梭子鱼反垃圾邮件方案
- 格式:doc
- 大小:1.40 MB
- 文档页数:23
梭子鱼垃圾邮件防火墙
为了确保Notes的安全。
外网发给Notes用户的邮件,会被梭子鱼网关拦截,梭子鱼网关会给用户返回一封发件人为“CNOOC SPAM FAILWALL”的邮件。
以下为您说明隔离信的处理方法和用户管理界面的使用。
一、隔离信的处理方法:
1、打开邮件,会有类似下图的显示:
2、点上图的链接,将出现类似下图所示界面:
►发送-将这封邮件发送到你的信箱
►白名单-将这封邮件发送到你的信箱并将发件人列入白名单,这样他/她的邮件将不再被隔离
白名单具有最高的优先级,是绕过外部黑名单的唯一方法
可以将重要联系人、合作伙伴或友人等加入自己的白名单
►删除-删除这封隔离邮件
注意:无论以前是否进行过发送操作,每点击发送按钮一次,该信件就会被
从梭子鱼网关上发送给用户一次。
请用户避免重复操作。
二、用户管理界面的使用
►通过IE打开梭子鱼Web管理界面http://10.68.200.208:8000,键入完整的邮箱账户(如zhangsan@),点击下方的生成新密码按钮,系统即发送密码至用户邮箱。
►以此密码登录后,请用户及时在选项处更改自己管理界面的密码。
1、用户隔离邮件箱:
黑/白名单-用户可定义自己的黑/白名单
3、隔离设置一用户可以根据需要设置隔离信息
►隔离功能-用户可选择开启/禁用自己的隔离邮件箱
►修改通知时间-用户可自行修改通知邮件的发送频度
4、过滤设置
►垃圾邮件扫描功能-用户可选择开启/禁用自己的垃圾邮件扫描►评分的修改-用户可以设置自己的标记、隔离、及阻断分值►贝叶斯库的培养-用户可查看、编辑自己的贝叶斯库。
梭子鱼校园网邮件安全解决方案-反垃圾邮件解决方案在校园网络环境中,反垃圾邮件的难点在于,垃圾邮件发送者经常变换发信地址、伪造发信地址、利用程序随机挑选变换邮件内容,这些都给垃圾邮件的治理设置了技术障碍,如何才能最大限度地降低垃圾邮件的危害?在校园网环境中如何有效地防止垃圾邮件的泛滥?来自博威特网络技术公司的有关资深专家为我们介绍了一些校园网络邮件安全的实施方案以供大家参考。
校园网络反垃圾邮件的常见困扰集中体现在以下几方面:1.现有的防火墙和病毒防火墙只能阻断来自网络的普通攻击,不能有效防止Internet混合在垃圾邮件当中的病毒,蠕虫,URL 等威胁,使得病毒能够躲避传统的防御方法,且将其代理文件植入到校级邮件系统中。
2.现有垃圾邮件防护系统不能有效的过滤垃圾邮件,导致系统内存在着大量的垃圾邮件,占用了传输、存储和运算资源,不但造成网络资源浪费,降低了系统的使用率,还造成邮件服务器拥塞,降低了网络的运行效率,严重影响正常的邮件服务,对信息安全系统性能形成重大影响。
3.由于垃圾邮件具有反复性、强制性、欺骗性、不健康性和传播速度快等特点,会对在校师生造成不良影响。
并且部分含敏感政治内容的邮件,打扰了工作人员正常的邮件通信。
国家公安部已经下发了专门的通知,要求各单位加强对邮件系统的过滤和管理。
4.容易吸引大量的攻击测试,高校网络的邮件系统素来是黑客下手的主要攻击目标之一,甚至易成为垃圾邮件的中转站,这样不但严重影响校园内部正常的邮件交流,而且很容易被国际反垃圾邮件组织列入黑名单,从而造成该邮件服务器无法向外界正常的发送邮件。
5.目前据统计,垃圾邮件以每6个月增长一倍的速度在迅速增长,如果没有适当的技术手段加以限制和智能识别过滤,邮件系统所带来的方便快捷的通信功能,将淹没在垃圾邮件之中。
做好网关处的邮件安全管理对此,梭子鱼垃圾邮件防火墙带来了最新邮件过滤技术-十二层逐层拦截垃圾邮件技术,并使用2种主流尖端算法:连接管理和邮件扫描,为校园网邮件服务器提供全面的邮件防护。
中山大学梭子鱼邮件网关双机部署案例客户背景中山大学是孙中山先生于1924年亲手创办的,原名广东大学,1926年为了纪念中山先生,更名为中山大学。
中山大学是广东省最好的大学,2007年国内大学综合排名位列12。
目前在广东有四个校区,28个学院,数万学生,5万多个邮件账户。
中山大学与国内国际的各种学术机构有着广泛的联系。
因此无论是校内或校区间的信息沟通与工作协调,还是在全球范围类的各种学术交流,电子邮件的应用均十分频繁,并且不可或缺。
然而,由于近几年来垃圾邮件及病毒邮件的泛滥,极大的影响了中山大学电子邮件系统的使用效率,并带来众多的网络安全隐患。
