梭子鱼垃圾邮件防火墙用户手册

梭子鱼反垃圾邮件防火墙

用户手册

博威特网络技术（上海）有限公司

目录

梭子鱼快速安装指南

.................................................................................................................4

󰂋 硬件安装...........................................................................................................................4

󰂋 设置IP地址.......................................................................................................................4

󰂋 WEB基本设置..................................................................................................................5

󰂋 配置企业防火墙...............................................................................................................6

󰂋 路由邮件服务器...............................................................................................................6

󰂋 邮件弹回...........................................................................................................................7

󰂋 邮件服务器设置...............................................................................................................7

󰂋 调整垃圾邮件得分...........................................................................................................7

󰂋 梭子鱼垃圾邮件防火墙软件是否受用户数限制？.......................................................8

󰂋 梭子鱼垃圾邮件防火墙是否按用户数或分域数收取许可费？...................................8

󰂋 用户可以在晚一些购买实时更新服务吗？...................................................................8

󰂋 病毒过滤模块需要额外付费吗？...................................................................................8

󰂋 发生邮件误判梭子鱼如何处理？...................................................................................8

󰂋 梭子鱼对隔离邮件如何处理？.......................................................................................8

󰂋 电子邮件的个人隐私是如何得到保证的？...................................................................8

󰂋 请问梭子鱼的质量担保政策？.......................................................................................9

󰂋 梭子鱼解决方案支持那几种语言？...............................................................................9

󰂋 梭子鱼的价格为什么这么低？.......................................................................................9

󰂋 梭子鱼有哪些用户呢？...................................................................................................9

󰂋 梭子鱼防火墙前方面板上的指示灯标示似乎与灯的指示含义不符?.........................9

󰂋 梭子鱼垃圾邮件防火墙(BSF)安装完成后会不会造成邮件收发延时？.....................9

󰂋 梭子鱼垃圾邮件防火墙使用的是何种病毒引擎？.......................................................9

󰂋 梭子鱼可支持多少用户？.............................................................................................10

󰂋 梭子鱼机器是在哪里生产的？.....................................................................................10

󰂋 梭子鱼获得过哪些奖项或证书？.................................................................................10

󰂋 安装后,WEB管理界面如何看?用户名和密码分别怎么设置,在哪设置?...................10

󰂋 什么是垃圾邮件评分，贝叶斯学习，邮件指纹识别？.............................................11

󰂋 全局隔离设置与分用户隔离设置的根本不同是什么？.............................................11

󰂋 全局和分用户垃圾邮件隔离概要什么时候发出？.....................................................11

󰂋 能够同时选择全局和分用户两种隔离类型吗？.........................................................12

󰂋 除了通过web界面访问垃圾邮件防火墙操作系统外，是否还有别的方式如telnet或

常见产品问题解答

......................................................................................................................8

常见技术问题解答

....................................................................................................................11

ssh...................................................................................................................................12

󰂋 可否配置梭子鱼能将分类为垃圾的邮件复本投递到一个邮箱中？（不为隔离，仅为

转移）.............................................................................................................................12

󰂋 不同的邮件用户或邮件域用户可否设置不同的垃圾邮件检测、等级及阻断策略？

.........................................................................................................................................12

2

博威特网络技术（上海）有限公司

󰂋 能否设置垃圾邮件防火墙能够针对发件人DNS域进行反垃圾检查？.....................12

󰂋 如何更新垃圾邮件规则和病毒特征码？.....................................................................12

󰂋 梭子鱼垃圾邮件防火墙对域的支持数量有限制吗？.................................................12

󰂋 梭子鱼垃圾邮件防火墙能否设置多域过滤邮件。.....................................................13

󰂋 能否将博威特垃圾邮件防火墙与邮件服务器设置在不同的子网中。.....................13

󰂋 若用户有两个用户名能进入同一个邮箱，是否两个用户名都要禁用。.................13

󰂋 梭子鱼400和600提示：Redundant Drive (RAID) Status：警告-在单磁盘上运行？

󰂋 为什么WEB管理界面上梭子鱼防火墙的更新及动态更新都没升级？....................13

󰂋 在邮件日志上看到动作为"允许"，原因为"邮件尺寸"是什么意思？.......................13

󰂋 如何阻断来自国外的域如：.de .uk .il ?.......................................................................13

