Sophos-ESA邮件安全解决方案
- 格式：docx
- 大小：579.18 KB
- 文档页数：12
SOPHOS ESA邮件安全网关
方案建议书
SOPHOS 目录
1. 什么是 SOPHOS ESA 邮件安全网关 ......................................................... 3
2. ESA 邮件安全网关 ...................................................................... 3
2.1 ESA 功能特性 ...................................................................... 3
2.2 ESA 工作原理图 .................................................................... 7
2.3 ESA 防垃圾邮件核心技术 .......................................................... 8
2.4 Sophos ESA 防病毒 ............................................................... 8
3 系统架构图 ............................................................................. 8
4 、邮件安全网关功能规格 .................................................................. 9 Mail VQIUTIB Todav
S24 .687 FEgs
Viniis VoMJiriie Today naca-
AVOFIM30 皿即诫Hum 19 闘$233傀斡
Ddl* IAJHI訂皈THE
Peak Ooiv S^nm Volume e&4.CSE- r-E-ifE
P»ik Dully V^iu* Volum# 14.752 iHiijt
D*ily 樹宀 4 JW UMT
Toe Viru^e^ TPLiGccurkBArE - 7'; 和亠.BPPMt 詡-.A4i
TrrfDr-ip■腌■F・N灼6)
VrZRH-mfGC (52)
Lltfltt UCHdfliC« 2Q0?nit'C2 1*：1S
OudrdfiGlnH lire 1 fjl
Quarantine Cap^cdhf 19吕抚丹
Hsnlwsre tJcHTBl! □
号oil MAT E- U pd^lv ■ Nbnrul
QuarsitiiK TICHTBl □
Viru3- 电- Trij^ 豪弓疔討 Pro4ecifr{f 0
VruE- yqc ai-G - 匚:①一 Prncactel 3
VKii *T t^T CCIJDIJS PrEMled J
VTUB- upCME Cad-RT P『：xged J MaH Flurt
3載巴口* 、z/"J,二甲
[印 in IJam
p-SFTi 'J m 丿 I』
■弋宀卜”y呻 ilin i" :扌川 1. 什么是Sophos ESA 邮件安全网关
Sophos ESA是专注于垃圾邮件和病毒防治的邮件过滤网关产品，开发公司是英国 Sophos公司。
通过内置的多种邮件过滤方法和规则，能够和各种邮件服务器直接集成，提供专业的反垃圾邮件网关。在 注重垃圾邮件过滤的效果的同时， Sophos ESA也充分考虑到最终用户的易用性，为单独的邮件最终用户提
供了用户级别黑白名单，用户隔离邮件查看等功能，适合于需要高性能，高精确度垃圾邮件过滤，高度灵 活性的大型邮件系统使用。
Sophos为最终用户提供专业的技术支持， 包括系统的安装，实施技术支持；软件的使用和维护培训。
2. ESA邮件安全网关
Sophos ESA，一个强大的，易于扩展的垃圾邮件防治系统，给予管理员强大的邮件控制能力。
2.1 ESA功能特性
基于 Web的管理界面 -通过HTTPS Web管理界面实现对 Sophos的图形化管理功能。避免了大量的命令 行工具的使用，提高的管理效率和易用性。 Web管理界面提供了服务的控制，国旅控制，增强的报告功能
和服务状态显示。
I in to PdphM.[: nrn n rierno.y vprl | Log OUl 1
PiSffM 网IS
自动更新 -Sophos ESA能够24小时自动在线更新最新的垃圾邮件数据库； 如果安装了防病毒组件，Sophos
ESA也能够自动24小时在线更新最新的防病毒数据库。由于 Sophos公司在全球都有研发人员，真正的实
现7*24小时病毒和垃圾邮件数据库维护更新，保证安装了 Sophos ESA的客户及时得到最新的更新，免受
外部威胁。
自动防攻击-拒绝服务攻击(DoS)和目录收割攻击 (DHA)是网络中经常被使用的攻击方法，非常容易 导致网关系统负载过大而无法正常服务。 Sophos ESA能够保护系统免受这些攻击的危害。 通过对邮件的分