对于数量比正常邮件多得多的垃圾邮件,中山大学网络中心的老师们很早就开始在其sendmail的邮件服务器上设置各种过滤,并且不断下载最新的补丁;然而由于sendmail的这些过滤技术比较基本,缺乏专业的反垃圾邮件过滤技术,因此过滤效果差强人意。
垃圾邮件的泛滥浪费了中山大学邮件用户的大量宝贵时间,影响了用户使用邮件的心情。
特别是许多知名教授学者,他们的时间非常宝贵,因为垃圾邮件而荒废时间实在是太得不偿失了。
在这种情况下,中山大学老师们经过讨论决定选用专业的反垃圾邮件产品。
梭子鱼解决方案经过一年多的考察选型,在对市场上位列前几位的反垃圾品牌都进行过长时间测试对比之后,通过招标,最终选择博威特公司为其部署反垃圾邮件解决方案。
1 采用两台梭子鱼高端型号产品BSF600作为邮件网关,对垃圾邮件进行过滤。
梭子鱼BSF600是专门针对高端用户的专业反垃圾邮件解决,能够支持处理中山大学数万邮件用户每天50万的邮件流量。
中山大学试用BSF600型号的半年间,系统平均负荷在5%左右,超出中山大学预期。
双机部署将提供更大的处理性能。
2 利用DNS轮询作负载的均衡,两台BSF设置为集群,集群后两台梭子鱼将实现高校数据同步。
包括:系统配置信息:除IP地址之外,集群中的梭子鱼同步系统配置信息,如更改其中某一台梭子鱼的配置,该配置将自动复制到集群中的其他梭子鱼上。
梭子鱼垃圾邮件防火墙是整合了软硬件的完美解决方案,为企业提供以下防护:·反垃圾邮件
·反病毒
·反欺骗
·反钓鱼技术
·拒绝服务器攻击
·基于规则的评分技术(Rule-based Scoring System)
·贝叶斯过滤技术(Bayesian Filter)
·指纹识别技术(Fingerprinting)
·关键字过滤技术(Word Filter)
·黑白名单技术(Black List & White List)
·DNS MX反向查技术(DNS MX record lookup)
·行为过滤技术(Behavioral Analysis)
·速率控制技术(Rate Control)
·邮件意图分析(Intension Analysis)
·微软Exchange加速器(MX Exchange Accelerator)
Q 913154574
网神网络安全产品:
边界安全:防火墙、防毒墙、隔离网闸、UTM、web防火墙、流控传输安全:IPSec VPN、SSL VPN
行为安全:网络审计、日志审计、业务审计、服务器安全、IDS、IPS 状态安全:安全网络监控、安全服务
梭子鱼反邮件垃圾防火墙
NEC双机软件
红帽、微软、oracle、杀毒软件。
梭子鱼反垃圾及病毒邮件防火墙典型方案样例第一章某基金公司反垃圾邮件技术要求及回复1、某基金公司网络结构2、某基金公司技术需求要点及应答邮件应用是基金行业的关键应用,产品要稳定可靠。
答复:完全支持。
这正是硬件反垃圾邮件防火墙的产品优势,梭子鱼产品整合了加固的Linux安全操作系统及优化的12层反垃圾邮件过滤系统,产品兼容性好,稳定可靠。
●防止内外部病毒、黑客软件及非法用户攻击邮件服务器。
答复:完全支持。
梭子鱼采用支持同时使用两种病毒引擎查杀病毒,支持防止非法用户拒绝服务器攻击、字典式攻击等各类针对邮件服务器攻击。
●反垃圾邮件:系统有多种级别的反垃圾邮件功能,保证邮箱免受垃圾邮件的侵扰。
答复:完全支持。
梭子鱼采用十大技术进行垃圾邮件过滤。
尤其独有的图片识别(OCR)技术、SPF/Caller ID技术保证垃圾邮件过滤率达到98%以上。
●内容过滤:防止不当的邮件内容进入DPAD网络和敏感信息泄漏出去,防止内部敏感信息的传递。
答复:完全支持。
梭子鱼采用十层过滤技术中有2000多条内嵌内容过滤规则对邮件内容进行有效过滤,同时支持用户自定义内容过滤规则,对邮件内容进行接收或者外发过滤。
●控制内外部客户端群发人数、邮件数量、大小,防止邮件炸弹。
答复:完全支持。
采用速率控制针对单一邮件帐户设置每30分钟可接受的连接数,同时可以限制邮件数量、大小,防止邮件炸弹。
●邮件的实时跟踪,能快速、准确发现攻击源及敏感信息源的IP地址、邮件正文及附件内容及相关信息,并形成报表。
答复:完全支持。
即时反映系统信息,具有强大的日志和报表功能,所有邮件的详细信息及梭子鱼对邮件做的处理,在邮件日志中都有记录。