󰂋

󰂋 高级页防火墙更新中出现如下信息是什么意思？.....................................................14

󰂋 什么是DoS和DDoS攻击?..............................................................................................14

󰂋 我无法打开机器的"邮件日志"？..................................................................................14

󰂋 我的界面是英文的，并且无法升级到中文？.............................................................15

󰂋 我在第一个页面看到的系统性能统计数据页中，发现有部分红色部分绿色的条框，

󰂋 我的邮箱帐号是否保存在梭子鱼机器内，如果梭子鱼产品当机，是否会影响我的邮

󰂋 梭子鱼要求SMTP握手是什么意思？..........................................................................15

󰂋 何谓梭子鱼的目的分析？.............................................................................................15

󰂋 分用户隔离设置是怎么回事？.....................................................................................16

󰂋 梭子鱼中关于使用正则表达式的说明.........................................................................17

.........................................................................................................................................13

如何验证LDAP启动？..................................................................错误！未定义书签。

请问是什么意思？.........................................................................................................15

件帐户的正常使用？.....................................................................................................15

常见有限保修、快速替换和动态更新服务问题解答

....................................................19

3

博威特网络技术（上海）有限公司

梭子鱼快速安装指南

本文档帮助您快速的安装梭子鱼垃圾邮件防火墙，更详细的情况请参阅下一章梭子鱼技

术手册。

硬件安装

1. 将梭子鱼垃圾邮件防火墙固定在一个标准的19英寸机架或者其他类似地点。

注意：请勿遮挡住机器上方的冷却通风口。

2. 将一根CAT5网线插到梭子鱼垃圾邮件防火墙背面网络接口中。梭子鱼垃圾邮件防火墙

支持10兆或100兆网卡，我们推荐使用100兆网络连接。接上标准VGA显示器及PS2键盘。

3. 插上电源线，连通电源。

4. 按下机器面板上的电源按钮。机器前方电源指示灯将点亮。

前面板指示灯

5．梭子鱼垃圾邮件防火墙前面板上有5个指示灯。含义如下：

指示灯名 颜色 说明

阻断邮件 红 垃圾邮件或者病毒邮件被阻断时闪烁

警告邮件 黄 标记为垃圾邮件或者隔离时闪烁

邮件 绿 设备收到邮件时闪烁

硬盘 绿 硬盘工作时闪烁

电源 绿 系统接通电源时持续绿灯

6．RESET按钮有两个功能：

1）重启动机器

2）复位梭子鱼到出厂设置(只针对IP恢复)：

A. 按RESET按钮重启动机器

B. 按住RESET按钮5秒钟将把梭子鱼IP地址设置为192.168.200.200。

C. 按住RESET按钮8秒钟将把梭子鱼IP地址设置为192.168.1.200。

D. 按住RESET按钮12秒钟将把梭子鱼IP地址设置为10.1.1.200。

设置IP地址

4

博威特网络技术（上海）有限公司

机器启动好后，“梭子鱼登陆:”提示显示在显示器上。

A. 输入登录名admin、密码admin 。

B. 屏幕将显示目前的系统IP配置。

C. 使用Tab键，输入新的IP地址，网络掩码及缺省网关后选择

D. 如果需要保存新的IP请选择YES，不保存则选择NO。

WEB基本设置

1．设定系统IP地址后，您可以从管理界面配置梭子鱼垃圾邮件防火墙。检查访问的机器

与梭子鱼垃圾邮件防火墙连接在同一个网络中，可以通过WEB浏览器直接连接到系统IP

地址。

2．打开一个WEB浏览器，输入梭子鱼垃圾邮件防火墙的IP地址，端口为8000

举例：192.168.1.150:8000

3．进入登陆界面，输入用户名admin， 密码admin。

4．到基本设置-ÆIP设置页，输入所需信息。

A. 设置IP地址、子网掩码及缺省网关。

B. 输入目标邮件服务器的名称或地址，输入一个有效的邮件账号测试一下梭子鱼

与邮件服务器的连接。

C. 输入所在网络的DNS服务器名称。

D. 输入梭子鱼垃圾邮件防火墙的主机名和域名。

E. 添加许可的收件人域，除添加好的域之外，梭子鱼将拒绝所有其他域的邮件。

F. 设置完毕请按保存键。注意，如果您修改了IP地址，将与梭子鱼垃圾邮件防火墙

断开，需要用新的IP地址登陆。

5

博威特网络技术（上海）有限公司

5. 到基本设置Æ管理页面进行以下操作：

A. 给梭子鱼垃圾邮件防火墙指定一个新的管理员密码（可选）

B. 确定当地的时区选择正确

C. 点击保存修改

梭子鱼垃圾邮件防火墙现在配置完成，准备过滤所有收到的邮件，并将合法邮件转发到

你的邮件服务器上。

配置企业防火墙

1． 如果您的梭子鱼在企业防火墙之后，您需要开放如下端口：

端口 方向 协议 使用

22 进 TCP 远程检查及服务

25 进/出 TCP/UDP邮件及邮件弹回

53 进/出 TCP/UDP域名服务器(DNS)

80 出 TCP/UDP

123 进/出 UDP 网络时间协议(NTP)

