【文章內(nèi)容簡(jiǎn)介】 和處理這些新出現(xiàn)的垃圾郵件 。 . ? 覆蓋全球的能夠識(shí)別不同語(yǔ)言的垃圾郵件 是否能夠識(shí)別和處理除英文以外的其他語(yǔ)言的垃圾郵件也非常重要，根據(jù)目前的統(tǒng)計(jì)和分析，將會(huì)有越來(lái)越多的垃圾郵件來(lái)自非英語(yǔ)國(guó)家，因此反垃圾郵件解決方案必需能夠阻擋采用和包含除英語(yǔ)以外的其他語(yǔ)言的垃圾郵件。 ? 管理成本最小化 盡管眾多反垃圾郵件廠商宣稱其產(chǎn)品是即裝即用，使用方便，而實(shí)際上他們往往將大量的后續(xù)管理維護(hù)負(fù)擔(dān)交給了系統(tǒng)管理員和終端用戶來(lái)承擔(dān)。比如，許多前北京賽門(mén)鐵 克信息技術(shù)有限公司 企業(yè) Page 13 of 37 攝性的過(guò)濾器往往在生效前需要系統(tǒng)管理員對(duì)其進(jìn)行大量的學(xué)習(xí)和訓(xùn)練，有些解決方案要求系統(tǒng)管理員通過(guò) 人工維護(hù)“白名單 ”來(lái)降低合法郵件誤判率，還有些解決方案在“個(gè)性化垃圾郵件管理 ”的 口號(hào)下將眾多的維護(hù)負(fù)擔(dān)完全交給了終端用戶。系統(tǒng)管理員在評(píng)判一個(gè)反垃圾郵件解決方案前，需要明確如下問(wèn)題： 我準(zhǔn)備花多少時(shí)間在防御和管理垃圾郵件上？如果不能保證將反垃圾郵件解決方案的管理成本最小化，最終系統(tǒng)管理員將被淹沒(méi)在這些煩瑣的后續(xù)維護(hù)工作上，一旦人員開(kāi)始懈怠或者疲于奔命，最終將會(huì)使得解決方案形同虛設(shè)，發(fā)揮不了應(yīng)用的防御作用。 . 防垃圾郵件在電信行業(yè)中的運(yùn)用 如果用戶為電信行業(yè)，請(qǐng)使用此章節(jié)。如果不是，請(qǐng)忽略。 電信運(yùn)營(yíng)商作為其行業(yè)的特殊性，更容易遭受到垃圾郵件的危害，電信運(yùn)營(yíng)商的生產(chǎn)運(yùn)營(yíng)網(wǎng)、 IDC、客戶服務(wù)系統(tǒng)和內(nèi)部 OA系統(tǒng)都是受垃圾郵件威脅較高和危害較大的網(wǎng)絡(luò)系統(tǒng)，分別分析如下： . 生產(chǎn)運(yùn)營(yíng)網(wǎng) 生產(chǎn)運(yùn)營(yíng)網(wǎng)是電信運(yùn)營(yíng)商的基礎(chǔ)數(shù)據(jù)網(wǎng)絡(luò)，負(fù)責(zé)承載數(shù)據(jù)高速交換的工作，典型的生產(chǎn)運(yùn)營(yíng)網(wǎng)包括中移動(dòng)的 CMNet、聯(lián)通的 16電信的 163和網(wǎng)通的 169等等。隨著電信業(yè)務(wù)的不斷擴(kuò)展和服務(wù)的不斷增加，往往在生產(chǎn)運(yùn)營(yíng)網(wǎng)中還負(fù)責(zé)承載電信運(yùn)營(yíng)商為廣大用戶提供的各種增殖業(yè)務(wù)服務(wù)，最常見(jiàn)的為公共郵箱服務(wù)。例如，無(wú)論是中國(guó)移動(dòng)還是中國(guó)聯(lián)通都為 自己的用戶提供了基于手機(jī)號(hào)碼的公眾電子郵箱。由于這些電子信箱都是以手機(jī)號(hào)碼作為地址名稱，以固定的電信運(yùn)營(yíng)商域名結(jié)束 ，例如聯(lián)通的郵箱格式就為 。 這種純數(shù)字的格式更容易被垃圾郵件發(fā)送者發(fā)現(xiàn)并利用作為垃圾郵件的攻擊目標(biāo)。如果這種電信運(yùn)營(yíng)商提供的公眾信箱服務(wù)充斥著大量的垃圾郵件，不僅影響了運(yùn)營(yíng)商本身對(duì)用戶提供服務(wù)的質(zhì)量，浪費(fèi)了大量的主機(jī)和網(wǎng)絡(luò)資源，也會(huì)對(duì)運(yùn)營(yíng)商本身的聲譽(yù)造成很大的 影響，從而造成客戶流失等巨大影響。由此可見(jiàn)在生產(chǎn)運(yùn)營(yíng)網(wǎng)中部署防垃圾郵件產(chǎn)品的重要性 。 . IDC 網(wǎng)絡(luò) IDC（ Inter Data Center）是 伴隨著互聯(lián)網(wǎng)不斷發(fā)展的需求而發(fā)展起來(lái)的 ，可為 ICP、企業(yè)、媒體和各類網(wǎng)站提供大規(guī)模、高質(zhì)量、安全可靠的專業(yè)化服務(wù)器托管、空間租用、網(wǎng)絡(luò)帶寬 批發(fā) 以及 ASP等業(yè)務(wù) 。在這些業(yè)務(wù)之中，當(dāng)然不可避免的北京賽門(mén)鐵 克信息技術(shù)有限公司 企業(yè) Page 14 of 37 包括郵件服務(wù)。巨大的垃圾郵件不僅僅影響定購(gòu)?fù)泄芊?wù)的企業(yè)用戶，還會(huì)大量的浪費(fèi) IDC中寶貴的主機(jī)資源和網(wǎng)絡(luò)資源。尤其是當(dāng)垃圾郵件中攜帶嚴(yán)重病毒和木馬程序時(shí)，更有可能導(dǎo)致主機(jī)當(dāng) 機(jī)和網(wǎng)絡(luò)癱瘓等致命威脅，所以在 IDC網(wǎng)絡(luò)中部署防垃圾郵件產(chǎn)品也是非常必要的。 . 客戶服務(wù)系統(tǒng) 電信運(yùn)營(yíng)商的客服系統(tǒng)（如中國(guó)移動(dòng)的 1860，中國(guó)聯(lián)通的 1001，中國(guó)電信的10000和中國(guó)網(wǎng)通的 10060）主要是由呼叫中心系統(tǒng)、多媒體交互系統(tǒng)，智能分析系統(tǒng)等組成的綜合系統(tǒng)。具有網(wǎng)管、數(shù)據(jù)資源共享、服務(wù)資源共享、路由轉(zhuǎn)接、二次業(yè)務(wù)受理、數(shù)據(jù)備份、計(jì)費(fèi)結(jié)算、業(yè)務(wù)管理、電子郵件交流等功能。如果垃圾郵件威脅到客服系統(tǒng)，會(huì)嚴(yán)重影響客服各部門(mén)之間的信息數(shù)據(jù)交換，導(dǎo)致客服系統(tǒng)工作效率下降，從而引起客戶的抱怨、投訴，企業(yè)信譽(yù)受損 等一系列損失。 . OA 系統(tǒng) OA系統(tǒng)是電信部門(mén)內(nèi)部完成公文管理、日常辦公、個(gè)人事務(wù)、內(nèi)部信息、企業(yè)文化、專業(yè)辦公等功能的內(nèi)部辦公網(wǎng)絡(luò)。 OA系統(tǒng)工作的核心在于通過(guò)電子郵件系統(tǒng)進(jìn)行信息交換。如果沒(méi)有一個(gè)好的垃圾郵件防御系統(tǒng)，大量的垃圾郵件會(huì)嚴(yán)重影響內(nèi)部員工的工作效率，大量消耗 OA系統(tǒng)承載網(wǎng)絡(luò)的帶寬資源，從而影響整個(gè)電信運(yùn)營(yíng)商的企業(yè)內(nèi)部運(yùn)作。 . Symantec Mail Security 8200 根據(jù)企業(yè)的實(shí)際情況，我們建議使用 Symantec Mail Security 8200（注：8240或者 8260，根據(jù)企業(yè)實(shí)際郵箱數(shù)量而定）作為防垃圾郵件的解決方案。 基于以上對(duì)企業(yè)用戶在防垃圾郵件解決方案中的需求分析，作為世界排名第一的信息安全解決方案提供商 —— Symantec公司，提供了優(yōu)秀了防垃圾郵件解決方案。 Symantec保持有行業(yè)最為全面的反垃圾郵件技術(shù)架構(gòu)，我們的高可適應(yīng)性過(guò)濾技術(shù)包含了各種強(qiáng)大的啟發(fā)式和響應(yīng)式過(guò)濾器，為企業(yè)提供強(qiáng)大的反垃圾郵件防護(hù)以及最高的過(guò)濾效率。 北京賽門(mén)鐵 克信息技術(shù)有限公司 企業(yè) Page 15 of 37 Symantec反垃圾郵件解決方案專注于反垃圾郵件領(lǐng)域超過(guò)六年，是全球范圍內(nèi)的行業(yè)領(lǐng)導(dǎo)者，擁有 20xx個(gè)以上全球著名企業(yè)的成 功案例，包括 Avaya, eBay, Microsoft, IBM， Motorola， Bell， Lucent, MSN, ATamp。