【正文】 子魚 網(wǎng)絡(luò)分析，目前垃圾郵件類型居前五位的依次是醫(yī)藥類、成人色情類、誤導(dǎo)或非法產(chǎn)品廣告、金融類廣告以及營銷類廣告。若以信件內(nèi)容及發(fā)送行為來定義垃圾郵件，泛指與內(nèi)容無關(guān)，傳送給多個收件者的郵件或粘貼物，且收件者并沒有明確要求接受該郵件。此外，還有相當(dāng)數(shù)量的與色情、非法宗教、以及其他與國家法規(guī)相悖的信息，也將對收件人造成不同程度的沖擊。 ) 梭子魚 病毒及垃圾郵件防火墻 解決方案 （ 3） 除了上述金額的損失之外，垃圾郵件對企業(yè)的損害還可歸類為： ? 消費者的信任 —— 這是電子郵件使用者的第一大問題，由于垃圾郵件的泛濫，用戶失去了對電子郵件的信任；據(jù)調(diào)查約有 29%的用戶因此而減少了電子郵件的使用，對于企業(yè)而言，則可能造成員工棄用企業(yè)郵箱，這不僅對企業(yè)以前網(wǎng)絡(luò)投入的浪費，且有損企業(yè)形象。根據(jù) IDC 的分析，到 2020年，垃圾郵件數(shù)量將在 2020 年數(shù)量的 基礎(chǔ)上 增加一倍 。 梭子魚 病毒及垃圾郵件防火墻 解決方案 第二章 前言 企業(yè)防治垃圾郵件的重要性 在近幾年的時間里，企業(yè)面臨垃圾郵件的威脅成指數(shù)級增長，垃圾郵件占電子郵件總通訊量的達(dá)到 60%以上，而這一數(shù)字在三年前僅為 8%； 與此同時，垃圾郵件的類型以及發(fā)送手段也愈加復(fù)雜化、多樣化；電子郵件也一躍成為病毒的主要傳播方式；這一系列的變化對企業(yè)網(wǎng)絡(luò)構(gòu)成了嚴(yán)重的威脅，這種威脅不僅僅是造成用戶時間的損失，還包括系統(tǒng)資源的損耗，嚴(yán)重的還造成系統(tǒng)破壞。全球超過 150,000 組織與機(jī)構(gòu)選擇信賴梭子魚，梭子魚網(wǎng)絡(luò)致力在安全與存儲領(lǐng)域為用戶提 供 行業(yè)領(lǐng)先，高滿意度，高價值，定制化的 IT 解決方案。 持續(xù)保持郵件和 Web 安全產(chǎn)品領(lǐng)先優(yōu)勢的同時，梭子魚網(wǎng)絡(luò)還將為用戶提供一系列全方位的 IT 解決方案，其包括：郵件， Web，應(yīng)用優(yōu)化，網(wǎng)絡(luò)安全，遠(yuǎn)程訪問，存儲與備份，郵件歸檔等，為各行業(yè)組織與機(jī)構(gòu)提供真正的端到端的安全防護(hù)，同時支持硬件，虛擬，云端以及各類 混合的靈活部署模式。 因此，如何保護(hù)企業(yè)免受病毒郵件及垃圾郵件的侵襲，保證網(wǎng)絡(luò)及企業(yè)信息安全成為每位網(wǎng)絡(luò)或系統(tǒng)管理員的第一責(zé)任，也是企業(yè)信息化分管領(lǐng)導(dǎo)的重要職責(zé)所在。 （ 2） 據(jù) Ferris Research 研究報導(dǎo)指出，垃圾電子郵件每年讓美國及歐洲企業(yè)分別損失高達(dá) 89 億美元和25 億美元。 ? 降低工作效率 — 使用者會浪費無謂的時間閱讀并處理這些無用的電子郵件。 ? 浪費 IT 資源 — 進(jìn)入網(wǎng)絡(luò)的大量垃圾郵件，會影響企業(yè)的網(wǎng)絡(luò)使用帶寬。也可以是傳送給與郵件主題不相關(guān)的新聞組或者清單服務(wù)器的同一郵件的重復(fù)張貼物。參見上圖。而且很多還附上發(fā)廣告信的軟件，該軟件會以偽造的發(fā)信者來發(fā)信，讓收信者無法追蹤來源。 