2703 进/出 TCP/UDP收到的邮件指纹

6277 进/出 TCP/UDP收到的邮件指纹

病毒、固件、垃圾邮件规则

库升级

注：只有在远程技术支持时才需要开放22端口。

2．如果您开放了相关端口，您可以立即升级梭子鱼到最新的版本。进入高级设置

ÆFirmware升级页中，下载新的版本，下载完毕之后再按升级。这一过程可能需要几分

钟。

路由邮件服务器

经邮件路由到梭子鱼垃圾邮件防火墙。有两种方法：

A. 在防火墙上设置SMTP流到梭子鱼上，

B. 更改MX RECORD记录指向梭子鱼。如下图，改变防火墙的NAT路由，将收到的邮

件路由到梭子鱼垃圾邮件防火墙。

6

博威特网络技术（上海）有限公司

邮件弹回

请勿路由通过梭子鱼发送邮件，梭子鱼不能路由或者转发邮件，他只用于过滤来自外部

的邮件，其本身只用来发送一些邮件弹回信息。

邮件服务器设置

您不需要更改邮件服务器设置，但希望您能关闭邮件服务器上所有的垃圾过滤控制，以

避免潜在的冲突。

调整垃圾邮件得分

1．您可以到基本设置Æ垃圾邮件评分中设置标记、隔离或阻断得分。当垃圾邮件评分超

过标记得分时，邮件发送给收件人时将打上标记。

2．你可以设置两种隔离类型：

分用户隔离： 发送一份个人化隔离报告到个人邮件帐户。此报告在每天3:30分发送，其

中包含一个系统链接，用户可以登录并可以：

z 设置是愿意收到被隔离的邮件，还是将这些邮件存储在梭子鱼垃圾邮件防火墙中。

z 是否关闭个人邮箱的垃圾邮件扫描

z 将发件人邮件地址设置到白名单或黑名单

注：梭子鱼垃圾邮件防火墙200无此功能。

全局隔离： 隔离邮件被发送到指定的通用邮件地址

7

博威特网络技术（上海）有限公司

常见产品问题解答

梭子鱼垃圾邮件防火墙软件是否受用户数限制？

梭子鱼防火墙软件不受用户数限制。

梭子鱼垃圾邮件防火墙是否按用户数或分域数收取许可费？

不按用户数及分域收费。

用户可以在晚一些购买实时更新服务吗？

不能。实时更新服务须在购买梭子鱼垃圾邮件防火墙时一并购买。

病毒过滤模块需要额外付费吗？

不需要。

发生邮件误判梭子鱼如何处理？

梭子鱼邮件误判率是行业中最低的，发件人的邮件被阻塞后都将收到梭子鱼的弹

回信息，指出邮件未获通过。发生误判的情况可以通过培训贝叶斯库或者直接加

入白名单等方法来调整邮件的分值。

梭子鱼对隔离邮件如何处理？

如果用户选择全局隔离类型，隔离邮件将被发到管理员指定的邮箱中。若为分用

户隔离类型，则每个用户每天都将收到一份隔离信息概要,除带病毒外所有的邮

件都被保留。

电子邮件的个人隐私是如何得到保证的？