●能够实时监测在单位时间内邮件服务器接收发送邮件的数量及大小,当出现不能传递问题时及时通过邮件等方式通知系统管理员。
答复:完全支持。
并支持发送邮件过滤。
自动发送系统报告。
向收邮件和发邮件发送NDRs消息解释被阻挡原因。
●可备份2天的邮件数据。
梭子鱼病毒及垃圾邮件防火墙管理员手册V e r s i o n 4.x第一章简介 (4)概述 (4)梭子鱼反垃圾及病毒邮件防火墙的型号 (8)技术支持联系方式 (10)第二章梭子鱼反垃圾及病毒防火墙概述 (11)十二层过滤 (11)连接层过滤 (12)内容扫描层 (13)垃圾邮件行为分析 (15)第三章安装与基本配置 (16)初始安装 (16)开始配置梭子鱼 (21)路由邮件 (24)管理角色及其Web界面 (25)查看或调整梭默认的反垃圾及病毒设置 (28)查看系统性能与邮件流量 (30)隔离设置 (31)第四章梭子鱼系统安全 (32)网络访问安全 (32)用户访问控制 (33)高级邮件安全策略 (34)第5章高级Inbound 垃圾邮件过滤策略 (36)速率控制 (36)IP分析 (37)内容分析– Inbound (39)第6章外发邮件相关设置 (44)外发邮件的过滤与隔离 (44)内容分析-外发邮件 (45)第7章高级设置 (47)发件人识别 (47)收件人识别 (49)梭子鱼集群功能 (50)高级网络设置 (52)阻断通知 (53)远程管理 (54)第8章隔离邮件管理 (55)隔离接收邮件功能的工作原理 (55)隔离设置 (55)管理帐户登录 (58)第9章管理帐户和域 (62)创建及管理域 (62)创建和管理帐户 (63)基于角色管理 (66)第10章对系统进行监控 (74)查看系统进程统计数据 (74)日志 (75)设置警报 (75)报表 (77)用任务管理器来监控系统任务 (77)诊断工具 (78)本章简单介绍梭子鱼反垃圾及病毒防火墙工作原理及型号:概述........................................................................................... .10梭子鱼反垃圾及病毒邮件防火墙型号...................................... .14技术支持联系方式........................................................... .15概述梭子鱼反垃圾及病毒邮件防火墙(简称梭子鱼)是软硬件集成的解决方案,提供强大可扩展的垃圾及病毒邮件防护功能,保护邮件系统,免除垃圾邮件的骚扰。
梭子鱼案例政府反垃圾邮件需求分析-反垃圾邮件解决方案在世界各国积极倡导的“信息高速公路”的五个领域中,“电子政务”被列在第一位,可见政府信息化是社会信息化的基础。
政府是电子信息技术的最大使用者,更是信息资源的最大拥有者,不仅政府内部需要信息交流,也需要让社会公众及时了解政府的信息。
我国大力推进电子政务,也使世界各国更好地了解中国,加强中国与世界的交流。
在政府上网工程中,网络的安全尤其不容忽视。
网络黑客、垃圾邮件、病毒等危胁和Internet一样是没有国界的,我们必须为政府网络布署防垃圾邮件解决方案。
政府邮件安全现状分析政府部门使用电子邮件作为日常沟通的网络工具之一,并用此与广大市民交流。
通过电子邮件的发送和接收,大大提高工作效率。
但大量垃圾邮件的出现,造成邮箱中邮件堆积,有用邮件和无用邮件混杂,反而降低了工作效率。
政府发出的电子邮件代表政府,国家形象,网络上无处不在的病毒若进入政府局域网,利用政府邮箱滥发垃圾邮件,病毒邮件,对政府形象和声誉造成的损失不言而喻。
对于某些特殊关键字的过滤,政府部门非常重视,如“法轮功”。
对此类敏感邮件的过滤效果要求颇高。
政府常将政府机关的各处室,按职能划分为几个虚拟局域网(VLAN),安装的反垃圾邮件解决方案需要能够满足这种网络结构。
政府对于网络安全性的要求极高,需要实时的防护,来应对瞬息万变的病毒和垃圾邮件,并即时报知管理员。
反垃圾邮件系统为政府解决电子邮件安全症结要求对于垃圾邮件具备出色的处理能力在刚刚过去的2月份中,江西省党政网收到40多万封邮件,海量邮件的集中发送,常使邮件服务器负载过重。
