梭子鱼垃圾邮件防火墙说明
- 格式:doc
- 大小:334.50 KB
- 文档页数:4
梭子鱼反垃圾邮件防火墙用户手册■ 梭子鱼垃圾邮件防火墙Barracuda Spam FirewallCopyrightCopyright 2004, Barracuda NetworksAll rights reserved. Use of this product and this manual is subject to license. Information in this document is subject to change without notice.TrademarksBarracuda Spam Firewall is a trademark of Barracuda Networks. All other brand and product names mentioned in this document are registered trademarks or trademarks of their respective holders.目录梭子鱼快速安装指南 (4)硬件安装 (4)设置IP地址 (4)WEB基本设置 (5)配置企业防火墙 (6)路由邮件服务器 (6)邮件弹回 (7)邮件服务器设置 (7)调整垃圾邮件得分 (7)常见产品问题解答 (8)梭子鱼垃圾邮件防火墙软件是否受用户数限制? (8)梭子鱼垃圾邮件防火墙是否按用户数或分域数收取许可费? (8)用户可以在晚一些购买实时更新服务吗? (8)病毒过滤模块需要额外付费吗? (8)发生邮件误判梭子鱼如何处理? (8)梭子鱼对隔离邮件如何处理? (8)电子邮件的个人隐私是如何得到保证的? (8)请问梭子鱼的质量担保政策? (9)梭子鱼解决方案支持那几种语言? (9)梭子鱼的价格为什么这么低? (9)梭子鱼有哪些用户呢? (9)梭子鱼防火墙前方面板上的指示灯标示似乎与灯的指示含义不符? (9)梭子鱼垃圾邮件防火墙(BSF)安装完成后会不会造成邮件收发延时? (9)梭子鱼垃圾邮件防火墙使用的是何种病毒引擎? (9)梭子鱼可支持多少用户? (10)梭子鱼机器是在哪里生产的? (10)梭子鱼获得过哪些奖项或证书? (10)安装后,WEB管理界面如何看?用户名和密码分别怎么设置,在哪设置? (10)常见技术问题解答 (11)什么是垃圾邮件评分,贝叶斯学习,邮件指纹识别? (11)全局隔离设置与分用户隔离设置的根本不同是什么? (11)全局和分用户垃圾邮件隔离概要什么时候发出? (11)能够同时选择全局和分用户两种隔离类型吗? (12)除了通过web界面访问垃圾邮件防火墙操作系统外,是否还有别的方式如telnet或ssh (12)可否配置梭子鱼能将分类为垃圾的邮件复本投递到一个邮箱中?(不为隔离,仅为转移) (12)不同的邮件用户或邮件域用户可否设置不同的垃圾邮件检测、等级及阻断策略? (12)能否设置垃圾邮件防火墙能够针对发件人DNS域进行反垃圾检查? (12)如何更新垃圾邮件规则和病毒特征码? (12)梭子鱼垃圾邮件防火墙对域的支持数量有限制吗? (12)梭子鱼垃圾邮件防火墙能否设置多域过滤邮件。
梭子鱼W AF策略解释梭子鱼W AF策略主要有以下9类:●Http请求限制(Request Limits)●Cookie防护(Cookie Security)●URL防护(URL Protection)●动作策略(Action Policy)●全局ACL(Global ACLs)●URL标准化(URL Normalization)●网站隐身(Cloaking)●参数防护(Parameter Protection)●数据窃取防护(Data Theft Protection)下面分别对这9种策略内容展开进行说明:1.Http请求限制(Request Limits)该策略用于定义进入的Http请求头字段内容,通过定义的值来验证进入的Http请求是否符合要求. Http请求信息报头中可能包含一些恶意的代码. 这个策略预防恶意的请求代码通过. 