电子邮件由内部硬件处理。个人隐私配置可在您使用的梭子鱼垃圾邮件防火墙进

行。管理员可以指定用户访问梭子鱼，但均设有密码保护。

8

博威特网络技术（上海）有限公司

请问梭子鱼的质量担保政策？

90天硬件质量担保。

梭子鱼解决方案支持那几种语言？

支持英语、德语、法语、意大利语、西班牙语、中文简体、中文繁体、日语。

梭子鱼的价格为什么这么低？

梭子鱼有竞争力的价格取决于两个原因：

1） 博威特投资建厂完成整个软硬件的定制生产，并将库存及管理费用减到最低，

因而能提供较优惠的价格。

2） 梭子鱼优化了八层过滤机制，这其中包括病毒过滤。占用系统资源最少的过

滤层在最前，这样达到同样的过滤效果可以采用较低的硬件配置。换句话说，用

户可以以较低的费用获得最高效的解决方案。

梭子鱼有哪些用户呢？

梭子鱼垃圾邮件防火墙大大小小的用户有许多，例如：哈佛商学院、NASA、美

国财富杂志、福特汽车、IBM等。

梭子鱼防火墙前方面板上的指示灯标示似乎与灯的指示含义不符?

可能是运输或使用中造成前方面板脱落用其他面板代替造成的。

梭子鱼垃圾邮件防火墙(BSF)安装完成后会不会造成邮件收发延时？

梭子鱼垃圾邮件防火墙具有强大的邮件处理能力，以BSF 300型号为例，日处

理能力为400万封邮件，即处理每封邮件仅需约0.02秒，对于实时性要求不高

的电子邮件来说，完全可以忽略不计。

梭子鱼垃圾邮件防火墙使用的是何种病毒引擎？

梭子鱼采用open source的防毒引擎第一次过滤阻截绝大部分病毒，梭子鱼原创

防毒引擎在作第二次过滤。博威特为此设立运营中心，24小时检测网络上新型

病毒，以便及时提供最新版本。

9

博威特网络技术（上海）有限公司

梭子鱼可支持多少用户？

梭子鱼200型可支持1000个活跃用户，日处理能力100万封；

300型可支持2000个活跃用户，日处理能力400万封；

400型可支持5000个活跃用户，日处理能力1000万封；

600型可支持10000个活跃用户，日处理能力2500万封。

以200型为例，可支持几千个普通用户。

注意：梭子鱼仅按台收费，不按用户数收费。

梭子鱼机器是在哪里生产的？

美国原产。

梭子鱼获得过哪些奖项或证书？

2004年东京网络世界最佳展出奖

2004年度国际知名杂志network computer评选的优胜奖。

及network computer编辑选择奖

2004年SC Magazine优秀奖

2005年SC Magazine全球奖

安装后,WEB管理界面如何看?用户名和密码分别怎么设置,在哪设置?

