梭子魚反垃圾及病毒郵件防火墻典型方案樣例(編輯修改稿)
2025-07-04 02:13 本頁面
【文章內(nèi)容簡介】 通過電子郵件方式發(fā)送給系統(tǒng)管理員。（病毒排行報告）（每日流量報告）（最大郵件收件人報告）（最大垃圾郵件發(fā)件人報告）強大的隔離功能梭子魚擁有Network Computing雜志評分最高的隔離功能，系統(tǒng)可以設(shè)置成全局隔離及分用戶隔離，沒一個郵件用戶可以輕松掌控自己的隔離區(qū)郵件。第三章 梭子魚反垃圾郵件反病毒網(wǎng)關(guān)安裝及部署方案1 某基金公司郵件系統(tǒng)概況某基金公司有限公司（以下簡稱某基金公司）核心交換設(shè)備采用某交換機一臺。整體企業(yè)網(wǎng)絡(luò)主干設(shè)計為千兆傳輸鏈路、百兆到桌面，覆蓋了整體企業(yè)園區(qū)，包括辦公大樓、機房、車間、會議室等。同時還有一些駐外辦事分支機構(gòu)，也需要和總部進行信息的交互。在網(wǎng)絡(luò)安全方面的考慮有，在整個企業(yè)網(wǎng)和互聯(lián)網(wǎng)的連接處設(shè)置某防火墻，用來保護企業(yè)內(nèi)部服務(wù)和內(nèi)部網(wǎng)絡(luò)用戶的安全；內(nèi)部網(wǎng)絡(luò)用戶間的訪問通過在核心交換設(shè)備進行Vlan劃分和設(shè)置訪問控制策略來進行控制其訪問行為，企業(yè)內(nèi)部非授權(quán)用戶不能訪問技術(shù)中心用戶的數(shù)據(jù)資料，重點保護技術(shù)中心資料的安全。目前整個企業(yè)內(nèi)部網(wǎng)絡(luò)終端數(shù)量為4000多臺，企業(yè)對外提供的服務(wù)主要有Web和Mail服務(wù)，主要用于對外界進行企業(yè)形象和產(chǎn)品宣傳。某基金公司采用Domino作為郵件服務(wù)器，目前有4000多個郵件帳戶，預(yù)計明年將增至5000余個郵件帳號。目前，郵件服務(wù)器上采用了Trend scanmail對郵件進行病毒的防護，但是對于垃圾郵件、郵件服務(wù)器攻擊防護很薄弱，因此需要引入專業(yè)的郵件網(wǎng)關(guān)解決方案對郵件服務(wù)器進行全方面的防護。其郵件系統(tǒng)網(wǎng)絡(luò)拓?fù)鋱D如下： 2 梭子魚型號的選擇梭子魚反垃圾郵件防火墻有五個型號，分別適用于從小型企業(yè)，大中型企業(yè)，到運營商等不同情況的用戶。根據(jù)某基金公司提供的郵件用戶數(shù)及郵件流量，我們推薦采用BSF400型號的產(chǎn)品部署梭子魚反垃圾郵件解決方案。國內(nèi)不少大型企業(yè)均選擇這款設(shè)備作為郵件網(wǎng)關(guān)，如：TCL、萬科、中芯國際、浪潮集團、青島啤酒等，以及一汽集團、上汽集團。n 梭子魚垃圾郵件防火墻 BSF400產(chǎn)品主要性能：n 處理能力：支持10,000個郵件用戶n 提供分用戶隔離功能n 兼容各種操作系統(tǒng)與郵件系統(tǒng)；n 增強安全性的Linux底層設(shè)計；n 個人化的分用戶隔離區(qū)功能；n Exchange/LDAP加速功能；n 多臺堆疊達到負(fù)載均衡及冗余,n 冗余磁盤陣列達到高可靠性3 梭子魚產(chǎn)品安裝建議1 梭子魚在某基金公司公司網(wǎng)絡(luò)環(huán)境中的部署位置，如下圖：1. 梭子魚安裝在DMZ區(qū)，連接在交換機上，與郵件服務(wù)器處于同一網(wǎng)段。