梭子魚案例 政府反垃圾郵件需求分析反垃圾郵件解決方案

梭子魚案例 政府反垃圾郵件需求分析-反垃圾郵件解決方

案

在世界各國積極倡導的“信息高速公路”的五個領域中，“電子政務”被列

在第一位，可見政府信息化是社會信息化的基礎。政府是電子信息技術的最大使

用者，更是信息資源的最大擁有者，不僅政府內部需要信息交流，也需要讓社會

公眾及時了解政府的信息。我國大力推進電子政務，也使世界各國更好地了解中

國，加強中國與世界的交流。在政府上網工程中，網絡的安全尤其不容忽視。網

絡黑客、垃圾郵件、病毒等危脅和Internet一樣是沒有國界的，我們必須為政

府網絡布署防垃圾郵件解決方案。

政府郵件安全現狀分析

政府部門使用電子郵件作為日常溝通的網絡工具之一，并用此與廣大市民交

流。通過電子郵件的發送和接收，大大提高工作效率。但大量垃圾郵件的出現，

造成郵箱中郵件堆積，有用郵件和無用郵件混雜，反而降低了工作效率。

政府發出的電子郵件代表政府，國家形象，網絡上無處不在的病毒若進入政

府局域網，利用政府郵箱濫發垃圾郵件，病毒郵件，對政府形象和聲譽造成的損

失不言而喻。

對于某些特殊關鍵字的過濾，政府部門非常重視，如“法輪功”。對此類敏

感郵件的過濾效果要求頗高。

政府常將政府機關的各處室，按職能劃分為幾個虛擬局域網（VLAN），安裝

的反垃圾郵件解決方案需要能夠滿足這種網絡結構。

政府對于網絡安全性的要求極高，需要實時的防護，來應對瞬息萬變的病毒

和垃圾郵件，并即時報知管理員。

反垃圾郵件系統為政府解決電子郵件安全癥結

要求對于垃圾郵件具備出色的處理能力

在剛剛過去的2月份中，江西省黨政網收到40多萬封郵件，海量郵件的集

中發送，常使郵件服務器負載過重。目前使用梭子魚垃圾郵件防火墻。下圖是某

日的報表，顯示所有接收郵件中病毒郵件占9.82%,垃圾郵件占15.6%,其他不良

收件人郵件占10.59%,正常郵件僅占12.78%.在使用梭子魚垃圾郵件防火墻之后，

黨政網的電子郵件服務器工作正常，沒有出現過因負載過重而產身宕機現象。

根據美國權威的Network World雜志對市場上主流反垃圾郵件系統評測，梭

子魚接收郵件處理能力是競爭對手的2-10倍，是目前市場上最高效的系統，見

下圖：

外發郵件過濾功能不可小視

為了使用戶避免成為垃圾郵件的被動發送者，梭子魚在所有產品線中加入一

項新功能：確保外發郵件無毒并且合法。外發郵件過濾技術包括：外發郵件的隔

離，依據政策和政府規章制度進行過濾，進行外發關鍵詞和規則符號的掃描，外

發郵件白名單。

梭子魚垃圾郵件防火墻的外發過濾技術包含：

梭子魚網絡的速率控制技術保護網絡免于受開放轉發（open relay）與僵尸

計算機的攻擊

外發郵件病毒掃描功能

外發郵件附件掃描功能

被拒絕附件通知（郵件頁腳）

為外出員工提供安全的郵件轉發功能（通過IP,域名或者郵件地址和集成的

SASL認證模塊來實現）

支持接收外發郵件的安全加密連接（SSL/TLS）

這項技術最于政府行業來說尤為實用，確保政府辦公的嚴肅性，維護政府形

象。

要求關鍵字過濾詳細準確

梭子魚用戶管理后臺提供多重關鍵字過濾，確保政府收取和發出的郵件遠離

敏感信息的干擾。

安裝簡便 高適用性

不需要安裝軟件也不需要對即有的郵件系統進行任何修改，所以梭子魚垃圾

郵件防火墻安裝極其簡單。一旦安裝完成，系統管理員采用一個易于學習的WEB

管理界面進行監控和維護。針對政府部門通常是多虛擬局域網的網絡情況，梭子

魚400型號以上產品就能夠支持多域多服務器，既便于管理，又能提高網絡的性

能和安全性，梭子魚600型號支持多個IP設置，以適應不同網段。

梭子魚產品的高適用性還表現在，支持多臺堆疊。如果政府網絡擴容了，只

需在不改變網絡原有結構和設置的基礎上，隨時增加一臺或多臺BSF，做多臺負

載均衡，真正有效地保護網絡的防垃圾郵件安全

實時防護 實時報告

為適應政府行業工作的專業化，梭子魚的易管理功能使管理員能對整個系統

進行監控，并能集中生成報告。梭子魚通過監控郵件服務器上的數據流，對用戶

指定的網絡資源情況、郵件出入進行記錄，供日后查詢、審計。

梭子魚垃圾郵件防火墻的智能更新使得郵件防護每時每刻都能抵御最新的

垃圾郵件和病毒形式。管理員可以根據實際情況選擇每小時、每日或是每周對系

統進行升級。其升級內容包括：病毒庫特征文件和病毒掃描引擎，垃圾郵件規則

庫等等。自動更新的特性可以大大減少管理員的更新維護的工作量，可達到“即

插即忘”的水平。

實時的系統監控和報警：可以突發攻擊事件后，立即通知管理員，以便讓管

理員及時地了解到垃圾郵件防護情況，并第一時間提供新的解決方案。

梭子魚具有強大的報表功能，郵件報表內容：

除了能由WEB直接生成顯示報表功能，還能利用第三方SYSlog軟件擴展的

郵件日志服務器實行強大的統計和監控功能