适当的配置限制数值,可以缓解或防止Dos攻击.比定义数值大的请求将被丢弃.当前设置的默认值担任防护大于任何潜在的缓存溢出攻击.如果服务或者真实服务器的值大于当前梭子鱼WAF设备上所设定的值时此默认的Http请求值方可进行修改.注:如果想要去关闭某项策略使其对进入的Http请求不进行检查,可以将该项后面的值设置为空.开启请求限制(Enable Request Limits): 此项策略去启用Http请求大小的限定. 当状态为‘Off’时,潜在的恶意缓存溢出攻击可能会偷偷的通过. 故该值设置为‘On’是我们推荐的.请求最大长度(Max Request Length): 该项策略定义最大可允许的请求长度. 它包含Http请求行(请求行= 请求方法[空格] 请求URI [空格] 版本号[回车换行])和Http请求头(User Agent, Cookies, Referer等), 这个请求限制的长度不包含请求的实体内容(Request body). 最具有代表性的如POST 请求. 任何请求,其长度超限将被阻断. 该值的设置范围为1-65536(Bytes)同样的该值为空表示没有限制.请求行最大长度(Max Request Line Length):该项策略定义最大可允许的请求行长度. 请求行由请求方式、URL和Http 版本例如:GET /index.cgi?page=home HTTP/1.1 ,在这个请求行当中,GET为请求的方式,/index.cgi?page=home为URL,HTTP/1.1为HTTP版本该值的设置范围为1-65536(Bytes)同样的该值为空表示没有限制.URL最大长度(Max URL Length):该项策略定义最大可允许的URL长度,检查URL请求的字符串. 该值的设置范围为1-8192(Bytes), 该值为空表示没有限制.查询字符串最大长度(Max Query Length):该项策略定义最大可允许的URL请求字符串长度,其设置的范围为1-60000(Bytes),该值为空表示没有限制.最多Cookie个数(Max Number of Cookies):该项策略定义最大可被允许的Cookie 个数, 其设置范围为1-1024(Bytes),该值为空表示没有限制. (Cookie是用来保存状态信息的,是保存客户端状态的机制,其与Session大体功能一样,但也有一些区别. 但他们都是为了解决Http 无状态的问题而做努力的. Cookies是服务器在本地机器上存储的小段文本并随每一个请求发送至同一个服务器。
梭子鱼病毒及垃圾邮件防火墙管理员手册V e r s i o n 4.x第一章简介 (4)概述 (4)梭子鱼反垃圾及病毒邮件防火墙的型号 (8)技术支持联系方式 (10)第二章梭子鱼反垃圾及病毒防火墙概述 (11)十二层过滤 (11)连接层过滤 (12)内容扫描层 (13)垃圾邮件行为分析 (15)第三章安装与基本配置 (16)初始安装 (16)开始配置梭子鱼 (21)路由邮件 (24)管理角色及其Web界面 (25)查看或调整梭默认的反垃圾及病毒设置 (28)查看系统性能与邮件流量 (30)隔离设置 (31)第四章梭子鱼系统安全 (32)网络访问安全 (32)用户访问控制 (33)高级邮件安全策略 (34)第5章高级Inbound 垃圾邮件过滤策略 (36)速率控制 (36)IP分析 (37)内容分析– Inbound (39)第6章外发邮件相关设置 (44)外发邮件的过滤与隔离 (44)内容分析-外发邮件 (45)第7章高级设置 (47)发件人识别 (47)收件人识别 (49)梭子鱼集群功能 (50)高级网络设置 (52)阻断通知 (53)远程管理 (54)第8章隔离邮件管理 (55)隔离接收邮件功能的工作原理 (55)隔离设置 (55)管理帐户登录 (58)第9章管理帐户和域 (62)创建及管理域 (62)创建和管理帐户 (63)基于角色管理 (66)第10章对系统进行监控 (74)查看系统进程统计数据 (74)日志 (75)设置警报 (75)报表 (77)用任务管理器来监控系统任务 (77)诊断工具 (78)本章简单介绍梭子鱼反垃圾及病毒防火墙工作原理及型号:概述........................................................................................... .10梭子鱼反垃圾及病毒邮件防火墙型号...................................... .14技术支持联系方式........................................................... .15概述梭子鱼反垃圾及病毒邮件防火墙(简称梭子鱼)是软硬件集成的解决方案,提供强大可扩展的垃圾及病毒邮件防护功能,保护邮件系统,免除垃圾邮件的骚扰。
梭子鱼垃圾邮件防火墙应用案例梭子鱼垃圾邮件防火墙应用案例TCL集团概况:TCL集团股份有限公司创办于1981年,是一家从事家电、信息、通讯、电工产品研发、生产及销售,集技、工、贸为一体的特大型国有控股企业。
经过20年的发展,TCL集团现已形成了以王牌彩电为代表的家电、通讯、信息、电工四大产品系列。
并开始实施以王牌彩电为龙头的音视频产品和以手机为代表的移动通信终端产品的发展来拉动企业增长的战略。
二十年来,TCL发展的步伐迅速而稳健,特别是进入九十年代后,连续十二年以年均50%的速度增长,是全国增长最快的工业制造企业之一。
公司一直以“研制最好的产品,提供最好的服务,创建最好的品牌”三个最好作为竞争策略,业务上不留空白。
用户需求:TCL集团公司拥有员工3万余人,活跃邮箱2万6千个。
TCL在工业制造企业中是信息化建设的领军人,公司早在九十年代就建立了较为完整的网络安全系统,并设立专门的部门负责整个集团的网络设备的安全运行。
在坚持企业信息化管理过程中,垃圾邮件一直是网络管理员和集团领导头疼的问题。
据统计,集团中每个邮箱每天收到百余封垃圾邮件,整个集团每天收到的垃圾邮件有近200万封。
数量之大,增加了网络负载。
集团对于病毒黑客程序进行严密防护,防火墙,防毒网关等一应俱全,大部分的病毒和恶意程序都被挡在了局域网之外,但仍有相当多的病毒夹杂在邮件中进入企业内部,造成安全隐患。
防火墙之类的网关设备对于邮件扫描的能力有限。
部署防垃圾邮件解决方案成为目前TCL急待解决的安全问题。
集团曾试用过很多产品,但在集团中的实施效果并不理想。
且公司在使用软件还是硬件解决方案的问题上还犹豫不决。
解决途径:博威特公司是专为大企业提供垃圾邮件解决方案的厂商,虽说是国内的反垃圾邮件市场近期出现的黑马,但在世界范围,已经是拥有20,000用户的业界领袖。
其反垃圾邮件技术更获得美国专利许可。
梭子鱼垃圾邮件防火墙产品有多达五个型号,可以供各种规模的企业选用。
大型企业梭子鱼反垃圾与邮件储存整体解决方案应用背景电子邮件系统是当前企业最重要的信息沟通手段之一。
其方便快捷低成本等特性使得电子邮件的使用成为目前人们工作生活的日常习惯。
但是由于垃圾邮件的肆虐,企业的电子邮件系统往往被大量的垃圾邮件及病毒邮件所困扰。
另一方面,未经审计的电子邮件系统也容易被滥用,泄露企业机密,或者发送与企业无关的邮件。
博威特公司是全球应用安全领导企业之一,自2002年起开始从事邮件安全的研究,并形成了一套完整的邮件安全解决方案。
博威特公司认为完整的邮件安全解决方案应包括三个方面的内容:1 邮件系统自身的安全。
邮件系统应符合相应的规范:防止黑客或其他未授权用户非法访问邮件服务器;防止遭受病毒感染;关闭relay并对SMTP连接作相应限制;开启SMTP认证等。
在2003年以前国家信产部提出的关于邮件安全主要内容就是这些。
随着技术的发展,邮件系统厂商均能很好的支持上述功能。
博威特公司作为电子邮件安全的领导者,在实施邮件安全整体解决时,将会帮助客户检查邮件系统自身是否存在安全隐患,并提出修正建议。
2 反垃圾邮件系统自2003年起,由于垃圾邮件迅速增多,邮件系统本身的垃圾邮件过滤功能薄弱,企业纷纷购买专业的反垃圾邮件网关产品对垃圾邮件进行过滤。