根據(jù)某基金公司公司的網(wǎng)址規(guī)劃配置內(nèi)部IP地址、掩碼、網(wǎng)關(guān)及DNS的配置。2. 在防火墻上將原本映射到郵件服務(wù)器的SMTP的流量轉(zhuǎn)而映射到梭子魚上。（某基金公司郵件服務(wù)器的公網(wǎng)IP）的25端口映射到梭子魚的25端口上。3. 在梭子魚上設(shè)置將過濾好的郵件轉(zhuǎn)發(fā)到某基金公司的郵件服務(wù)器上。4. 根據(jù)某基金公司對郵件安全的具體要求優(yōu)化反垃圾郵件策略。a) 包括：評分的設(shè)定、關(guān)鍵字的設(shè)定、黑白名單的設(shè)定、貝葉斯培訓(xùn)等。（注：以上設(shè)定均有默認(rèn)值）。通過上述幾個步驟，只需要半小時整個郵件安全網(wǎng)關(guān)的系統(tǒng)便可架設(shè)完畢。所有來自互聯(lián)網(wǎng)的郵件在進入某基金公司郵件服務(wù)器之前必須經(jīng)過梭子魚的嚴(yán)格檢查。第四章 梭子魚與Surfcontrol、Mirapoint、Macfee的測試對比資料廠商名稱McAfee Inc.SurfControl梭子魚反垃圾郵件防火墻Mirapoint產(chǎn)品名稱 型號McAfee Secure Content Management 3300RiskFilter E10BSFI400AGate M450操作系統(tǒng)經(jīng)過McAfee定制的LinuxLinuxlinuxLINUX軟件版本5 4客戶情況國際客戶數(shù)量未提供未提供35000未提供國內(nèi)客戶數(shù)量少多多，超過300家少日志報表支持郵件隊列監(jiān)控不支持支持支持支持支持系統(tǒng)狀態(tài)監(jiān)控不支持支持支持支持支持系統(tǒng)日志服務(wù)器不支持不支持支持不支持完整的郵件日志，可以點擊查看郵件日志內(nèi)的每封郵件不支持支持支持支持郵件日志記錄意圖分析阻斷的URL地址不支持支持支持不支持詳細(xì)記錄郵件日志記錄評分分?jǐn)?shù)及所有導(dǎo)致評分分?jǐn)?shù)的規(guī)則不支持不支持支持支持提供完善的數(shù)據(jù)查詢及數(shù)據(jù)分析報表不支持支持支持支持郵件過濾技術(shù)黑名單支持支持支持支持白名單支持支持支持支持RBL支持支持支持不支持BBL過濾不支持不支持支持支持SMTP連接頻度控制支持支持支持支持反向域名驗證支持支持支持支持行為分析不支持支持支持不支持郵件路徑認(rèn)證支持不支持支持支持基于內(nèi)容的關(guān)鍵詞過濾支持支持支持支持壓縮文件過濾支持支持支持支持貝葉斯算法分析支持不支持支持不支持指紋分析能力不支持支持支持不支持規(guī)則評分系統(tǒng)不支持不支持支持不支持意圖分析技術(shù)不支持不支持支持不支持實時意圖分析不支持不支持支持不支持多級意圖分析不支持不支持支持不支持郵件流量控制支持支持支持支持反中繼功能支持不支持支持支持問題郵件處理方式說明說明阻斷、隔離、標(biāo)記、允許4種動作說明行為識別不支持支持支持不支持發(fā)件人特征識別技術(shù)不支持不支持支持不支持針對中文垃圾郵件規(guī)則庫不支持支持中文簡體支持中文簡繁體,同時支持日文不支持圖片垃圾郵件過濾不支持不支持支持,專有OCR技術(shù)不支持圖片指紋技術(shù)不支持不支持支持,專有OCR技術(shù)不支持SPF/CallerID支持不支持不支持支持不支持內(nèi)嵌殺毒引擎Macfee病毒引擎購買第三方殺毒引擎
公司管理相關(guān)推薦
鄂ICP備17016276號-1