【文章內(nèi)容簡(jiǎn)介】 通過(guò)電子郵件方式發(fā)送給系統(tǒng)管理員。（病毒排行報(bào)告）（每日流量報(bào)告）（最大郵件收件人報(bào)告）（最大垃圾郵件發(fā)件人報(bào)告）強(qiáng)大的隔離功能梭子魚(yú)擁有Network Computing雜志評(píng)分最高的隔離功能，系統(tǒng)可以設(shè)置成全局隔離及分用戶(hù)隔離，沒(méi)一個(gè)郵件用戶(hù)可以輕松掌控自己的隔離區(qū)郵件。第三章 梭子魚(yú)反垃圾郵件反病毒網(wǎng)關(guān)安裝及部署方案1 某基金公司郵件系統(tǒng)概況某基金公司有限公司（以下簡(jiǎn)稱(chēng)某基金公司）核心交換設(shè)備采用某交換機(jī)一臺(tái)。整體企業(yè)網(wǎng)絡(luò)主干設(shè)計(jì)為千兆傳輸鏈路、百兆到桌面，覆蓋了整體企業(yè)園區(qū)，包括辦公大樓、機(jī)房、車(chē)間、會(huì)議室等。同時(shí)還有一些駐外辦事分支機(jī)構(gòu)，也需要和總部進(jìn)行信息的交互。在網(wǎng)絡(luò)安全方面的考慮有，在整個(gè)企業(yè)網(wǎng)和互聯(lián)網(wǎng)的連接處設(shè)置某防火墻，用來(lái)保護(hù)企業(yè)內(nèi)部服務(wù)和內(nèi)部網(wǎng)絡(luò)用戶(hù)的安全；內(nèi)部網(wǎng)絡(luò)用戶(hù)間的訪問(wèn)通過(guò)在核心交換設(shè)備進(jìn)行Vlan劃分和設(shè)置訪問(wèn)控制策略來(lái)進(jìn)行控制其訪問(wèn)行為，企業(yè)內(nèi)部非授權(quán)用戶(hù)不能訪問(wèn)技術(shù)中心用戶(hù)的數(shù)據(jù)資料，重點(diǎn)保護(hù)技術(shù)中心資料的安全。目前整個(gè)企業(yè)內(nèi)部網(wǎng)絡(luò)終端數(shù)量為4000多臺(tái)，企業(yè)對(duì)外提供的服務(wù)主要有Web和Mail服務(wù)，主要用于對(duì)外界進(jìn)行企業(yè)形象和產(chǎn)品宣傳。某基金公司采用Domino作為郵件服務(wù)器，目前有4000多個(gè)郵件帳戶(hù)，預(yù)計(jì)明年將增至5000余個(gè)郵件帳號(hào)。目前，郵件服務(wù)器上采用了Trend scanmail對(duì)郵件進(jìn)行病毒的防護(hù)，但是對(duì)于垃圾郵件、郵件服務(wù)器攻擊防護(hù)很薄弱，因此需要引入專(zhuān)業(yè)的郵件網(wǎng)關(guān)解決方案對(duì)郵件服務(wù)器進(jìn)行全方面的防護(hù)。其郵件系統(tǒng)網(wǎng)絡(luò)拓?fù)鋱D如下： 2 梭子魚(yú)型號(hào)的選擇梭子魚(yú)反垃圾郵件防火墻有五個(gè)型號(hào)，分別適用于從小型企業(yè)，大中型企業(yè)，到運(yùn)營(yíng)商等不同情況的用戶(hù)。根據(jù)某基金公司提供的郵件用戶(hù)數(shù)及郵件流量，我們推薦采用BSF400型號(hào)的產(chǎn)品部署梭子魚(yú)反垃圾郵件解決方案。國(guó)內(nèi)不少大型企業(yè)均選擇這款設(shè)備作為郵件網(wǎng)關(guān)，如：TCL、萬(wàn)科、中芯國(guó)際、浪潮集團(tuán)、青島啤酒等，以及一汽集團(tuán)、上汽集團(tuán)。n 梭子魚(yú)垃圾郵件防火墻 BSF400產(chǎn)品主要性能：n 處理能力：支持10,000個(gè)郵件用戶(hù)n 提供分用戶(hù)隔離功能n 兼容各種操作系統(tǒng)與郵件系統(tǒng)；n 增強(qiáng)安全性的Linux底層設(shè)計(jì)；n 個(gè)人化的分用戶(hù)隔離區(qū)功能；n Exchange/LDAP加速功能；n 多臺(tái)堆疊達(dá)到負(fù)載均衡及冗余,n 冗余磁盤(pán)陣列達(dá)到高可靠性3 梭子魚(yú)產(chǎn)品安裝建議1 梭子魚(yú)在某基金公司公司網(wǎng)絡(luò)環(huán)境中的部署位置，如下圖：1. 