梭子鱼企业反垃圾邮件解决方案

应用背景

中国海洋石油总公司(以下简称中国海油)。是中国最大的海上油气生产商。公司成立于1982年，注册资本500亿元人民币，总部位于北京，现有员工4.4万人。公司的内部管理和海外业务拓展，随着网络系统的建设而日益高效便利，只是伴随着病毒，木马，间谍软件的垃圾邮件对公司的危害已经到了非治理不可的地步。

方案内容

博威特技术工程师建议用户将梭子鱼垃圾邮件防火墙安装在网关处。由于传统的垃圾邮件防护方案只是在每台计算机上安装反垃圾邮件软件，这样无法在当前邮件垃圾的主要入口处进行防护，也就是只有在垃圾邮件到达网络中的客户端计算机和服务器后，才通过本地已经安装的防垃圾邮件软件进行过滤，服务器负载依然很高，因此在其网关处进行垃圾邮件保护的实际意义尤为显著。

除了通过减少邮件量来减轻服务器负担之外，产品还通过一套简便的管理系统简化管理员的工作。强大的管理功能表现在，提供完整在线邮件纪录报表并具查询、管理功能。独特的个人分用户隔离功能，终端使用者可分类管理邮件，与此同时对邮件防火墙进行了贝耶斯培训，大大分担了管理员的工作量。“分用户隔离”中多项人性化选择被网管员所称道。使用者可自定每日、每周(或不寄发)自动寄发隔离区通知信给使用者。不需登入主机，通知信件上便可直接勾选邮件进行送出、删除、加入白名单等动作。Microsoft Outlook接口下还可用Plug-in程序将信件分类为垃圾、非垃圾做为Bayesian邮件分析样本。

即使有以上种种优特点，但如果安装起来会影响到现有系统运行，设置繁琐，也会影响到盛大邮件系统的稳定和服务的持续。梭子鱼垃圾邮件防火墙即插即用的硬件性能可解决这一软件解决方案无法克服的问题，安装的时候不需要安装软件也不需要对即有的邮件系统进行任何修改，兼容所有的SMTP邮件服务器如:Sendmail、QMail、Exchange、Notes等。

实施方案

垃圾邮件是对简单邮件传输协议(SMTP)协议的一种滥用，该协议是基于RFC524基础在实施在邮件系统之中。RFC524在1973年提出，是在计算机安全还不是主要问题的时代发展起来。正因为如此，RFC524不是一个绝对安全的命令集，它及SMTP协议很容易被滥用。绝大多数垃圾邮件制作工具利用了SMTP的安全漏洞。伪造信头，伪装发件人地址，隐藏发件人系统，混淆邮件内容，这样就造成真实发件人识别困难甚至无法识别。

针对不同类型的垃圾邮件，梭子鱼采用了十二层垃圾邮件过滤技术，从不同的角度对邮件进行严格的检查，准确的识别出垃圾邮件将其隔离或阻断。

需要指出的是，梭子鱼之所以要采用这么多过滤技术，原因在于不同的垃圾邮件阻断技术帮助用户阻断不同类型的垃圾邮件，任何一种垃圾邮件阻断技术都有优点和缺点及限制，垃圾邮件发送者一直试图通过变化的发送技术绕过反垃圾邮件技术，因此要采用一个全面包含最有效垃圾邮件阻断技术的整体解决方案，针对中海油的状况，推荐使用400型号的邮件防火墙。