目前使用梭子鱼垃圾邮件防火墙。
下图是某日的报表,显示所有接收邮件中病毒邮件占9.82%,垃圾邮件占15.6%,其他不良收件人邮件占10.59%,正常邮件仅占12.78%.在使用梭子鱼垃圾邮件防火墙之后,党政网的电子邮件服务器工作正常,没有出现过因负载过重而产身宕机现象。
根据美国权威的Network World杂志对市场上主流反垃圾邮件系统评测,梭子鱼接收邮件处理能力是竞争对手的2-10倍,是目前市场上最高效的系统,见下图:外发邮件过滤功能不可小视为了使用户避免成为垃圾邮件的被动发送者,梭子鱼在所有产品线中加入一项新功能:确保外发邮件无毒并且合法。
中海油反垃圾邮件解决方案应用背景:在近几年的时间里,大型传统行业随着电子信息化的大力推进,依赖网络开展业务和管理的模式逐渐普遍,而信息系统面临垃圾邮件的威胁也不可避免的成指数级增长,垃圾邮件占电子邮件总通讯量达到75%以上,而这一数字在三年前仅为8%;与此同时,垃圾邮件的类型以及发送手段也愈加复杂化、多样化;电子邮件也一跃成为病毒的主要传播方式;这一系列的变化对大型传统行业信息系统网络构成了严重的威胁,中海油网络现状:本次采用梭子鱼垃圾邮件防火墙的客户是中国最大的国家石油公司之一——中国海洋石油总公司(以下简称中国海油)。
是中国最大的海上油气生产商。
公司成立于1982年,注册资本500亿元人民币,总部位于北京,现有员工4.4万人。
公司的内部管理和海外业务拓展,随着网络系统的建设而日益高效便利,只是伴随着病毒,木马,间谍软件的垃圾邮件对公司的危害已经到了非治理不可的地步:公司形象—这是电子邮件使用者的第一大问题,由于垃圾邮件的泛滥,对于中海油而言,则可能造成员工弃用本公司邮箱,这不仅对公司以前网络投入造成浪费,且有损公司在客户和公众心中的形象。
降低工作效率—使用者会浪费无谓的时间阅读并处理这些无用的电子邮件。
使用者工作效率降低被认为是公司因垃圾邮件所导致的最大损失。
不当内容—垃圾邮件中可能包含攻击性文字,大多是政党攻击,此种邮件可能会伤害特定的群组,甚至牵连公司受到行政审查。
此外,还有相当数量的色情、非法宗教、以及其他与国家法规相悖的信息,也将对收件人造成不同程度的冲击。
浪费IT资源—进入网络的大量垃圾邮件,会影响公司的网络使用带宽。
对安全和隐私造成危害——例如邮件病毒、Phisher诈骗邮件、身份盗窃信等。
现代垃圾邮件技术和危害:当垃圾邮件成为跨国有组织转发垃圾邮件的犯罪行为,单靠一个国家的行政力量或单纯依靠公司IT部门自有技术很难应对,因此中海油必须主动采取相应手段,防御垃圾邮件的威胁。
电子邮件系统目前是中海油的关键业务系统之一,所有Internet电子邮件均统一发送到总邮件服务器,由邮件服务器通过网络分发到各分支机构的电子邮件客户端。
大型企业梭子鱼反垃圾与邮件储存整体解决方案应用背景电子邮件系统是当前企业最重要的信息沟通手段之一。
其方便快捷低成本等特性使得电子邮件的使用成为目前人们工作生活的日常习惯。
但是由于垃圾邮件的肆虐,企业的电子邮件系统往往被大量的垃圾邮件及病毒邮件所困扰。
另一方面,未经审计的电子邮件系统也容易被滥用,泄露企业机密,或者发送与企业无关的邮件。
博威特公司是全球应用安全领导企业之一,自2002年起开始从事邮件安全的研究,并形成了一套完整的邮件安全解决方案。
博威特公司认为完整的邮件安全解决方案应包括三个方面的内容:1 邮件系统自身的安全。
邮件系统应符合相应的规范:防止黑客或其他未授权用户非法访问邮件服务器;防止遭受病毒感染;关闭relay并对SMTP连接作相应限制;开启SMTP认证等。
在2003年以前国家信产部提出的关于邮件安全主要内容就是这些。
随着技术的发展,邮件系统厂商均能很好的支持上述功能。
博威特公司作为电子邮件安全的领导者,在实施邮件安全整体解决时,将会帮助客户检查邮件系统自身是否存在安全隐患,并提出修正建议。
2 反垃圾邮件系统自2003年起,由于垃圾邮件迅速增多,邮件系统本身的垃圾邮件过滤功能薄弱,企业纷纷购买专业的反垃圾邮件网关产品对垃圾邮件进行过滤。
博威特公司推出的梭子鱼反垃圾邮件产品是其中的佼佼者,目前全球用户数超过5万家,国内用户近千家,市场占有率遥遥领先。
梭子鱼对垃圾邮件的过滤率高达96%-98%,能够完美的解决垃圾邮件问题。
3 邮件储存网关。
