【正文】 到滿意，如此小的投入帶來如此大的收益。 ” Coquitlam 市 (英屬哥倫比亞 ) Colorado School of Mines “剛剛試用了梭子魚產(chǎn)品，天哪！ 我無話可說了，我再也不用整天面對垃圾郵件了。不用運(yùn)行任何軟件和程序，我推薦你們的產(chǎn)品。 ◆ 維護(hù)了公司郵件系統(tǒng)的形象。 第 37 頁 6 優(yōu)質(zhì)服務(wù) 博威特具有完備的服務(wù) XXX，開通有免費(fèi)的咨詢和技術(shù)支持電話；向客戶提供成功的設(shè)置樣例；由博威特中心向用戶 提供實(shí)時的病毒更新、垃圾郵件特征更新、指紋庫更新、梭子魚內(nèi)核程序更新等一系列的服務(wù)，用戶還可以免費(fèi)獲得博威特周刊，了解垃圾郵件有關(guān)動態(tài)。 ( 4 ). 設(shè)定 (變更 )密碼、 垃圾郵件 件 (Spam)過濾使用或解除、隔離區(qū)使用或解除、黑白名單建立、隔離區(qū)通知信發(fā)送頻率 (或解除 )。 第 35 頁 ( 4 ).郵件紀(jì)錄報表中可直接將信件分類為垃圾、非垃圾做為 Bayesian 郵件分析樣本。 24. Web 管理接口提供完整各屬性郵件數(shù)量統(tǒng)計包含： ( 1 ).阻擋的郵件、 ( 2 ).病毒郵件、 ( 3 ).隔離郵件、 ( 4 ).標(biāo)記并放行郵件、 ( 5 ).放行郵件、 ( 6 ).郵件總數(shù)等。 16. 可設(shè)定垃圾郵件 (Spa,m)及病毒 (Virus) 規(guī)則定義文件定時自動升級。 8. 具磁盤陣列 (RAID)、支持叢集功能，提供升級空間與實(shí)時備援。梭 子魚垃圾郵件防火墻 將 自動接收這些文件，實(shí)現(xiàn)動態(tài)更新。 阻斷 /接受管理頁：包括用戶自定義 IP黑白名單、域黑白名單、關(guān)鍵字過濾 等內(nèi)容。 第 28 頁 五 .梭子魚垃圾郵件防火墻架設(shè)與管理 1 梭子魚垃圾郵件防火墻的安裝。這樣， 系統(tǒng)能以最少的消耗處理最大量的郵件。 梭子魚的員工精通十?dāng)?shù)種語言， 因此這些url地址覆蓋了十?dāng)?shù)種語言的垃圾郵件發(fā)送網(wǎng)站或因垃圾郵件獲利的網(wǎng)站。是當(dāng)今最全的郵件病毒庫之一。 3 速率控制 ： 該層檢查某一 IP的連接頻率，如超過用戶定義值，則阻止其連接，直至符合規(guī)定。這被稱為 DOS(拒絕服務(wù) )攻擊。 7 反向 DNS 查找 這是一種有效的垃圾郵件阻斷技術(shù)， 梭子魚 對收到郵 件的來源 IP地址采用反向 DNS查找，如果反向 DNS查找提供的域與郵件上的來源 IP地址相符合，該郵件被接受。 為了便于 管理 使用 該功能 ，梭子魚提供了垃圾郵件發(fā)送者 IP排行榜，方便管理員決策。 3 貝葉斯過濾器 貝葉斯分析：命名于著名數(shù)學(xué)家托馬斯 ?貝葉斯（ 17021761)， 他發(fā)展了一個數(shù)學(xué)領(lǐng)域全新的可能性推論理論。 第 20 頁 需要指出的是， 梭子魚之所以要采用這么多過濾技術(shù)，原因在于 不同的垃圾郵件阻斷技術(shù)幫助用戶阻斷不同類型的垃圾郵件，任何一種垃圾郵件阻 斷技術(shù)都有優(yōu)點(diǎn)和缺點(diǎn)及限制，垃圾郵件發(fā)送者一直試圖通過變化的發(fā)送技術(shù)繞過反垃圾郵件技術(shù)，采用一個全面包含最有效垃圾郵件阻斷技術(shù)的整體解決方案。該產(chǎn)品易于安裝， 10 分內(nèi)即可順利安裝并運(yùn)行產(chǎn)品，且無需安裝軟件也無需對現(xiàn)有系統(tǒng)進(jìn)行修改。 2020 年國際權(quán)威 Network Computer 雜志 反 垃圾郵件 軟硬 評測 第一名。 4. 服務(wù)期內(nèi)病毒特征碼自動更新 梭子魚垃圾郵件防火墻可以設(shè)置為每小時或者每日自動更新病毒特征代碼， 提升防御最新病毒入侵的能力。此方案具有以下的優(yōu)點(diǎn)： 1） 梭子魚安裝在 入 口郵件服務(wù)器處， 采用并行的代理轉(zhuǎn)發(fā)模式處理病毒和垃圾郵件， 不會造成 XXX 延遲和增加單點(diǎn)故障。 