代理人或合作人：注冊大量的域名和虛擬主機(jī)轉(zhuǎn)發(fā)垃圾郵件 中介人：分配訂單、負(fù)責(zé)雙方的結(jié)算 垃圾郵件發(fā)送者： 接受來自全球的訂單并收集整理電子郵件地址 梭子魚 病毒及垃圾郵件防火墻 解決方案 人工收集 如果發(fā)廣告信的人無法取得郵址名單或地 址自動收集程序（不知道去哪買、不會自己寫），最后一招就是土法煉鋼，到 Inter 上到處逛，手動方式 將看到的郵件地址 抄下來，建立自己的郵寄名單。 客戶端工具 上一種方法的缺點是電子郵件必須在下載到用戶的計算機(jī)后才能進(jìn)行識別和處理。這樣，垃圾郵件就可以在用戶提取前被剔除掉了，進(jìn)一步節(jié)省用戶下載郵件的時間。 目前中國的各個郵件服務(wù)商往往自己定義一些規(guī)則，你認(rèn)為是垃圾郵件，他卻不認(rèn)為是垃圾郵件，嚴(yán)重干擾了正常郵件的發(fā)送。 由于規(guī)則維護(hù)困難，所以規(guī)則更新周期很長，難以因應(yīng)新出現(xiàn)的垃圾郵件進(jìn)行適當(dāng)調(diào)整。 ? 效率低， 配置大量的垃圾郵件判別和處理規(guī)則，將會嚴(yán)重?fù)p害電子郵件系統(tǒng)的性能。同時在線用戶數(shù)為 50%。 安全性設(shè)計：提供安全有效的垃圾郵件過濾功能以及敏感信息郵件過濾功能設(shè)計。 答復(fù)：此次部署梭子魚反垃圾郵件網(wǎng)關(guān)采用硬件網(wǎng)關(guān)部署，梭子魚本身提供硬盤 RAID 冗余，進(jìn)一步提高了系統(tǒng)的可靠性。 安全性設(shè)計：提供安全有效的垃圾郵件過濾功能以及敏感信息郵件過濾功能設(shè)計。 答復(fù)： 梭子魚提供系統(tǒng)版本的升級，規(guī)則庫和病毒庫提供每小時的實時升級。自動發(fā)送系統(tǒng)報告。根據(jù) **公司的網(wǎng)址規(guī)劃配置內(nèi)部 IP 地址、掩碼、網(wǎng)關(guān)及 DNS 的配置。（注：以上設(shè)定均有默認(rèn)值）。 梭子魚 病毒及垃圾郵件防火墻 解決方案 2. 雙機(jī)冗余部署方案 梭子魚在 **網(wǎng)絡(luò)環(huán)境中的 局部簡單 部署位置 示意圖 ： 考慮到單機(jī)部署方案中的單點故障，我們可以考慮部署兩臺梭子魚做雙機(jī)熱備。 3. 梭子魚病毒及垃圾郵件防火墻簡介 梭子魚垃圾郵件防火墻提供強大、豐富 的垃圾郵件及病毒防護(hù)功能，可防止郵件服務(wù)器不堪重負(fù)。它具備自動的更新功能，極大地減輕了管理負(fù)擔(dān)，同時也使得郵件服務(wù)器達(dá)到最大程度的保護(hù)。 梭子魚 的 12 層 過濾 機(jī)制 ，其中 5 層 是 連接控制過濾（防攻擊層、速率控制層、 IP 過濾層、發(fā)件人 認(rèn)證 、收件人 檢查 ）， 7 層郵件內(nèi)容過濾（病毒檢查、用戶自定義規(guī)則、郵件指紋檢查、郵件意圖分析檢查、圖片識別、貝葉斯分析、基于規(guī)則評分） 。當(dāng)然，管理員可以定義自己的 IP 黑名單，拒絕來自這些 IP 地址的連接；梭子魚提供了 IP 攻擊的報表，以方便管理員決策是否將這些 IP 列入黑名單。認(rèn)證的方式包括指定轉(zhuǎn)發(fā) IP，指定信任域、指定信任發(fā)件人， SMTP 認(rèn)證， LDAP 認(rèn)證。再如，收件人黑白名單功能，如公司內(nèi)部使用的一些郵件群不 需要接收外部郵件，此時可以將之加入收件人黑名單中，拒絕外部垃圾郵件 的騷擾。