自2006年起,随着企业在运营管理、内部控制和法规遵从方面的要求也越来越高。
按照SOX的要求,所有可能最终涉及财务报告的内部资料均需存档以备核查,因此,公司的邮件消息需要有完整、可靠的存档,并在需要时可迅速查询。
对此,博威特公司积极响应,推出了梭子鱼邮件存储网关来帮助企业实现对合规性的高要求。
梭子鱼邮件存储网关是一款硬件和软件集成的解决方案,它可以帮助企业用户存档发送和接收到的所有邮件。
上海鸿羽来贸易有限公司方案书第一章1.1垃圾邮件的危害在近几年的时间里,无论高校、企业以及政府部门面临垃圾邮件的威胁成指数级增长,垃圾邮件占电子邮件总通讯量的达到60%以上,而这一数字在三年前仅为8%;与此同时,垃圾邮件的类型以及发送手段也愈加复杂化、多样化;电子邮件也一跃成为病毒的主要传播方式;这一系列的变化对企业网络构成了严重的威胁,这种威胁不仅仅是造成用户时间的损失,还包括系统资源的损耗,严重的还造成系统破坏。
因此,如何保护企业免受病毒邮件及垃圾邮件的侵袭,保证网络及信息安全成为网络管理员的第一责任。
1. 垃圾邮件已占全球电子邮件的69%。
(亚洲经济,2004 年6月)在国际上每天有超过150亿封垃圾邮件被发送出去,2003年全国有470亿封邮件流入了用户信箱,平均每人每天收到2.85封垃圾邮件。
根据IDC 的分析,到2006年,垃圾邮件数量将在2003年数量的增加一倍。
※根据Radicatti group 预估调查(June ,2003), 到2007年全球垃圾邮件将占所有Email流量的70%2. 据Ferris Research 研究报导指出,垃圾电子邮件每年让美国及欧洲企业分别损失高达89亿美元和25亿美元。
3. 除了上述金额的损失之外,垃圾邮件的损害还可归类为: 消费者的信任——这是电子邮件使用者的第一大问题,由于垃圾邮件的泛滥,用户失去了对电子邮件的信任;据调查约有29%的用户因此而减少了电子邮件的使用。
降低工作效率—使用者会浪费无谓的时间阅读并处理这些无用的电子邮件。
不当内容—垃圾邮件中可能包含攻击性文字,大多是人身攻击,此种邮件可能会伤害特定的个人或群组。
此外,还有相当数量的与色情、非法宗教、以及其他与国家法规相悖的信息,也将对收件人造成不同程度的冲击。
45%52%60%66%70%1020304050607080902003年2004年2005年2006年2007年0%10%20%30%40%50%60%70%80%每日总Email 封数每日总SPAM 封数SPAM 比例第二章垃圾邮件特征分析2.1垃圾邮件定义若广泛来定义垃圾邮件,只要是收信者认为所收到的Email并非想阅读的内容,严重者甚至觉得信件内容或收信的频繁会让人嫌恶,都可称为垃圾邮件。
某基金公司反垃圾邮件系统实施解决方案客户项目建议书Barracuda Networks (Shanghai) Co.,Ltd.2009-2-18目录第一章某基金公司反垃圾邮件技术要求及回复 (3)1、某基金公司网络结构 (3)2、某基金公司技术需求的点对点应答 (4)第二章与Surfcontrol、Mirapoint、Macfee相比的技术优势 (5)1、十二大技术、十二层过滤的技术架构:整合目前最优秀的反垃圾邮件技术 (5)2、强大的处理能力及卓越的过滤效果 (11)3、产品集成了反垃圾邮件最前沿技术 (11)4、强大的分用户设置能力(Surfcontrol、Macfee均不具备此功能) (13)5、强大的报表能力 (14)6、强大的隔离功能 (16)第三章梭子鱼反垃圾邮件反病毒网关安装及部署方案 (17)1 某基金公司邮件系统概况 (17)2 梭子鱼型号的选择 (20)3 梭子鱼产品安装建议 (20)第四章梭子鱼与Surfcontrol、Mirapoint、Macfee的测试对比资料 (22)第五章反垃圾邮件产品国际评测 (26)1、奖项证明 (26)2、美国Network Computing杂志反垃圾邮件横向对比测试 (28)3、美国著名杂志Network world测试 (29)第六章国际国内客户的鉴定 (30)1、青岛啤酒集团梭子鱼产品功能鉴定报告 (30)2、盛大网络梭子鱼产品功能鉴定报告 (31)第七章梭子鱼国际客户情况 (32)第八章梭子鱼国内客户情况 (34)第九章梭子鱼专家服务(Premier Support) (36)附件一、梭子鱼垃圾邮件防火墙产品销售许可证 (38)第一章某基金公司反垃圾邮件技术要求及回复1、某基金公司网络结构2、某基金公司技术需求要点及应答●邮件应用是基金行业的关键应用,产品要稳定可靠。
