結(jié)果的緩存，便于快速查看。jffSiKJTPOLlCV/rtUERTbrarasEnglish5awedSp^rchD?HniHansSriu^dExarch□Dfinitian*￡ArchiveSRcrrrhpsSavedSeorrhDefinit(on^Cqw*Eeareh_^l1_werclg=Al^nCM睥+$早礎(chǔ)中rft$=C嵌chns*5earch_all_wcrd5=ChrisLDAP1Jgsrth_alLw?i*cF￡=LDAPL^AP2'5earch__^lLvr^r45=LDAPmovie*searcti_alLwoncfs=movie□pen*Tftsk2'seBrcii_aH_*cnci5=operisearct^aH^wOrcfs=Qjpgdtucti*xy?,in^_3earch*test*mens(erse-arch十5earci|_attachment_name-JP9attachment=AUb5@arctiiattachmentn日=pdfiE申mS=search_al!_woniE=網(wǎng)?；齑?0'rf\s*5Earch^al1wwcr*d5=^todkoptions^HflrniiFillwnrrf5=ndl回a劍回tfaffl旬詢畫畫也i策略管理梭子魚郵件存儲網(wǎng)關(guān)還可以方便地設(shè)置不同的企業(yè)策略。潮布淺胃叫LKTM一EHT與J用F祝訂IthPolicyIVfitiTkuSsvodSBiardhftlurtEiMail(t)CommentD—hbumhBudkEdilAlan亡口X*peter"Test2?睥BjoJbsearchajo*timers3匹口［覷'：SdYcdS?rchDellnitions-IvlievAlert5|■?]CantontAlisrt^AlanCo?V1ffevnulIgdevnuMccmopen￥lipeE0r2OG2@gii