反垃圾郵件網(wǎng)關(guān)-FortiMail

反垃圾郵件網(wǎng)關(guān)-FortiMail

SEHunk惡意垃圾郵件

郵件包括惡意網(wǎng)站鏈接,色情、暴力、安全威脅等電子郵件欺詐郵件

郵件包括釣魚網(wǎng)頁(yè),虛假網(wǎng)站信息,引導(dǎo)客戶輸入個(gè)人信息廣告性質(zhì)的垃圾郵件

由不同組織大量寄送的廣告郵件,營(yíng)銷郵件

社會(huì)性垃圾郵件

社交性郵件容包含笑話、網(wǎng)站鏈接甚至色情垃圾圖片郵件

圖片形式的垃圾信息

2003年，美國(guó)國(guó)會(huì)通過(guò)了CAN-SPAM(ControllingtheAssaultofNon-SolicitedPornographyandMarketing，控制硬推式色情圖片和營(yíng)銷手段)法案，正式開始監(jiān)控失控的垃圾郵件行業(yè)。法案要求個(gè)人和公司在大量發(fā)送郵件時(shí)遵守一些要求，而且必須讓用戶能夠退訂。

垃圾郵件分類垃圾郵件的危害-硬推式電子郵件Anti-spam

singleposttoallmessagebase降低生產(chǎn)力員工需要浪費(fèi)時(shí)間來(lái)閱讀和刪除垃圾郵件不必要的資源消耗垃圾郵件加重Email服務(wù)器的負(fù)擔(dān)硬盤空間、CPU利用率垃圾郵件擁塞導(dǎo)致更長(zhǎng)的響應(yīng)時(shí)間消耗帶寬影響關(guān)鍵商業(yè)應(yīng)用(VoIP,視頻會(huì)議)成為安全威脅的傳播媒質(zhì)病毒,蠕蟲,木馬,間諜軟件,網(wǎng)絡(luò)欺詐……Email地址簿被垃圾郵件強(qiáng)占利用垃圾郵件已經(jīng)不再僅僅是一個(gè)令人厭煩的東西，它已經(jīng)成為一個(gè)危險(xiǎn)的傳播威脅的安全隱患，而目的往往是經(jīng)濟(jì)利益驅(qū)動(dòng)的…4Fortinet公司概況全球領(lǐng)先的專業(yè)安全ASIC技術(shù)提供商全球最大的專業(yè)網(wǎng)絡(luò)安全廠商1000+名員工/超過(guò)500+工程技術(shù)人員2000年成立發(fā)展最快的專業(yè)安全公司全球化的銷售服務(wù)體系(美國(guó)，歐洲，亞洲)全球30+分支機(jī)構(gòu)全球5000+渠道全球75,000+最終客戶

(includingthemajorityoftheFortuneGlobal100)IPONov2009-FTNT2008salesof~$212MM(36%YoYgrowth)

FortiGuard全球安全響應(yīng)中心100+安全響應(yīng)工程師提供24X7安全特征庫(kù)更新美國(guó)加拿大英國(guó)法國(guó)中國(guó)馬來(lái)西亞新加坡日本

SLA3小時(shí)攻擊庫(kù)特征更新

24X7全球安全實(shí)驗(yàn)室中國(guó)天津病毒安全中心

Anti-SpamAnti-VirusApplicationAttackDatabaseVulnerabilityTracking全球用戶的選擇財(cái)富500強(qiáng)前10名中的7家

世界500強(qiáng)中EMEA區(qū)前10名中的5家世界500強(qiáng)中亞太區(qū)前10名中的7家

世界500強(qiáng)中商業(yè)及儲(chǔ)蓄銀行前10名中的6家

世界500強(qiáng)中航空航天及國(guó)防前10名中的7家

世界500強(qiáng)中IT服務(wù)前5名中的2家OxfordUniversity可信賴的合作伙伴公認(rèn)的行業(yè)領(lǐng)袖2000年至今，F(xiàn)ortinet已經(jīng)獲得超過(guò)100項(xiàng)公司及產(chǎn)品獎(jiǎng)項(xiàng)IDC：2008年全球UTM銷量冠軍Frost&Sullivan：2008年全球UTM市場(chǎng)領(lǐng)導(dǎo)者