第三章 XX 企業(yè) 反垃圾郵件需求分析 及項(xiàng)目方案 一． 需求分析 目前大量垃圾郵件、病毒郵件通過電子郵件系統(tǒng)傳播，存在不定期對 XXX 郵件服務(wù)器洪水攻擊、 DDos 攻擊、列舉式字典攻擊的情況， 初步估計 5%左右的電子郵件為病毒郵件，而垃圾郵件數(shù)量占 XXX 郵件總數(shù)量的 85%以上；而這些垃圾郵件給 XXX 的 電子郵件系統(tǒng)帶來了大量潛在威脅： 第 10 頁 1 釣魚式攻擊； 2 木馬； 3 間諜軟件； 4 病毒； 5 后門程序 以上這些威脅已經(jīng)使垃圾郵件成為 XXX 潛在的 安全漏洞 與 威脅 ，迫切需要通過實(shí)施專業(yè)的反垃圾反病毒硬件網(wǎng)關(guān)產(chǎn)品來加以解決，而實(shí)施專業(yè)的反垃圾郵件產(chǎn)品也可以大大減輕農(nóng)的郵件服務(wù)器負(fù)荷，節(jié)省大量郵件服務(wù)器資源。 第 8 頁 五 ．全球危害 垃圾郵件成為跨國有組織轉(zhuǎn)發(fā)垃圾郵件的犯罪行為，單靠一個國家的力量或單純依靠技術(shù)很難應(yīng)對 ，因此企業(yè)必須主動采取相應(yīng)手段，防御垃圾郵件的威脅 六 ． 垃圾 郵件 業(yè)者取得名單的來源 當(dāng)您收到垃圾郵件的時候，常常發(fā)現(xiàn)寄信者您根本不認(rèn)識，那對方為何有您的郵件地址呢？如果是「病毒或蠕蟲」，一定是通訊簿中有您 Email 的朋友不小心中毒，然后寄出來的；如果是「廣告郵件」，一般他們都 是通過下面幾種途徑獲得大量的郵件地址（按照最常見的取得方式介紹）： 購買 Inter 上有很多人在賣大量的郵件地址，相信不少人都收過這種販賣郵件地址的廣告信件，只要數(shù)百元，您就有少則百萬個以上的郵件地址。 ? 對安全和隱私造成危害 —— 例如 郵件病毒、 Phisher 詐騙郵件、身份盜竊信等。 (其中 40 億美元是因員工刪除垃圾郵件而造成工作效率的降低，平均刪除 1 封垃圾郵件得花 秒鐘。 因此，如何 保護(hù) 企業(yè) 免受病毒郵件 及 垃圾郵件的侵襲，保證 XXX 及企業(yè)信息安全成為 每位 XXX 或系統(tǒng)管理員的第一責(zé)任 ，也是企業(yè)信息化分管領(lǐng)導(dǎo)的重要 職責(zé)所在 。 ? 降低工作效率 — 使用者會浪費(fèi)無謂的時間閱讀并處理這些無用的電子郵件。也可以是傳送給與郵件主題不相關(guān)的新聞組或者清單服務(wù)器的同一郵件的重復(fù)張貼物。 郵址自動收集程序 Inter 是個四通八達(dá)的世界，有人編寫了郵件地址自動收集程序，在 Inter 上到處跑，將郵件地 址收集傳回。同時還有一些駐外辦事分支機(jī)構(gòu)，也需要和總部進(jìn)行信息的交互。 但是用戶在外發(fā)送郵件時，梭子魚應(yīng)設(shè)置 SMTP 認(rèn)證。 7. 服務(wù)期內(nèi)全球 24 小時電話技術(shù)支持支持 （美國總部國際 800 英語免費(fèi)技術(shù)支持電話）： 1888ANTISPAM （中國區(qū)工作時間中文技術(shù)支持）： 02154520358 8. 服務(wù)期內(nèi) Web 網(wǎng)站、電子郵件技術(shù)支持 你可以通過以下 Email 地址獲得 技術(shù)支持 （國際 24 小時） 第 16 頁 (中國工作時間 ) 9. 當(dāng)天產(chǎn)品 立即更換服務(wù)（需另外 購買） 我們了解有時會有一些意外發(fā)生，設(shè)備也可能出問題所以我們?yōu)橛脩籼峁┝⒖?更換服務(wù)，您只需要支付一份額外的費(fèi)用。 2020 年 參加 業(yè)界知名雜志 反垃圾郵件產(chǎn)品評測 。 RFC 524 在 1973 年提出，是在一個計算機(jī)安全還不是一個主要 問題的時代發(fā)展起來。 2 基于規(guī)則的評分系統(tǒng) 基于規(guī)則的評分系統(tǒng)是比詞語過濾更為復(fù)雜的垃圾郵件阻擋技術(shù)。 貝葉斯過濾器是非常強(qiáng)大的， 它能自動適應(yīng)垃圾郵件的變化， 也是阻斷垃圾郵件最為精確的技術(shù)。