在郵件服務(wù)器發(fā)生故障時，梭子魚（ Barracuda）將保留郵件 48 小時（默認(rèn)時間），從而保證郵件服務(wù)器發(fā)生故障時用戶的重要信息不會丟失。為此， 博威特 公司設(shè)置了大量“蜜罐”，或者說誘騙郵件地址，是用于收集大量的垃圾郵件。在 面對一些最新出現(xiàn)的或罕見的 梭子魚 病毒及垃圾郵件防火墻 解決方案 垃圾郵件時，它沒有多大效用。 意圖分析技術(shù) 垃圾郵件技術(shù)如今變得愈加復(fù)雜，許多垃圾郵件變得與正常的郵件幾乎一樣，在這些郵件中含有 URL鏈接，這個鏈接往往指向一些不健康的網(wǎng)站，或某個商品促銷的網(wǎng)站。 圖象識別技術(shù)（ OCR）及 PDF 識別技術(shù) 2020 年 下半年 以來， 圖象類 垃圾郵件的數(shù)量越來越多 ，如下圖，梭子魚采用了 OCR 技術(shù)對圖片中的文字進(jìn)行識別，在依據(jù)圖片規(guī)則進(jìn)行評分。只有梭子魚的意圖分析才是其“ 特效藥 ” 梭子魚 病毒及垃圾郵件防火墻 解決方案 貝葉斯過濾技術(shù) 貝葉斯分析：命名于著名數(shù)學(xué)家托馬斯 ?貝葉 斯（ 17021761)，他發(fā)展了一個數(shù)學(xué)領(lǐng)域全新的可能性推論理論。是一種動態(tài)的智能過濾技術(shù)。在目標(biāo)收件人中有越多的歷史數(shù)據(jù)庫，過濾器越準(zhǔn)確。 采用了分用戶貝葉斯后，使得不同郵件用戶個性化的需求得以真正的實現(xiàn)。 基于規(guī)則的評分系統(tǒng)也被稱為人工智能（ AI）系統(tǒng)，博威特網(wǎng)絡(luò)基于海量郵件的分析，定義了近 6000條垃圾郵件規(guī)則，每一條規(guī)則對應(yīng)一定的評分，一封郵件與規(guī)則庫進(jìn)行比較，每符合一條規(guī)則加上該規(guī)則評分，獲得的分?jǐn)?shù)越高，該郵件是垃圾郵件的可能性就越高。通過對一封郵件所有相關(guān)的信息都進(jìn)行相關(guān)的智能分析，最終能夠準(zhǔn)確的判定一封郵件。 梭子魚（ Barracuda）還提供了豐富強大的自定義過濾策略：用戶可以對郵件信頭、主 題、信體設(shè)立阻斷、隔離、標(biāo)記、關(guān)鍵字白名單等不同類型的關(guān)鍵字。 2） 速率控制 ：該層檢查每個 IP 的連接頻率，如超過用戶定義值，則阻止其連接，直至符合規(guī)定。包括梭子魚實時黑白名單庫分析，國際國內(nèi)公共 RBLs 分析，用戶自定義的 IP 黑白名單分析。 5） 收件人驗證： 該層對收件人的合法性進(jìn)行分析，拒絕不存在的收件人郵件。不斷可以防止各種病毒，還能夠識別網(wǎng)絡(luò)釣魚郵件及部分間諜軟件。梭子魚垃圾郵件的樣本來源有，博威特公司在全球設(shè)置的大量蜜罐。 9） 意圖分析： 該層依托博威特公司建立的 bsf 數(shù)據(jù)庫對郵件中的 URL 地址進(jìn)行檢查。傳統(tǒng)的過濾技術(shù)無法對圖片進(jìn)行識別過濾。即以第三代 OCR 技術(shù)為主，以郵件指紋技術(shù)為輔的方法對圖片進(jìn)行識別。 12） 垃圾郵件值評分： 根據(jù)規(guī)則對郵件進(jìn)行評分，并整合垃圾郵件指紋檢查、貝葉斯分析給出的評分，給出郵件的最終得分。 梭子魚 病毒及垃圾郵件防火墻 解決方案 低消耗優(yōu)先法則： 占用系統(tǒng)資源較少的過濾層優(yōu)先，耗費系統(tǒng)資源大的過濾層靠后。 