答复:完全支持。
这正是硬件反垃圾邮件防火墙的产品优势,梭子鱼产品整合了加固的Linux安全操作系统及优化的12层反垃圾邮件过滤系统,产品兼容性好,稳定可靠。
梭子鱼解决“字典”攻击难题解决方案-网络安全解决方案行业应用背景:近年来,邮电业务种类的不断增加,中国的邮电客户和合作伙伴呈爆炸式增长,极大地促进了国内邮电行业的繁荣和发展,但同时也对网络安全管理提出了更高要求,防垃圾邮件就是其中很重要的一项工作,而在垃圾邮件的入口处就进行垃圾邮件防护是很有优势的一种防垃圾邮件模式。
客户简介:该单位1952年创建于北京,1969年迁至郑州,原名邮电部设计院,1999年更名为信息产业部邮电设计院。
2000年由信息产业部划归中央企业工委领导,并由事业单位改为科技型企业,2002年4月经国家工商行政管理总局核准注册,更名为中讯邮电咨询设计院,是中国电信“数字同步网技术维护支撑中心”、“通信防护技术维护支援中心”、“电源技术维护支援中心”、“信息产业部通信电源产品质量监督检验中心”和“中国邮电设计技术联合体”的挂靠单位。
解决方案应用背景:邮电设计院拥有自己的邮件服务器,并有600台以上的客户端,近年来垃圾邮件的干扰尤其明显,影像了员工的正常工作。
而病毒邮件更是对整个局域网的安全造成了不可忽视的威胁。
博威特网络技术公司的工程师对设计院的网络情况做了详细查看后决定采用以下方案:在单位邮件服务器的前端架设一台梭子鱼垃圾邮件防火墙300型号的产品,并在常规的产品功能基础上新增LDAP功能,主要用于防治“字典攻击”。
"字典"攻击通过枚举猜测每一个可能的收件人地址来发送垃圾邮件.微软Exchange试图通过接受所有收件人以防护"字典"攻击,而不是拒绝无效收件人而让垃圾邮件发送者知道哪一个帐户是有效帐户.但这个方法通常导致非常高的Exchange服务器CPU占用率,Exchange一直试图对所有无效收件人发送一个或者多个无法发送的邮件. 梭子鱼的Exchange加速器使用Exchange内置的LDAP(轻量级目录访问协议)服务,利用LDAP查询速度快的特点,快速的核实收件人,拒收无效收件人邮件,从而节省系统资源开销。
上海鸿羽来贸易有限公司方案书第一章1.1垃圾邮件的危害在近几年的时间里,无论高校、企业以及政府部门面临垃圾邮件的威胁成指数级增长,垃圾邮件占电子邮件总通讯量的达到60%以上,而这一数字在三年前仅为8%;与此同时,垃圾邮件的类型以及发送手段也愈加复杂化、多样化;电子邮件也一跃成为病毒的主要传播方式;这一系列的变化对企业网络构成了严重的威胁,这种威胁不仅仅是造成用户时间的损失,还包括系统资源的损耗,严重的还造成系统破坏。
因此,如何保护企业免受病毒邮件及垃圾邮件的侵袭,保证网络及信息安全成为网络管理员的第一责任。
1. 垃圾邮件已占全球电子邮件的69%。
(亚洲经济,2004 年6月)在国际上每天有超过150亿封垃圾邮件被发送出去,2003年全国有470亿封邮件流入了用户信箱,平均每人每天收到2.85封垃圾邮件。
根据IDC 的分析,到2006年,垃圾邮件数量将在2003年数量的增加一倍。
※根据Radicatti group 预估调查(June ,2003), 到2007年全球垃圾邮件将占所有Email流量的70%2. 据Ferris Research 研究报导指出,垃圾电子邮件每年让美国及欧洲企业分别损失高达89亿美元和25亿美元。
3. 除了上述金额的损失之外,垃圾邮件的损害还可归类为: 消费者的信任——这是电子邮件使用者的第一大问题,由于垃圾邮件的泛滥,用户失去了对电子邮件的信任;据调查约有29%的用户因此而减少了电子邮件的使用。
降低工作效率—使用者会浪费无谓的时间阅读并处理这些无用的电子邮件。
不当内容—垃圾邮件中可能包含攻击性文字,大多是人身攻击,此种邮件可能会伤害特定的个人或群组。
此外,还有相当数量的与色情、非法宗教、以及其他与国家法规相悖的信息,也将对收件人造成不同程度的冲击。