與黑名單不同，實(shí)時黑名單不是由使用單位手動維護(hù)的， RBL運(yùn)營商維護(hù)公共 RBLs,使用單位僅需訂閱該實(shí)時黑名單服務(wù)。從而有效地防止了垃圾郵件通過偽造發(fā)件人發(fā)送郵件。 13 病毒掃描 梭子魚獨(dú)創(chuàng)的雙層病毒掃描技術(shù)，專業(yè)查殺病毒郵件。 第 25 頁 5 第二層病毒 防護(hù) ： 該層采用梭子魚獨(dú)創(chuàng)的 殺毒引擎，對病毒進(jìn)行徹底清查。 梭子魚垃圾郵件的樣本來源有， 1 博威特公司在全球設(shè)置的大量蜜罐。 10 垃圾郵件值評分 ： 根據(jù)規(guī)則對郵件進(jìn)行評分，并整合垃圾郵件指紋檢查、目的分析、貝葉斯分析給出的評分， 給出郵件的最終得分。 第 27 頁 四 .梭子魚 垃圾郵件處理流程說明 1. 郵件在發(fā)送到郵件服務(wù)器之前，先經(jīng)過梭子魚十層過濾， 據(jù)用戶定義的評分規(guī)則，梭子魚對郵件采 取阻斷、隔離、標(biāo)記或允許四類動作。下圖為 安裝邏輯圖。 域設(shè)置管理頁：多域、多郵件服務(wù)器的設(shè)置， 域策略設(shè)置等。 3. 面板需具有顯示燈號，可顯示電源開關(guān)、磁盤狀況、傳送郵件、隔離郵件、阻擋郵件等狀態(tài)，并具 Power 及 Reset 鍵，可快速重置 IP。 11. 具備整體 (Global)模式與用戶 (Per User)模式，可讓使用者設(shè)定過濾政策與隔離區(qū)。 第 34 頁 管理功能 19. 全功能 Web 化設(shè)定管理接口，透過 Web 進(jìn)行過濾條件設(shè)定與管理。 ( 2 ).并可依以下條件來查詢郵件紀(jì)錄： 1. 非法收件者與寄件者。不需登入主機(jī)，通知信件上便可直接勾選郵件進(jìn)行送出、刪除、加入白名單等動作。 內(nèi)建拒絕服務(wù)式及分布式拒絕服務(wù)攻擊安全防護(hù)；可有效抵御字典式攻擊、 DHA 窮舉法攻擊、郵件誘餌攻擊、多線層攻擊、多重病毒感染攻擊、多重壓縮攻擊；針對大量非法連接請求，梭子魚采用實(shí)時黑名單掃描、并發(fā)連接數(shù)限制、每連接進(jìn)程數(shù)限制、每連接時長限制等多種綜合手段進(jìn)行防護(hù)，對于一些惡意攻擊郵件系統(tǒng)的 IP 地址和發(fā)件人即發(fā)件域進(jìn)行記錄、統(tǒng)計、屏蔽，拒絕其連接，保障郵件系統(tǒng)免受攻擊。 第五章 企業(yè) 應(yīng)用梭子魚垃圾郵件防火墻 效益分析 一． 梭子魚垃圾郵件防火墻 投資報酬率分析 測試數(shù)據(jù) : 帳號的員工數(shù) 200 人 235 天 120 元 垃圾郵件 封數(shù) 2 封 垃圾郵件 的處理時間(秒 ) 390 秒 (收信 +鏈接圖檔 +讀信 +刪信 ) 第 38 頁 250， 000 元 計算結(jié)果 損失工作效率 : 小時 天 (等同沒上班天數(shù) ) 浪費(fèi)薪資 : 元 元 元 1， 222， 000 元 318， 229， 167 元 合計損失金額 319， 451， 167 元 資源節(jié)省 : 垃圾郵件 大小 30 K 垃圾郵件 封數(shù) 8000 封 垃圾郵件 封數(shù) 96000 封 2880000 K 梭子魚垃圾郵件防火墻 使用效益： 第 39 頁 ◆ 保護(hù)郵件服務(wù)器免受各種攻擊，提高郵件服務(wù)處理效率。下面能夠看到我們收到的部分用戶評價。 ” Callaway Gardens “以前員工每天需要花 20 分鐘清理郵箱，而梭子魚垃圾郵件防火墻讓這種情況改變了，我們已經(jīng)很久沒有聽到關(guān)于垃圾郵件 第 43 頁 的抱怨了。梭子魚真正是 垃圾郵件的克星。 ” National Bank amp。 ? 實(shí)施非常簡單，實(shí)施效果好 ? 簡單易用的管理含蓋我們需要的各方面功能 ? 用戶喜愛簡明的隔離界面 ? 高度的準(zhǔn)確性及非常小的誤報 ? 最重要的是公司用戶很滿意 ? 這是我采購的投資回報率最高的產(chǎn)品 在 7 天之內(nèi)，垃圾郵件及病毒防護(hù)產(chǎn)生了巨大的不同。實(shí)在令人驚奇！ ”