由于采用了軟硬件一體化設(shè)計的思路，梭子魚垃圾郵件防火墻的安裝變得非常簡單，這是因為梭子魚： 無須安裝任何軟件 無須改變現(xiàn)有 Email 服務(wù)器的設(shè)定 支持各種操作系統(tǒng)，包括 Linux, Microsoft Windows, Solaris, MacOS 等； 支持各種郵件系統(tǒng)，包括 Sendmail、 Post Office、 MS Exchange、 Lotus Notes。 (2) 簡單透明的 web 操作界面 梭子魚 病毒及垃圾郵件防火墻 解決方案 簡單透明的 web 操作界面與圖形化報表 梭子魚垃圾郵件防火墻提供了簡單透明的 web操作界面，并配有在線幫助，梭子魚安裝完成后， 95%的配置已經(jīng)默認(rèn)設(shè)置好，用戶只需要根據(jù)自己的實際情況作一些調(diào)整即可。 高級管理頁：主要包括郵件協(xié)議方面的設(shè)置、系統(tǒng)升級、備份、維護(hù)、群集等。 系統(tǒng)對每一封郵件的處理都作了詳細(xì)的記錄，參見上圖，若點擊某一條記錄，還將顯示該郵件的詳細(xì) 梭子魚 病毒及垃圾郵件防火墻 解決方案 信息，方別用戶對郵件進(jìn)行分析。 動態(tài)更新使你的梭子魚垃圾郵件防火墻能夠： ■ 獲取最新的攻擊 IP地址 ■ 阻斷已知的垃圾郵件 ■ 阻斷已知的垃圾郵件內(nèi)容 ■ 7*24小時升級病毒特征代碼 ■ 即時更新郵件指紋庫 ■ 即時更新垃圾郵件規(guī)則庫 ■ 系統(tǒng)內(nèi)核自動升級通知 梭子魚 病毒及垃圾郵件防火墻 解決方案 6. 梭子魚功能一覽表 基本功能 1. 獨立的硬件式設(shè)計，穩(wěn)定性高、管理方便，不需變動郵件服務(wù)器任何設(shè)定。 5. 無使用人數(shù)版權(quán)限制。 9. 設(shè)備具十層嚴(yán)謹(jǐn)過濾防護(hù)且內(nèi)建兩層病毒掃描防護(hù)，不須另購防毒模塊。 13. 可自動阻絕 DoS(阻絕服務(wù)攻擊 )攻擊。 17. 可備份系統(tǒng)數(shù)據(jù)庫，提供 Syslog 功能。 21. 完整在線求助說明且依據(jù)使用于語言顯示，操作問題立即解答。 25. Web 接口提供以時、日、 25 日 (月 )為單位的郵件流量圖形化統(tǒng)計圖表，包含： ” 封鎖 :比率控制 ” 、 ”封鎖 :不良收件人 ” 、 ” 封鎖 :垃圾郵件 ” 、 ” 封鎖 :病毒 ” 、 ” 隔離 ” 、 ” 允許 :標(biāo)記 ” 、 ” 允許 ” 等。 3. 目的郵件地址、網(wǎng)域、使用者名稱。 個人化 (Per User)功能 27. 用戶 (Per User)模式，郵件賬號于收信時設(shè)備自動搜集建立，不需管理者鍵入，并系統(tǒng)會主動發(fā)出通知信給使用者。 29. 用戶 (Per User)模式使用者可以使用者賬號登入個人化的 WEB 使用接口做隔離區(qū)郵件紀(jì)錄查詢、個人化管理，包含： (1)隔離區(qū)郵件紀(jì)錄提供：時間、來源、郵件主旨等數(shù)據(jù)并可依關(guān)鍵詞來查詢檢索。 7. 梭子魚垃圾郵件防火墻的主要特性 （ 1）性能強大 由于采用了十?dāng)?shù)項垃圾郵件過濾技術(shù)，因此無論是何種類型的垃圾郵件，梭子魚均能有效的進(jìn)行識 別，過濾效果出眾，誤判率漏判率均很低，領(lǐng)先于同類產(chǎn)品；由于優(yōu)化了郵件過濾層結(jié)構(gòu)，使得梭子魚具有超強的處理能力，日處理郵件量可高達(dá)千萬；此外，梭子魚具備多語種垃圾郵件過濾能力，對中文簡體、繁體、英文垃圾郵件均表現(xiàn)出出色的過濾效果。與同類產(chǎn)品不同，他們大多采用 OEM 方式集成