Frost&Sullivan：2008年全球安全競(jìng)爭(zhēng)策略領(lǐng)導(dǎo)者

SCMagazine：2008年“最佳集成安全解決方案”讀者信任獎(jiǎng)

多項(xiàng)權(quán)威認(rèn)證的安全方案6項(xiàng)ICSA認(rèn)證（防火墻、防病毒、IPS、IPSec、SSL、反垃圾郵件）政府認(rèn)證（FIPS-2、CommonCriteriaEAL4+）ISO9001Fortinet的安全理念整體安全實(shí)時(shí)更新較低的TCO更貼近客戶的需求適合于各種規(guī)模的用戶：中小企業(yè)

(SMBs)大型企業(yè)服務(wù)提供商主要優(yōu)點(diǎn)：全面防御各種與Email相關(guān)的攻擊和威脅避免Email系統(tǒng)的資源浪費(fèi)保護(hù)內(nèi)網(wǎng)帶寬高級(jí)內(nèi)容存檔功能提高生產(chǎn)力單臺(tái)設(shè)備實(shí)現(xiàn)保護(hù)、隔離、存檔等全部功能FortiMail高性能多層次Email安全平臺(tái)，最大程度地保護(hù)用戶避免遭受Email安全威脅，并順應(yīng)安全一致性要求。FortiMail簡(jiǎn)介ICSA認(rèn)證的垃圾郵件網(wǎng)關(guān)ICSA(國(guó)際計(jì)算機(jī)安全組織)垃圾郵件安全網(wǎng)關(guān)測(cè)試45天持續(xù)測(cè)試,每天400,000封垃圾郵件量

要求平均檢測(cè)率>95%誤報(bào)率<1/100,000透明模式(橋模式)-無(wú)風(fēng)險(xiǎn)的部署無(wú)需改動(dòng)任何IP地址與現(xiàn)有網(wǎng)絡(luò)環(huán)境無(wú)縫集成FortiMail部署在Email服務(wù)器前方服務(wù)器模式-高性價(jià)比的部署完整的Email服務(wù)器功能完整的反垃圾郵件和防病毒功能FE-100/400B適合于中小企業(yè)、分支辦公室，F(xiàn)E-2000A/4000A適合于大型企業(yè)網(wǎng)關(guān)模式(中繼模式)-高可用性的部署為現(xiàn)有Email服務(wù)器提供MTA代理服務(wù)需要修改DNSMX記錄，將郵件重定向到FortiMail透明模式網(wǎng)關(guān)模式服務(wù)器模式郵件應(yīng)用安全-FortiMail對(duì)于Inbound/Outbound的Email都必須提供完整的保護(hù)必須易于部署和管理，對(duì)現(xiàn)有網(wǎng)絡(luò)架構(gòu)的影響最小化Email的雙向安全威脅FortiMail-400B中小企業(yè)(10000用戶)過(guò)濾能力：185,400emails/小時(shí)(全功能)

支持RAID,500G硬盤FortiMail-100小型企業(yè)(1000用戶)過(guò)濾能力：54,000emails/小時(shí)(全功能)FortiMail-2000B大型企業(yè)/服務(wù)提供商(50000用戶)過(guò)濾能力：1,000,000emails/小時(shí)(全功能)

支持RAID,6x250G硬盤冗余電源風(fēng)扇，支持熱插拔單臺(tái)設(shè)備同時(shí)支持Inbound/Outbound郵件的檢測(cè)沒(méi)有用戶數(shù)或郵箱數(shù)限制，無(wú)須按用戶購(gòu)買license所有型號(hào)均支持高可用性(HA)FortiMail-5001A大型企業(yè)/服務(wù)提供商過(guò)濾能力：1,100,000emails/小時(shí)(全功能)50000用戶)FG-5000serieschassiscompatibleATCAchassiscompatibleFortiMail郵件安全平臺(tái)郵件安全事件回顧