找根网线将梭子鱼接入网络，接上显示器、键盘，开机后，用用户名admin,密

码admin登陆,可在屏幕上修改梭子鱼的ip地址,比如改为192.168.1.18，改好

后在另一台联网的计算机上输入192.168.1.18:8000即可访问。 其中在基

础/管理页可以修改密码。

10

博威特网络技术（上海）有限公司

常见技术问题解答

什么是垃圾邮件评分，贝叶斯学习，邮件指纹识别？

1）所谓垃圾邮件得分是指与一个大约有四千条规则的系统进行特征匹配后

的得分。得分的高低决定对邮件如何处理,梭子鱼根据一封邮件的得分来对邮

件进行相应的处理,这些处理包括:

标记: 只在邮件主题前面加入标记前缀,比如[SPAM?]);

隔离: 邮件将不会直接发送给收件人,而是给收件人一封隔离通知信,信里有

指向这封邮件URL的链接.用户可以用分用户帐号登陆隔离区,也可以点击这

个连接直接登陆隔离区.在隔离区里面保存了被隔离的邮件,用户可以对这些

邮件进行处理:白名单,黑名单,直接发送等;

阻断: 邮件将不被发送.如果发生误判,可以继续发送这封邮件,并可以进行贝

叶斯培训,以降低邮件的评分.

规则库需要动态更新。

2）贝叶斯分析也产生垃圾邮件得分。在邮件日志中，您标记邮件为垃圾或

非垃圾时贝叶斯分析也被用到。

3）博威特中心利用指纹识别技术可以准确并且充分的识别出垃圾邮件。当

一份邮件被鉴定为垃圾邮件后，将被送往博威特中心并被提取邮件指纹。

全局隔离设置与分用户隔离设置的根本不同是什么？

全局隔离设置允许系统管理员指定一个邮箱用来接收所有的隔离邮件，管理员可

以访问该邮箱并对隔离邮件进行相应的处理。分用户隔离设置是在梭子鱼上为每

个用户建立一处隔离区，每个用户都将收到一份个人化的垃圾邮件隔离概要的邮

件，通过该份概要用户可以选择接受或删除隔离邮件，或者设立黑白名单。

全局和分用户垃圾邮件隔离概要什么时候发出？

每天下午3：00左右。用户可以自己设置隔离概要发送的时间。

11

博威特网络技术（上海）有限公司

能够同时选择全局和分用户两种隔离类型吗？

不行，任一时刻，这两种类型只能选其一。

除了通过web界面访问垃圾邮件防火墙操作系统外，是否还有别的方式如telnet

或ssh.

Web界面提供了简单友好的配置界面。除此之外，梭子鱼不提供其他的会话方

式。

可否配置梭子鱼能将分类为垃圾的邮件复本投递到一个邮箱中？（不为隔离，

仅为转移）

梭子鱼允许所有的隔离邮件投递到某个邮箱中。

不同的邮件用户或邮件域用户可否设置不同的垃圾邮件检测、等级及阻断策

略？

梭子鱼300及以上型号支持分用户设置，用户可通过隔离通知邮件管理隔离邮

件。管理员制定初始策略，用户可修改策略，但管理员拥有最终修订权。

能否设置垃圾邮件防火墙能够针对发件人DNS域进行反垃圾检查？

梭子鱼利用DNS MX records查找进行处理。

如何更新垃圾邮件规则和病毒特征码？

梭子鱼动态更新功能可设置自动更新垃圾邮件规则库和病毒特征码。用户可设置

每小时或每日更新，通常设置为每日更新。

梭子鱼垃圾邮件防火墙对域的支持数量有限制吗？

无限制。

12

博威特网络技术（上海）有限公司

梭子鱼垃圾邮件防火墙能否设置多域过滤邮件。

可以，在域设置中可设置多个目标服务器和域。

能否将博威特垃圾邮件防火墙与邮件服务器设置在不同的子网中。

可以。只要有正确的路由，无论是否在同一个子网，邮件经梭子鱼处理后最终能

送达邮件服务器。

若用户有两个用户名能进入同一个邮箱，是否两个用户名都要禁用。

是的。用户名必须唯一，这样他才能进行个性化设置。

梭子鱼400和600提示：Redundant Drive (RAID) Status：警告-在单磁盘上

运行？

这通常表示在非正常关机或重启动后及第一次使用初始化时系统正在重建RAID

阵列。一般24-36小时后提示消失。

为什么WEB管理界面上梭子鱼防火墙的更新及动态更新都没升级？

请检查梭子鱼的默认网关其80端口是否对internet开放。检查所有的网关80

端口是否开放。

在邮件日志上看到动作为"允许"，原因为"邮件尺寸"是什么意思？

如邮件尺寸过大，超过内部设定的最大值（通常为64k）,该邮件将被允许。

如何阻断来自国外的域如：.de .uk .il ?

