梭子鱼垃圾邮件防火墙力保TCL网络安全

核心提示：TCL集团概况:TCL集团股份有限公司创办于1981年，是一家从事家电、信息、通讯、电工产品研发、生产及销售，梭子鱼垃圾邮件防火墙力保TCL网络安全，集技、工、贸为一体的特大型国有控股企业，经过20年的发展，TCL网络中心的负责人对梭子鱼垃圾邮件防火墙具备的分用户管理功能尤为满意，此项功能更作为本次“中国互

TCL集团概况:

TCL集团股份有限公司创办于1981年，是一家从事家电、信息、通讯、电工产品研发、生产及销售，集技、工、贸为一体的特大型国有控股企业。经过20年的发展，TCL集团现已形成了以王牌彩电为代表的家电、通讯、信息、电工四大产品系列。并开始实施以王牌彩电为龙头的音视频产品和以手机为代表的移动通信终端产品的发展来拉动企业增长的战略。二十年来，TCL发展的步伐迅速而稳健，特别是进入九十年代后，连续十二年以年均50%的速度增长，是全国增长最快的工业制造企业之一。公司一直以“研制最好的产品，提供最好的服务，创建最好的品牌”三个最好作为竞争策略，业务上不留空白。

用户需求:

TCL集团公司拥有员工3万余人，活跃邮箱2万6千个。TCL在工业制造企业中是信息化建设的领军人，公司早在九十年代就建立了较为完整的网络安全系统，并设立专门的部门负责整个集团的网络设备的安全运行。在坚持企业信息化管理过程中，垃圾邮件一直是网络管理员和集团领导头疼的问题。

据统计，集团中每个邮箱每天收到百余封垃圾邮件，整个集团每天收到的垃圾邮件有近200万封。数量之大，增加了网络负载。

集团对于病毒黑客程序进行严密防护，防火墙，防毒网关等一应俱全，大部分的病毒和恶意程序都被挡在了局域网之外，但仍有相当多的病毒夹杂在邮件中进入企业内部，造成安全隐患。防火墙之类的网关设备对于邮件扫描的能力有限。部署防垃圾邮件解决方案成为目前TCL急待解决的安全问题。

集团曾试用过很多产品，但在集团中的实施效果并不理想。且公司在使用软件还是硬件解决方案的问题上还犹豫不决。

解决途径:

博威特公司是专为大企业提供垃圾邮件解决方案的厂商，虽说是国内的反垃圾邮件市场近期出现的黑马，但在世界范围，已经是拥有20，000用户的业界领袖。其反垃圾邮件技术更获得美国专利许可。梭子鱼垃圾邮件防火墙产品有多达五个型号，可以供各种规模的企业选用。鉴于TCL的邮件系统规模和网络状况，技术人员推荐试用梭子鱼垃圾邮件防火墙400型号产品。试用了仅一周之后，TCL即决定正式购买。

对TCL来说，梭子鱼产品众多功能中，最为适用和有效的有以下几种:

* 独立的硬件式设计，稳定性高、管理方便，不需变动网络任何设定。TCL网络设备购买架设的比较早，而且公司网络情况比较复杂，设备数量又多，如果更改网络设置的话，不仅麻烦而且有可能对今后的使用和安全性能带来隐患。梭子鱼即插即用的性能满足了这一需求。

* 具MS-Exchange Server加速功能/支持LDAP协议，可使用LDAP确认MS-Exchange Server内部使用者的邮件账号比对，非内部使用者的信件一律丢弃，能防范字典文件攻击，加速MS-Exchange Server并节省使用频宽。如TCL这种员工众多的企业，如果遭遇字典式攻击，服务器宕机的几率极高。

* 公司员工人数众多，仅靠几个网管管理两万人的邮箱很困难，梭子鱼产品的分用户管理功能能够允许:

1.分用户设定评分:用户根据自定义的个性化评分对邮件进行处理，而不是根据默认的全局评分对邮件进行处理，这样用户的偏好度及容忍度的优点就体现出来了;

2.每个用户都可以培训自己的贝叶斯:由自己确定什么是垃圾邮件，什么不是垃圾邮件，充分体现了用户的主观判断，而非系统强加给个人的一刀切设定;

3.每个用户都可以设定关键字过滤策略:让用户对内容进行选择和分类。

被过滤隔离下来的邮件，可以设定为删除、寄送、列入白名单等管理动作。减少误判错判造成的影响。

实施效果:

从每小时的垃圾邮件流量监控图来看，梭子鱼有效地阻挡了70%的邮件，皆为垃圾邮件或病毒邮件。

TCL网络中心的负责人对梭子鱼垃圾邮件防火墙具备的分用户管理功能尤为满意。此项功能更作为本次“中国互联网大会—反垃圾邮件国际高层论坛”的议题之一，在大会上被重点提及。