電子郵件信息泄露猶如一頭怪獸，這頭猛獸正以勢(shì)不可擋的勢(shì)頭肆意宣泄企業(yè)的重要信息。波音公司首席執(zhí)行官哈里·斯通塞弗（HarryStonecipher）的電子郵件泄露出其與公司一名女主管的緋聞，隨后他遭到公司解雇。此外，美國(guó)知名的金融服務(wù)公司摩根士丹利（MorganStanley），無(wú)法向美國(guó)證券交易委員會(huì)提供所需的電子郵件記錄，其代價(jià)是1500萬(wàn)美元的巨額罰金。14郵件歸檔法律要求法規(guī)強(qiáng)制要求薩班斯·奧克利法案（Sarbanes－OxleyAct）要求上市公司保留所有業(yè)務(wù)記錄，包括電子記錄和郵件在內(nèi)，不少于5年。另外上市公司和注冊(cè)會(huì)計(jì)師事務(wù)所必須保留構(gòu)成審計(jì)或評(píng)估基礎(chǔ)的審計(jì)工作報(bào)告、文檔和證明其結(jié)論的信息至少7年時(shí)間，即與審計(jì)工作報(bào)告和財(cái)務(wù)管理有關(guān)的電子郵件通訊業(yè)至少要保留7年。這意味著企業(yè)必須很好地管理和保留企業(yè)所有的電子郵件，以應(yīng)付未來(lái)的電子郵件查詢需求，不然很可能使企業(yè)處于風(fēng)險(xiǎn)中。

中國(guó)sox法案2008年6月28日，財(cái)政部、證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)、保監(jiān)會(huì)聯(lián)合發(fā)布了《企業(yè)內(nèi)部控制基本規(guī)范》(也稱中國(guó)的塞班斯法案)。基本規(guī)范自2009年7月1日起先在上市公司范圍內(nèi)施行，鼓勵(lì)非上市的其他大中型企業(yè)執(zhí)行。在財(cái)政部早前的計(jì)劃中，7月1日是《企業(yè)內(nèi)部控制基本規(guī)范》開始實(shí)施的時(shí)間點(diǎn)。雖然財(cái)政部悄然推后了《內(nèi)控規(guī)范》實(shí)施的時(shí)間，改為2010年1月1日開始執(zhí)行。但企業(yè)需要進(jìn)行IT合規(guī)已經(jīng)是不容置疑的趨勢(shì)了。15Fortimail郵件歸檔郵件歸檔的目的是為了清晰在整個(gè)過(guò)程中所涉及到的所有人和行為包括誰(shuí)發(fā)起、誰(shuí)查看、誰(shuí)回復(fù)、誰(shuí)轉(zhuǎn)發(fā)了該郵件并抄送給了誰(shuí)等重要信息。而郵件的歷史記錄顯示，則可以查看一封郵件從產(chǎn)生到被修改、被移動(dòng)、直到被刪除的整個(gè)詳細(xì)過(guò)程。這對(duì)于一個(gè)公司的內(nèi)部管理具有很大的幫助。Fortimail技術(shù)思路來(lái)看,區(qū)別以往郵件歸檔產(chǎn)品在歸檔MTA服務(wù)器時(shí)必須依靠MTAJournaling日志郵箱或者在MTA上安裝代理軟件，從而獲取用戶收發(fā)的電子郵件。但這種歸檔方式無(wú)法獲取到完整的MTA數(shù)據(jù)，并且會(huì)給服務(wù)器帶來(lái)15%～30%的負(fù)載增加。Fortimail無(wú)需部署代理軟件或者客戶端插件，即可獲取郵件服務(wù)器上包括郵件、文件夾、日程、地址本、便簽等全部數(shù)據(jù)，并保留了的原始上下文結(jié)構(gòu)。16NoProxyNoAgentFortimail郵件歸檔是現(xiàn)在企業(yè)郵件信息安全必要手段根據(jù)收發(fā)件人進(jìn)行郵件歸檔根據(jù)敏感字進(jìn)行郵件歸檔支持企業(yè)外部存儲(chǔ)支持歸檔內(nèi)容自動(dòng)轉(zhuǎn)發(fā)~~~~~~~~17郵件應(yīng)用安全-FortiMailFortimail-郵件信息加密電子郵件加密產(chǎn)品已經(jīng)不再像當(dāng)年那樣復(fù)雜和昂貴，并且成為保護(hù)敏感信息的必備手段。如果你仔細(xì)觀察，就會(huì)發(fā)現(xiàn)許多電子郵件仍然在以完全不加密的方式在Internet上飛來(lái)飛去。而相關(guān)廠商認(rèn)為，對(duì)電子郵件加密是極為必要的，因?yàn)楦鶕?jù)健康保險(xiǎn)移植性和責(zé)任法案（HIPAA）和Sarbanes-Oxley法案，對(duì)電子通信進(jìn)行加密是必須的。據(jù)Osterman研究公司總裁MichaelOsterman稱，在典型的企業(yè)中，約有20%的企業(yè)迫切需求加密電子郵件，有60%的人嘗試使用這類工具。Osterman的研究表明，三分之二的企業(yè)都擁有某種類型的電子郵件加密能力，主要是通過(guò)服務(wù)器來(lái)實(shí)現(xiàn)如果可以提供將一種簡(jiǎn)單易用的加密能力放在他們面前，很多人都會(huì)欣然接受并使用這種技術(shù)。Fortimail-郵件信息加密加密郵件投遞不需要附加的硬件和軟件不需要用戶干預(yù)基于個(gè)人的公鑰加密生成密鑰基于主key，用戶身份和單一屬性（例如時(shí)間戳）加密策略加密基于信息的屬性例如關(guān)鍵字在主題行或者信體，郵件地址或者域名19Fortimail加密流程INTERNETMTAMUAClientSenderMUAClientRecipientLINK34基于策略加密，