梭子魚(yú)安裝在DMZ區(qū)，連接在交換機(jī)上，與郵件服務(wù)器處于同一網(wǎng)段。根據(jù)某基金公司公司的網(wǎng)址規(guī)劃配置內(nèi)部IP地址、掩碼、網(wǎng)關(guān)及DNS的配置。2. 在防火墻上將原本映射到郵件服務(wù)器的SMTP的流量轉(zhuǎn)而映射到梭子魚(yú)上。（某基金公司郵件服務(wù)器的公網(wǎng)IP）的25端口映射到梭子魚(yú)的25端口上。3. 在梭子魚(yú)上設(shè)置將過(guò)濾好的郵件轉(zhuǎn)發(fā)到某基金公司的郵件服務(wù)器上。4. 根據(jù)某基金公司對(duì)郵件安全的具體要求優(yōu)化反垃圾郵件策略。a) 包括：評(píng)分的設(shè)定、關(guān)鍵字的設(shè)定、黑白名單的設(shè)定、貝葉斯培訓(xùn)等。（注：以上設(shè)定均有默認(rèn)值）。通過(guò)上述幾個(gè)步驟，只需要半小時(shí)整個(gè)郵件安全網(wǎng)關(guān)的系統(tǒng)便可架設(shè)完畢。所有來(lái)自互聯(lián)網(wǎng)的郵件在進(jìn)入某基金公司郵件服務(wù)器之前必須經(jīng)過(guò)梭子魚(yú)的嚴(yán)格檢查。第四章 梭子魚(yú)與Surfcontrol、Mirapoint、Macfee的測(cè)試對(duì)比資料廠商名稱(chēng)McAfee Inc.SurfControl梭子魚(yú)反垃圾郵件防火墻Mirapoint產(chǎn)品名稱(chēng) 型號(hào)McAfee Secure Content Management 3300RiskFilter E10BSFI400AGate M450操作系統(tǒng)經(jīng)過(guò)McAfee定制的LinuxLinuxlinuxLINUX軟件版本5 4客戶(hù)情況國(guó)際客戶(hù)數(shù)量未提供未提供35000未提供國(guó)內(nèi)客戶(hù)數(shù)量少多多，超過(guò)300家少日志報(bào)表支持郵件隊(duì)列監(jiān)控不支持支持支持支持支持系統(tǒng)狀態(tài)監(jiān)控不支持支持支持支持支持系統(tǒng)日志服務(wù)器不支持不支持支持不支持完整的郵件日志，可以點(diǎn)擊查看郵件日志內(nèi)的每封郵件不支持支持支持支持郵件日志記錄意圖分析阻斷的URL地址不支持支持支持不支持詳細(xì)記錄郵件日志記錄評(píng)分分?jǐn)?shù)及所有導(dǎo)致評(píng)分分?jǐn)?shù)的規(guī)則不支持不支持支持支持提供完善的數(shù)據(jù)查詢(xún)及數(shù)據(jù)分析報(bào)表不支持支持支持支持郵件過(guò)濾技術(shù)黑名單支持支持支持支持白名單支持支持支持支持RBL支持支持支持不支持BBL過(guò)濾不支持不支持支持支持SMTP連接頻度控制支持支持支持支持反向域名驗(yàn)證支持支持支持支持行為分析不支持支持支持不支持郵件路徑認(rèn)證支持不支持支持支持基于內(nèi)容的關(guān)鍵詞過(guò)濾支持支持支持支持壓縮文件過(guò)濾支持支持支持支持貝葉斯算法分析支持不支持支持不支持指紋分析能力不支持支持支持不支持規(guī)則評(píng)分系統(tǒng)不支持不支持支持不支持意圖分析技術(shù)不支持不支持支持不支持實(shí)時(shí)意圖分析不支持不支持支持不支持多級(jí)意圖分析不支持不支持支持不支持郵件流量控制支持支持支持支持反中繼功能支持不支持支持支持問(wèn)題郵件處理方式說(shuō)明說(shuō)明阻斷、隔離、標(biāo)記、允許4種動(dòng)作說(shuō)明行為識(shí)別不支持支持支持不支持發(fā)件人特征識(shí)別技術(shù)不支持不支持支持不支持針對(duì)中文垃圾郵件規(guī)則庫(kù)不支持支持中文簡(jiǎn)體支持中文簡(jiǎn)繁體,同時(shí)支持日文不支持圖片垃圾郵件過(guò)濾不支持不支持支持,專(zhuān)有OCR技術(shù)不支持圖片指紋技術(shù)不支持不支持支持,專(zhuān)有OCR技術(shù)不支持SPF/CallerID支持不支持不支持支持不支持內(nèi)嵌殺毒引擎Macfee病毒引擎購(gòu)買(mǎi)第三方殺毒引擎