T, Lycos等。作為全球市場(chǎng)份額最大的反垃圾郵件解決方案， Symantec反垃圾郵件保護(hù)超過(guò) 3億個(gè)郵箱。 Symantec Mail Security 8200 系列設(shè)備正是使用了 Symantec核心的反垃圾郵件技術(shù)，可保護(hù)您的電子郵件基礎(chǔ)結(jié)構(gòu)、服務(wù)和數(shù)據(jù)免遭各種威脅的攻擊，其中包括基于來(lái)源的和基于內(nèi)容的威脅。 Symantec Mail Security 8200設(shè)備是 Symantec公司使用其世界領(lǐng)先的 Brightmail反垃圾郵件技術(shù)為核心所設(shè)計(jì)的，為企業(yè)提供易于部署的基于網(wǎng)關(guān)的綜合電子郵件安全解決方案。 這些基于 Linux 的強(qiáng)健設(shè)備部署在企業(yè)的電子郵件或群件服務(wù)器之前，可以保護(hù)您的組織不受基于電子郵件的惡意垃圾郵件或病毒的攻擊，同時(shí)確保仍然可以通過(guò)電子郵件進(jìn)行有效的協(xié)作和通信。 通過(guò)將電子郵件防火墻、流量?jī)?yōu)化、反垃圾郵件、防病毒和內(nèi)容策略一致性功能整合到單個(gè)設(shè)備中來(lái)提供集成的電子郵件威脅防護(hù)， Symantec Mail Security 8200 系列設(shè)備實(shí)現(xiàn)了當(dāng)前可 用的最有效、最準(zhǔn)確和易于部署的電子郵件安全解決方案。 電子郵件威脅的領(lǐng)域正在不斷擴(kuò)張。 如果不對(duì)郵件服務(wù)器的訪問(wèn)進(jìn)行有效的控制，基于來(lái)源的威脅就會(huì)損害電子郵件的安全。 在許多系統(tǒng)中，幾乎所有電子郵件發(fā)件人都可以連接到郵件服務(wù)器。 在另一些系統(tǒng)中，由于過(guò)分限制對(duì)電子郵件服務(wù)器的訪問(wèn)而妨礙了一些重要的業(yè)務(wù)功能。 Symantec Mail Security 8200 系列設(shè)備中的電子郵件防火墻和流量?jī)?yōu)化功能可以自動(dòng)調(diào)整細(xì)粒度訪問(wèn)控制，在確保簡(jiǎn)化合法發(fā)件人訪問(wèn)的同時(shí)，使濫用郵件的發(fā)件人由于很難或根本無(wú)法連接到郵件 服務(wù)器而無(wú)法消耗郵件服務(wù)器資源。 除了基于來(lái)源的威脅外，防止惡意內(nèi)容也是非常必要的。 組織需要跟上垃圾郵件和電子郵件攜帶病毒的迅猛增長(zhǎng)之勢(shì)。 雖然現(xiàn)在制訂了有關(guān)維護(hù)適宜工作環(huán)境的法律要求，但是在滿足電子郵件策略標(biāo)準(zhǔn)方面，組織還是面臨著越來(lái)越大的壓力。 Symantec Mail Security 8200 系列設(shè)備緊密集成了三個(gè)方面的內(nèi)容安全防護(hù)： 反垃圾郵件、防病毒和內(nèi)容。 盡管這些經(jīng)過(guò)公認(rèn)的、行業(yè)領(lǐng)先的技術(shù)可以獨(dú)立運(yùn)行，但是當(dāng)它們作為綜合電子郵件安全解決方案的一部分運(yùn)行時(shí)會(huì)更加有效。 例如，由于電子郵件防 火墻和流量?jī)?yōu)化層可減少傳入的電子郵件通信的數(shù)量，因此反垃圾郵件和防病毒過(guò)濾可以更有效地運(yùn)行。 北京賽門(mén)鐵 克信息技術(shù)有限公司 企業(yè) Page 16 of 37 這種級(jí)別的自動(dòng)化電子郵件安全防護(hù)之所以得以實(shí)現(xiàn)是因?yàn)? Symantec 的電子郵件過(guò)濾技術(shù)提供的行業(yè)領(lǐng)先的有效性和準(zhǔn)確性以及極其靈活的配置功能。 這種技術(shù)使 Symantec 電子郵件產(chǎn)品出色的性能成為可能：有效性達(dá) 95% 以上，誤報(bào)率不到百萬(wàn)分之一。 同類技術(shù)只能捕獲不到 90% 的垃圾郵件或病毒，也就是說(shuō)它們的誤報(bào)率較高，不能讓用戶和管理員相信它們可以實(shí)現(xiàn)集中的電子郵件策略管理。