Fortimail加密郵件并且生成key使用收件人賬戶、時(shí)間戳、key-d收件人點(diǎn)擊連接，此連接通過(guò)SSL加密進(jìn)入Fortimail56發(fā)送郵件包含http連接給收件人，并不包含原始的郵件信息1郵件通過(guò)客戶端投遞，不需要修改客戶端軟件及增加加密設(shè)備顯示完整的郵件信息給最終收件人2驗(yàn)證收件人，創(chuàng)建或者驗(yàn)證本地賬戶在FortimailFortimimail加密客戶端體現(xiàn)發(fā)送收件人可定制化的信息基于HTML/Plain的通知信息加密郵件信息作為http附件加密內(nèi)容通過(guò)https傳回到Fortimail靈活全面的FortiMail解決方案……FortiMail完美實(shí)現(xiàn)企業(yè)郵件安全的所有需求郵件應(yīng)用安全-FortiMail靜態(tài)單一產(chǎn)品解決方案……靈活的部署方式唯一支持透明、網(wǎng)關(guān)、服務(wù)器3種部署方式的Email安全方案最強(qiáng)大的檢測(cè)能力集成多種威脅/混合威脅檢測(cè)能力：反垃圾郵件、防病毒、反間諜軟件及惡意軟件，以上這些功能均支持FortiGuard安全更新服務(wù)集成郵件傳輸代理(MTA)專業(yè)的高性能MTA引擎，支持智能路由、QoS、虛擬化、Inbound/OutboundSMTP路由Inbound&Outbound

Email安全保護(hù)不同于其它郵件安全產(chǎn)品，F(xiàn)ortiMail在單個(gè)系統(tǒng)中同時(shí)保護(hù)Inbound和Outbound郵件的安全Email存檔順應(yīng)安全一致性要求的內(nèi)容存檔日志和報(bào)表集成日志和報(bào)表引擎，直觀查看Email使用率、隔離情況和其它事件FortiMail功能概要FortiMail反垃圾郵件功能功能FortiMail基于IP的策略Yes基于收件人Email地址的策略Yes灰名單YesSMTP協(xié)議檢查YesIP/Email地址黑白名單本地