梭子鱼案例 政府反垃圾邮件需求分析反垃圾邮件解决方案

梭子鱼案例 政府反垃圾邮件需求分析-反垃圾邮件解决方

案

在世界各国积极倡导的“信息高速公路”的五个领域中，“电子政务”被列

在第一位，可见政府信息化是社会信息化的基础。政府是电子信息技术的最大使

用者，更是信息资源的最大拥有者，不仅政府内部需要信息交流，也需要让社会

公众及时了解政府的信息。我国大力推进电子政务，也使世界各国更好地了解中

国，加强中国与世界的交流。在政府上网工程中，网络的安全尤其不容忽视。网

络黑客、垃圾邮件、病毒等危胁和Internet一样是没有国界的，我们必须为政

府网络布署防垃圾邮件解决方案。

政府邮件安全现状分析

政府部门使用电子邮件作为日常沟通的网络工具之一，并用此与广大市民交

流。通过电子邮件的发送和接收，大大提高工作效率。但大量垃圾邮件的出现，

造成邮箱中邮件堆积，有用邮件和无用邮件混杂，反而降低了工作效率。

政府发出的电子邮件代表政府，国家形象，网络上无处不在的病毒若进入政

府局域网，利用政府邮箱滥发垃圾邮件，病毒邮件，对政府形象和声誉造成的损

失不言而喻。

对于某些特殊关键字的过滤，政府部门非常重视，如“法轮功”。对此类敏

感邮件的过滤效果要求颇高。

政府常将政府机关的各处室，按职能划分为几个虚拟局域网（VLAN），安装

的反垃圾邮件解决方案需要能够满足这种网络结构。

政府对于网络安全性的要求极高，需要实时的防护，来应对瞬息万变的病毒

和垃圾邮件，并即时报知管理员。

反垃圾邮件系统为政府解决电子邮件安全症结

要求对于垃圾邮件具备出色的处理能力

在刚刚过去的2月份中，江西省党政网收到40多万封邮件，海量邮件的集

中发送，常使邮件服务器负载过重。目前使用梭子鱼垃圾邮件防火墙。下图是某

日的报表，显示所有接收邮件中病毒邮件占9.82%,垃圾邮件占15.6%,其他不良

收件人邮件占10.59%,正常邮件仅占12.78%.在使用梭子鱼垃圾邮件防火墙之后，

党政网的电子邮件服务器工作正常，没有出现过因负载过重而产身宕机现象。

根据美国权威的Network World杂志对市场上主流反垃圾邮件系统评测，梭

子鱼接收邮件处理能力是竞争对手的2-10倍，是目前市场上最高效的系统，见

下图：

外发邮件过滤功能不可小视

为了使用户避免成为垃圾邮件的被动发送者，梭子鱼在所有产品线中加入一

项新功能：确保外发邮件无毒并且合法。外发邮件过滤技术包括：外发邮件的隔

离，依据政策和政府规章制度进行过滤，进行外发关键词和规则符号的扫描，外

发邮件白名单。

梭子鱼垃圾邮件防火墙的外发过滤技术包含：

梭子鱼网络的速率控制技术保护网络免于受开放转发（open relay）与僵尸

计算机的攻击

外发邮件病毒扫描功能

外发邮件附件扫描功能

被拒绝附件通知（邮件页脚）

为外出员工提供安全的邮件转发功能（通过IP,域名或者邮件地址和集成的

SASL认证模块来实现）

支持接收外发邮件的安全加密连接（SSL/TLS）

这项技术最于政府行业来说尤为实用，确保政府办公的严肃性，维护政府形

象。

要求关键字过滤详细准确

梭子鱼用户管理后台提供多重关键字过滤，确保政府收取和发出的邮件远离

敏感信息的干扰。

安装简便 高适用性

不需要安装软件也不需要对即有的邮件系统进行任何修改，所以梭子鱼垃圾

邮件防火墙安装极其简单。一旦安装完成，系统管理员采用一个易于学习的WEB

管理界面进行监控和维护。针对政府部门通常是多虚拟局域网的网络情况，梭子

鱼400型号以上产品就能够支持多域多服务器，既便于管理，又能提高网络的性

能和安全性，梭子鱼600型号支持多个IP设置，以适应不同网段。

梭子鱼产品的高适用性还表现在，支持多台堆叠。如果政府网络扩容了，只

需在不改变网络原有结构和设置的基础上，随时增加一台或多台BSF，做多台负

载均衡，真正有效地保护网络的防垃圾邮件安全

实时防护 实时报告

为适应政府行业工作的专业化，梭子鱼的易管理功能使管理员能对整个系统

进行监控，并能集中生成报告。梭子鱼通过监控邮件服务器上的数据流，对用户

指定的网络资源情况、邮件出入进行记录，供日后查询、审计。

梭子鱼垃圾邮件防火墙的智能更新使得邮件防护每时每刻都能抵御最新的

垃圾邮件和病毒形式。管理员可以根据实际情况选择每小时、每日或是每周对系

统进行升级。其升级内容包括：病毒库特征文件和病毒扫描引擎，垃圾邮件规则

库等等。自动更新的特性可以大大减少管理员的更新维护的工作量，可达到“即

插即忘”的水平。

实时的系统监控和报警：可以突发攻击事件后，立即通知管理员，以便让管

理员及时地了解到垃圾邮件防护情况，并第一时间提供新的解决方案。

梭子鱼具有强大的报表功能，邮件报表内容：

除了能由WEB直接生成显示报表功能，还能利用第三方SYSlog软件扩展的

邮件日志服务器实行强大的统计和监控功能