Symantec Mail Security 8200 系列設(shè)備允許您創(chuàng)建任意數(shù)量的組策略，以便通過(guò)多種方式為不同的用戶組自定義郵件處理，過(guò)濾入站和出站電子郵件以及結(jié)合使用過(guò)濾條件和操作來(lái)滿足您的特定要求。 Symantec一直在不斷創(chuàng)造和評(píng)估新的過(guò)濾技術(shù)。每一種技術(shù)都經(jīng)過(guò)嚴(yán)格的檢驗(yàn)以保證不會(huì)對(duì) Symantec近乎苛刻的垃圾郵件過(guò)濾準(zhǔn)確性造成影響， Symantec Mail Security 8200系列設(shè)備目前的準(zhǔn)確率可以達(dá)到 %，也就是說(shuō)檢查 100萬(wàn)封郵件，才會(huì)錯(cuò)誤的將 1封合法郵件誤判為垃圾郵件。 同時(shí)， Symantec Mail Security 8200 系列的自動(dòng)化過(guò)濾器更新和集成的設(shè)備形式避免了幾乎所有一直存在的管理負(fù)擔(dān)。 Symantec Mail Security 8200 系列設(shè)備的主要特點(diǎn)是它的控制中心，這是一個(gè)面向管理員的基于 Web 的管理控制臺(tái)，它可以提供充分的控制、靈活性和可視性。 使用能夠識(shí)別 LDAP 的電子郵件策略、豐富的郵件處理選項(xiàng)、可通過(guò) Web 訪問(wèn)的隔離區(qū)以及過(guò)濾自定義工具，管理員可以對(duì)組織內(nèi)不同的組或用戶實(shí)施公司或部門(mén)針對(duì)垃圾郵件和不適當(dāng)郵件制定的策略。 為了進(jìn)一步洞察攻擊趨勢(shì)和攻擊統(tǒng) 計(jì)信息，還提供了多種報(bào)告，它們具有非常靈活的調(diào)度和發(fā)送選項(xiàng)。 Symantec Mail Security 8200 系列設(shè)備整合了多種高效且有差異的電子郵件威脅防護(hù)，同時(shí)可降低電子郵件通信的入站流量。 這些特征如果與設(shè)備固有的易管理和易部署優(yōu)點(diǎn)相結(jié)合，可以幫助減少電子郵件安全的總擁有成本。 節(jié)省的這些成本可以通過(guò)減少的硬件、網(wǎng)絡(luò)帶寬和管理員資源成本體現(xiàn)出來(lái)。 由于這種功能強(qiáng)大的組合受到 Symantec 的支持，因此客戶還可以從行業(yè)領(lǐng)先的安全提供商所提供的支持和服務(wù)中受益。 . 高效性和實(shí)時(shí)性 作為企業(yè)用 戶來(lái)說(shuō)，行業(yè)特點(diǎn)決定了它歷來(lái)是遭受垃圾郵件攻擊的重要目標(biāo)。這就要求我們的防垃圾郵件技術(shù)具有優(yōu)秀的廣度、深度和實(shí)時(shí)升級(jí)。廣度要求防垃圾郵件產(chǎn)品從世界各地收集垃圾郵件樣本，這樣才能防御垃圾世界各地的垃圾北京賽門(mén)鐵 克信息技術(shù)有限公司 企業(yè) Page 17 of 37 郵件；深度要求我們能夠及時(shí)捕獲最新的垃圾郵件發(fā)送技術(shù)，用于應(yīng)對(duì)不斷變化的垃圾郵件發(fā)送形態(tài)。實(shí)時(shí)升級(jí)要求我們及時(shí)更新垃圾郵件過(guò)濾規(guī)則和特征簽名，更新頻率小于 1個(gè)小時(shí)，從而可以實(shí)時(shí)的抵御最新的垃圾郵件，提供企業(yè)全方位、實(shí)時(shí)的保護(hù)等級(jí)。 Symantec的 BLOC（ Brightmail logistics and Operations Centers）中心保證了Symantec反垃圾郵件解決方案的高有效性和準(zhǔn)確性。作為全球類似機(jī)構(gòu)中最大的垃圾郵件分析中心，其負(fù)責(zé) Symantec垃圾郵件過(guò)濾器的實(shí)時(shí)創(chuàng)建、調(diào)整和分發(fā)。 BLOC由遍布全球三個(gè)大洲的幾個(gè)中