析，自动发现不正常的网络通信并且自动封锁对端 IP地址的连接15分钟，15分钟后解除该IP地址的封锁。
如果该地址依然在攻击，继续加入封锁名单，直到对端 IP停止攻击为止。
强大的规则编辑器 -ESA规则管理提供了基于 Web的灵活的过滤规则管理和测试方法。管理员可以制定
规则的行为和对过滤邮件的操作。
报告和日志-Sophos ESA邮件安全网关提供了增强的报告和日志选项。确保 ESA正确的记录了管理员需
要的信息，帮助管理员分析邮件流量和过滤操作。基于日志系统上的是图形化的报告系统，提供图形化日 志报告和表格日志报告导出。 ■KSIB一邛血」wrfe
Logged In ID客韭 demu u->-er11 Log Qut 11电即：沾 DMH80AHU
ntPORTS
Jmencifi
'J*E L nw
Hri-iBq* AL Jul b-
PerTormance
Senders
Ptjlfcy ftnshf 呂沁 trsTLHimus
PertcKJ
广 Today
C
<* Lazt ' □&»-£■
C La^t :丼75 广L■曰t-
Data
厂 Sic W dniz late
E 二
po~i RAaiE IfetTidiS Vol mne IFITO nZrt-5 - D3T11 CUTS - azc-i Va-anie Last B Pieris DstE
voluris
M&&SPJC 心Fnw AVEFB^B datk* mail ES5 335 c-a.26E a呷 Sy^tanr upjBtB5 ZJGT'-Ot-IH
>¥ErBge dah ^rua 11 &22
Ey^teir upJBtE-a 23C?-0t-1B
^vOTtge Ijfj 峥 城迹 2eer46t 0.3H Sy^terr up^ctes
ds!y bheked ccnr-Kligns 谢舵
-9.0% System uplfl lra JOC^!-16
Tntai virtw^ denbfed 77 154 並胡 AS* Sy^tenr updalss
Total sptm kfent tel 1 963 IK 诈T?a fl.3M
p 嘗 rtQEMgt Fc rfor™ nc c i info i^am-hpml 02^06-U2A1 QF-陀朋 Va^anze Most Tncquenl viruses ddst sti'cn d^s)
Sender s 二 ^eretpr hi; jwly ■+ e 廿哮 M 36 365 35^36 M7M： Trp/G^i.ir-aX 2対
Polm Anflhf^ia Average aten匚丁 secar 5? 59 -3 5S^i AfiZiTi^nt^JiV i asi
Tra/Ortppef-EH 1252
Wait v^m# br^^kdown* [AVAFSM KBI e^en dan |
隔离管理界面 -管理被ESA隔离的电子邮件。使用隔离管理，管理员能够确认分发或者删除多个被隔离
的电子邮件，生成针对隔离队列中的电子邮件的报告。导出电子邮件到其它的邮件客户。 1i It Log Otfl 1
讦；工1? 丁门iT二阴
GUHUnURMIDII StiHGH
C “號 52 taeles
Chart
r 4 ■ 血(*3%
Eer |f^) ci-ir fl i-irfRai
号”厂 hij i i?%'
■ Vfps l 呻
flfrx*5 airr MM 口九1[會 Di«ia din Blocktc
W|?an
IftE-JidlH
■ VlJBW
最终用户 Web界面-EUI （最终用户界面）允许最终邮件用户管理自己的垃圾邮件过滤功能。通过 EUI最
终用户能够随时管理自己的被隔离的电子邮件，定义用户自己的白名单和黑名单，配置个人邮件过滤选项。
最终用户还可以定义个人的隔离邮件订阅邮件，通过订阅方式，用户能够定期收到包含被隔离的邮件的主 题和发送者列表。 通过电子邮件查看被隔离的电子邮件
加入垃圾邮件标记的邮件 -[SPAM ######]或者[SPAM 60%]
支持对多种语言的垃圾邮件的过滤 -ESA邮件安全网关可以过滤全球各个地区不同语言的垃圾邮件。 适用
不予不同的地区用户。它支持的语言版有：英语，日语，德语，法语，西班牙，巴西葡萄牙语，意大利语，
简体中文，繁体中文和韩语。
SPX邮件加密保护-传统加密方案价格昂贵，需要相当的专业知识方可设定和管理，而且一般使用者通常
感觉使用困难。Sophos SPX Encryption 将强大的加密功能整合到 Sophos Email Appliances之中，能保护数
据但是不花费成本也不像传统凭证型方案一般复杂。有了 SPX Encryption，企业可以利用弹性的政策向导
轻松定义加密政策。您可依据各种属性，包括寄件者、收件人、邮件内容、附件、邮件标头属性等等来建 立加密规则。 员工发出去的每封信都按照加密政策加密后发送给收件人。以保护客户、敏感数据和企业智
能财产或机密企业信息，避免经由电子邮件的未授权存取。
2.2 ESA工作原理图