博威特公司推出的梭子鱼反垃圾邮件产品是其中的佼佼者,目前全球用户数超过5万家,国内用户近千家,市场占有率遥遥领先。
梭子鱼对垃圾邮件的过滤率高达96%-98%,能够完美的解决垃圾邮件问题。
3 邮件储存网关。
自2006年起,随着企业在运营管理、内部控制和法规遵从方面的要求也越来越高。
按照SOX的要求,所有可能最终涉及财务报告的内部资料均需存档以备核查,因此,公司的邮件消息需要有完整、可靠的存档,并在需要时可迅速查询。
对此,博威特公司积极响应,推出了梭子鱼邮件存储网关来帮助企业实现对合规性的高要求。
梭子鱼邮件存储网关是一款硬件和软件集成的解决方案,它可以帮助企业用户存档发送和接收到的所有邮件。
某基金公司反垃圾邮件系统实施解决方案客户项目建议书Barracuda Networks (Shanghai) Co.,Ltd.2009-2-18目录第一章某基金公司反垃圾邮件技术要求及回复 (3)1、某基金公司网络结构 (3)2、某基金公司技术需求的点对点应答 (4)第二章与Surfcontrol、Mirapoint、Macfee相比的技术优势 (5)1、十二大技术、十二层过滤的技术架构:整合目前最优秀的反垃圾邮件技术 (5)2、强大的处理能力及卓越的过滤效果 (11)3、产品集成了反垃圾邮件最前沿技术 (11)4、强大的分用户设置能力(Surfcontrol、Macfee均不具备此功能) (13)5、强大的报表能力 (14)6、强大的隔离功能 (16)第三章梭子鱼反垃圾邮件反病毒网关安装及部署方案 (17)1 某基金公司邮件系统概况 (17)2 梭子鱼型号的选择 (20)3 梭子鱼产品安装建议 (20)第四章梭子鱼与Surfcontrol、Mirapoint、Macfee的测试对比资料 (22)第五章反垃圾邮件产品国际评测 (26)1、奖项证明 (26)2、美国Network Computing杂志反垃圾邮件横向对比测试 (28)3、美国著名杂志Network world测试 (29)第六章国际国内客户的鉴定 (30)1、青岛啤酒集团梭子鱼产品功能鉴定报告 (30)2、盛大网络梭子鱼产品功能鉴定报告 (31)第七章梭子鱼国际客户情况 (32)第八章梭子鱼国内客户情况 (34)第九章梭子鱼专家服务(Premier Support) (36)附件一、梭子鱼垃圾邮件防火墙产品销售许可证 (38)第一章某基金公司反垃圾邮件技术要求及回复1、某基金公司网络结构2、某基金公司技术需求要点及应答●邮件应用是基金行业的关键应用,产品要稳定可靠。
答复:完全支持。
这正是硬件反垃圾邮件防火墙的产品优势,梭子鱼产品整合了加固的Linux安全操作系统及优化的12层反垃圾邮件过滤系统,产品兼容性好,稳定可靠。
某基金公司反垃圾邮件系统实施解决方案客户项目建议书Barracuda Networks (Shanghai) Co.,Ltd.2009-2-18目录第一章某基金公司反垃圾邮件技术要求及回复 (3)1、某基金公司网络结构 (3)2、某基金公司技术需求的点对点应答 (4)第二章与Surfcontrol、Mirapoint、Macfee相比的技术优势 (5)1、十二大技术、十二层过滤的技术架构:整合目前最优秀的反垃圾邮件技术 (5)2、强大的处理能力及卓越的过滤效果 (11)3、产品集成了反垃圾邮件最前沿技术 (11)4、强大的分用户设置能力(Surfcontrol、Macfee均不具备此功能) (13)5、强大的报表能力 (14)6、强大的隔离功能 (16)第三章梭子鱼反垃圾邮件反病毒网关安装及部署方案 (17)1 某基金公司邮件系统概况 (17)2 梭子鱼型号的选择 (20)3 梭子鱼产品安装建议 (20)第四章梭子鱼与Surfcontrol、Mirapoint、Macfee的测试对比资料 (22)第五章反垃圾邮件产品国际评测 (26)1、奖项证明 (26)2、美国Network Computing杂志反垃圾邮件横向对比测试 (28)3、美国著名杂志Network world测试 (29)第六章国际国内客户的鉴定 (30)1、青岛啤酒集团梭子鱼产品功能鉴定报告 (30)2、盛大网络梭子鱼产品功能鉴定报告 (31)第七章梭子鱼国际客户情况 (32)第八章梭子鱼国内客户情况 (34)第九章梭子鱼专家服务(Premier Support) (36)附件一、梭子鱼垃圾邮件防火墙产品销售许可证 (38)第一章某基金公司反垃圾邮件技术要求及回复1、某基金公司网络结构2、某基金公司技术需求要点及应答●邮件应用是基金行业的关键应用,产品要稳定可靠。