45%52%60%66%70%1020304050607080902003年2004年2005年2006年2007年0%10%20%30%40%50%60%70%80%每日总Email 封数每日总SPAM 封数SPAM 比例第二章垃圾邮件特征分析2.1垃圾邮件定义若广泛来定义垃圾邮件,只要是收信者认为所收到的Email并非想阅读的内容,严重者甚至觉得信件内容或收信的频繁会让人嫌恶,都可称为垃圾邮件。
若以信件内容及发送行为来定义垃圾邮件,泛指与内容无关,传送给多个收件者的邮件或粘贴物,且收件者并没有明确要求接受该邮件。
也可以是传送给与邮件主题不相关的新闻组或者清单服务器的同一邮件的重复张贴物。
国际上比较一致的看法,所谓垃圾邮件指未经用户许可,但却被强行塞入用户的电子邮件,垃圾邮件简称UCE(未经请求的商业广告邮件)或UBE(未经请求的大量寄送邮件),但是使用最广泛的则是SPAM。
2.2 垃圾邮件通常含有如下特征:1. 具有群发软件特有特征的邮件;2. 邮件包含多个相似的收件人地址,并按照一定顺序排序;3. 伪造各种MUA发出的邮件;4. 伪造了邮件路由的邮件;5. 邮件内容包含敏感的关键字,比如“法轮功”等;6. 邮件MD5特征值完全相同的多个邮件;7. 邮件信头的各种特征,例如:To的用户名在标题起始处;8. 发送的Multipart邮件中包含text/plain及text/html,其中text/plain包含伪造内容,而text/html包含垃圾内容;9. 邮件中使用混淆的URL,使用URL编码字符;10.HTML邮件的内容或注释中含有大量无意义字串;11.邮件信头没有To字段;2.3 垃圾邮件的类型----引自根据博威特网络分析,目前垃圾邮件类型居前五位的依次是医药类、成人色情类、误导或非法产品广告、金融类广告以及营销类广告。
参见上图。
用户收到的垃圾邮件的语言构成上图是国内用户收到的垃圾邮件语言构成,因此用户应选择支持多语言过滤能力的垃圾邮件。
2.4 垃圾邮件成为犯罪工具垃圾邮件成为跨国有组织转发垃圾邮件的犯罪行为,单靠一个国家的力量或单纯依靠技术很难应对,因此企业必须主动采取相应手段,防御垃圾邮件的威胁2.5垃圾邮件业者取得名单的来源当您收到垃圾邮件的时候,常常发现寄信者您根本不认识,那对方为何有您的邮件地址呢?如果是「病毒或蠕虫」,一定是通讯簿中有您Email 的朋友不小心中毒,然后寄出来的;如果是「广告邮件」,一般他们都是通过下面几种途径获得大量的邮件地址(按照最常见的取得方式介绍): 1、 购买Internet 上有很多人在卖大量的邮件地址,相信不少人都收过这种贩卖邮件地址的广告信件,只要数百元,您就有少则百万个以上的邮件地址。
而且很多还附上发广告信的软件,该软件会以伪造的发信者来发信,让收信者无法追踪来源。
广告商就利用这份邮件名单开始大量寄送广告信件,名单中的人就会常常收到广告了。
2、邮址自动收集程序Internet 是个四通八达的世界,有人编写了邮件地址自动收集程序,在Internet 上到处跑,将邮件地址收集传回。
广告商不一定要会自己开发程序,因为某些网站上面就可以下载得到,或者通过贩卖邮址自动收集程序的广告,向广告商购买而得。
3、人工收集如果发广告信的人无法取得邮址名单或邮址自动收集程序(不知道去哪买、不会自己写),最后一招就是土法炼钢,到Internet 上到处逛,手动方式将看到的邮址抄下来,建立自己的邮寄名单。
4、利用邮件服务器漏洞利用邮件服务器的漏洞,将信件寄给此服务器上邮件帐号的拥有人。
通常,一台邮件服务器支持最多数千帐号(因为太多系统会吃不消;所以大公司可能有好几台邮件服务器),而且使用此方法要有相当专业知识或刚好知道方法,否则不可能使用这种方法。
代理人或合作人:注册大量的域名和虚拟主机转发垃圾邮件中介人:分配订单、负责双方的结算垃圾邮件发送者: 接受来自全球的订单并收集整理电子邮件地址第三章梭子鱼垃圾邮件防火墙产品介绍3.1博威特公司简介博威特网络技术公司是全球最大的反垃圾邮件厂商,梭子鱼垃圾邮件防火墙在全球市场占有率高居首位。
是国际上最受信赖的反垃圾邮件产品之一。
是一款软硬件集成的解决方案。
2004年国际权威杂志network computer对国际上主要的十款垃圾邮件进行评测,梭子鱼综合评分第一名,获得优胜奖及编辑选择奖;在东京国际电子信息展上获得特别奖。
2004年国际权威Network Computer杂志反垃圾邮件软硬评测第一名。
2004年,获Network Computer杂志编辑选择奖。
并予以专题报道。
2004年参加业界知名杂志反垃圾邮件产品评测。
2004年,东京国际信息展上获得最佳展出奖。
分支机构博威特在中国上海设有全国技术中心,在北京、广州等地设有办事处:系统性能梭子鱼垃圾邮件防火墙提供强大、可拓展的垃圾邮件及病毒防护功能,可防止邮件服务器不堪重负。
采用基于WEB的管理控制界面,操作简便,界面友好。
整合了十数项垃圾邮件过滤技术,设置了10层垃圾及病毒过滤层,可有效地抵御垃圾邮件及病毒袭击。
该产品易于安装, 10分内即可顺利安装并运行产品,且无需安装软件也无需对现有系统进行修改。
它具备自动的更新功能,极大地减轻了管理负担,同时也使得邮件服务器达到最大程度的保护。
3.2梭子鱼垃圾邮件过滤技术介绍垃圾邮件是对简单邮件传输协议(SMTP)协议的一种滥用,该协议是基于RFC 524基础在实施在邮件系统之中。
RFC 524在1973年提出,是在一个计算机安全还不是一个主要问题的时代发展起来。
正因为如此,RFC 524不是一个非常安全的命令集,使它及SMTP协议很容易被滥用。
绝大多数垃圾邮件制作工具利用了SMTP的安全漏洞。
伪造信头,伪装发件人地址,隐藏发件人系统,混淆邮件内容,这样就非常困难甚至无法识别真的发件人。
针对不同类型的垃圾邮件,梭子鱼采用了十数项垃圾邮件过滤技术,从不同的角度对邮件进行严格的检查,准确的识别出垃圾邮件将其隔离或阻断。
需要指出的是,梭子鱼之所以要采用这么多过滤技术,原因在于不同的垃圾邮件阻断技术帮助用户阻断不同类型的垃圾邮件,任何一种垃圾邮件阻断技术都有优点和缺点及限制,垃圾邮件发送者一直试图通过变化的发送技术绕过反垃圾邮件技术,采用一个全面包含最有效垃圾邮件阻断技术的整体解决方案。
1 关键字过滤或称词语过滤,是一个简单但是有效的阻断绝大多数垃圾邮件的方法。
词语过滤识别包含特定关键字的所有邮件,比如“Viagra”、“法轮功”等在垃圾邮件中经常发现的词语,垃圾邮件发送者经常变更关键字词,对此博威特进行跟踪,向用户提供最新的关键字清单。
2 基于规则的评分系统基于规则的评分系统是比词语过滤更为复杂的垃圾邮件阻挡技术。
这些系统,也被称为人工智能(AI)系统,博威特网络基于海量邮件的分析,定义了近6000条垃圾邮件规则,每一条规则对应一定的评分,一封邮件与规则库进行比较,每符合一条规则加上该规则评分,获得的分数越高,该邮件是垃圾邮件的可能性就越高。
如果一封邮件超过一定得分门槛,该邮件将被分类为垃圾邮件。
由于垃圾邮件发送人及制造垃圾邮件的程序不是静态的,因此博威特持续追踪互联网上的垃圾邮件的变化,及时更新规则库。
采用这项技术,可以清除90%的收到邮件中的垃圾邮件。
3 贝叶斯过滤器贝叶斯分析:命名于著名数学家托马斯▫贝叶斯(1702-1761),他发展了一个数学领域全新的可能性推论理论。
贝叶斯分析采用过去事件的知识预测未来事件。
当收到一封邮件时,过滤器使用贝叶斯过滤与以前收到的垃圾邮件与合法邮件的中相同词语与短语出现的频率对比此邮件中有问题的词语与短语的来确定垃圾邮件的可能性。
贝叶斯过滤器是非常强大的,它能自动适应垃圾邮件的变化,也是阻断垃圾邮件最为精确的技术。
如果采用贝叶斯数据库技术,垃圾邮件识别率持续提高;若不采用该技术,则一段时间后,垃圾邮件识别率将出现反复,参见下图:梭子鱼包括贝叶斯过滤梭子鱼不包括贝叶斯过滤时间为了便于用户使用,博威特提供初始贝叶斯数据库,管理员可以在此基础上培训符合本企业所需的贝叶斯数据库。
4 IP黑名单IP黑名单是一个常用的垃圾邮件阻断技术。
该技术不需要占用计算机资源,非常易于实施。
如管理员发现某个IP经常性的发送垃圾邮件,可以将其列入IP黑名单,快速的阻断该垃圾邮件源。
为了便于管理使用该功能,梭子鱼提供了垃圾邮件发送者IP排行榜,方便管理员决策。
5 RBLs (实时黑名单)RBLs (实时黑名单), 也被称为DNSRBLs, 检查所有收到邮件的IP地址,与在RBL中的IP地址核对。
如果该IP地址是RBL的一部分,该邮件被识别及阻断。
与黑名单不同,实时黑名单不是由使用单位手动维护的,RBL运营商维护公共RBLs,使用单位仅需订阅该实时黑名单服务。
6 DNS MX记录查找这是一项对于垃圾邮件发送者采用虚假发自及/或回复邮件地址的有效阻断技术。