答复:完全支持。
这正是硬件反垃圾邮件防火墙的产品优势,梭子鱼产品整合了加固的Linux安全操作系统及优化的12层反垃圾邮件过滤系统,产品兼容性好,稳定可靠。
梭子鱼WEB应用防火墙方案首先,梭子鱼WAF方案包括多层防御机制,如防火墙、反扫描和攻击检测等。
通过这些机制,可以及时发现和阻止恶意攻击者的行为。
其次,梭子鱼WAF采用了多种技术来检测和过滤网络流量中的恶意内容。
例如,可以通过正则表达式、机器学习和行为分析等方法来分析和拦截潜在的攻击。
此外,梭子鱼WAF还可以根据特定的应用程序的需求进行自定义配置,以确保正确的过滤策略。
第三,梭子鱼WAF提供了一个集中的管理平台,用于配置、监控和报告。
管理员可以通过这个平台轻松地设置规则和策略,并监控Web应用程序的安全状态。
此外,梭子鱼WAF还可以生成详细的报告,以帮助管理员分析和识别潜在的安全漏洞。
第四,梭子鱼WAF具有高性能和可扩展性。
它可以处理大量的网络流量,并且可以与其他安全产品(如入侵检测系统和日志分析工具)集成,以提供全面的安全解决方案。
另外,梭子鱼WAF还具有以下特点和优势:1. 实时防御:梭子鱼WAF可以实时监控和分析Web应用程序的流量,并及时防御各种攻击。
它可以帮助减少潜在的漏洞和安全风险。
2.自学习能力:梭子鱼WAF具有自学习的能力,可以通过分析和学习网络流量中的模式和行为来识别和拦截新的攻击。
这使得它能够不断适应不断变化的安全威胁。
3.定制化配置:梭子鱼WAF可以根据特定的应用程序的需求进行自定义配置。
管理员可以根据自己的需求设置过滤规则和策略,以确保正确的过滤策略。
4.高可用性和容错性:梭子鱼WAF采用了冗余部署和故障转移机制,以确保高可用性和容错性。
即使一些节点发生故障,系统依然能够正常运行。
综上所述,梭子鱼WEB应用防火墙方案是一种全面、高效的安全解决方案。
它可以保护Web应用程序免受各种攻击,并提供实时的监控、报告和管理功能。
通过使用梭子鱼WAF,组织可以提高其Web应用程序的安全性,保护用户数据和敏感信息的安全。
梭子鱼垃圾邮件防火墙
为了确保Notes的安全。
外网发给Notes用户的邮件,会被梭子鱼网关拦截,梭子鱼网关会给用户返回一封发件人为“CNOOC SPAM FAILWALL”的邮件。
以下为您说明隔离信的处理方法和用户管理界面的使用。
一、隔离信的处理方法:
1、打开邮件,会有类似下图的显示:
2、点上图的链接,将出现类似下图所示界面:
►发送-将这封邮件发送到你的信箱
►白名单-将这封邮件发送到你的信箱并将发件人列入白名单,这样他/她的邮件将不再被隔离
白名单具有最高的优先级,是绕过外部黑名单的唯一方法
可以将重要联系人、合作伙伴或友人等加入自己的白名单
►删除-删除这封隔离邮件
注意:无论以前是否进行过发送操作,每点击发送按钮一次,该信件就会被
从梭子鱼网关上发送给用户一次。
请用户避免重复操作。
二、用户管理界面的使用
►通过IE打开梭子鱼Web管理界面http://10.68.200.208:8000,键入完整的邮箱账户(如zhangsan@),点击下方的生成新密码按钮,系统即发送密码至用户邮箱。
►以此密码登录后,请用户及时在选项处更改自己管理界面的密码。
1、用户隔离邮件箱:
黑/白名单-用户可定义自己的黑/白名单
3、隔离设置一用户可以根据需要设置隔离信息
►隔离功能-用户可选择开启/禁用自己的隔离邮件箱
►修改通知时间-用户可自行修改通知邮件的发送频度
4、过滤设置
►垃圾邮件扫描功能-用户可选择开启/禁用自己的垃圾邮件扫描►评分的修改-用户可以设置自己的标记、隔离、及阻断分值►贝叶斯库的培养-用户可查看、编辑自己的贝叶斯库。