在发件人域阻断/接受设置中添加即可。

13

博威特网络技术（上海）有限公司

高级页防火墙更新中出现如下信息是什么意思？

Warning: Firmware update rver unreachable for one of the following reasons:

- The primary and/or condary DNS rvers are misconfigured

- The Spam Firewall is unable to route to the internet becau of its IP/Gateway configuration

-The Spam Firewall is unable to communicate with the update rver

() on port 80 due to your firewall configuration

警告：梭子鱼防火墙因为下列原因不能访问：

-主从DNS服务器未设置。

-因IP或网关配置不当垃圾邮件防火墙无法访问internet。

-因为您的防火墙的未开放梭子鱼垃圾邮件防火墙80端口故不能与更新服务器

（）通讯。

解决办法：检查并设置好网关，检查DNS，确定防火墙开放梭子鱼的80端口。

什么是DoS和DDoS攻击?

DoS是Denial of Service的简称，即拒绝服务，造成DoS的攻击行为被称为

DoS攻击，其目的是使计算机或网络无法提供正常的服务。最常见的DoS攻击

有计算机网络带宽攻击和连通性攻击。带宽攻击指以极大的通信量冲击网络，使

得所有可用网络资源都被消耗殆尽，最后导致合法的用户请求就无法通过。连通

性攻击指用大量的连接请求冲击计算机，使得所有可用的操作系统资源都被消耗

殆尽，最终计算机无法再处理合法用户的请求。

分布式拒绝服务(DDoS:Distributed Denial of Service)攻击指借助于客户/服务器

技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DoS攻击，

从而成倍地提高拒绝服务攻击的威力。通常，攻击者使用一个偷窃帐号将DDoS

主控程序安装在一个计算机上，在一个设定的时间主控程序将与大量代理程序通

讯，代理程序已经被安装在Internet上的许多计算机上。代理程序收到指令时就

发动攻击。利用客户/服务器技术，主控程序能在几秒钟内激活成百上千次代理

程序的运行。

我无法打开机器的"邮件日志"？

出现这种问题一般是由于您在集群（Clustering）中的IP地址没有更新所致，请

将您现使用的IP地址设置使用，并为活动的（Active）一般就能解决此问题，

如还不能打开请使用界面提供的重启按钮正常启动机器便能打开。

14

博威特网络技术（上海）有限公司

我的界面是英文的，并且无法升级到中文？

请看您的系统内核(Firmware)版本，一般3.X.X的版本以上，都有多种语言界面

并且能自动显示成中文。如果您不是这些版本，而且内核升级界面中显示的最高

版本也不能升级到3.X.X版本或之上，请立即与我们的技术人员取得联系，我们

将为您解决此类问题。

我在第一个页面看到的系统性能统计数据页中，发现有部分红色部分绿色的条

框，请问是什么意思？

绿色条框是正常状态的显示，红色条框则表明目前的机器在本方面的状态处于非

常规状态。比如，邮件日志达到百分之九十以上时会显示红色警告当前日志将满；

机器风扇转速过高或过低，CPU温度过高或过低都会显示红色条框提示警报。

此时应作相应的处理。

我的邮箱帐号是否保存在梭子鱼机器内，如果梭子鱼产品当机，是否会影响我

的邮件帐户的正常使用？

你的邮箱保存在你的邮件系统中的，梭子鱼产品的一些功能，如：拒绝字典攻击

等，只是保存了一个您帐户的动态列表。梭子鱼产品在使用中如果意外死机，不

会损坏您的邮件系统和邮箱帐户等。如您需要撤下梭子鱼产品，只需重新更改您

的MX指向。

梭子鱼要求SMTP握手是什么意思？

邮件服务器连接的时候通常第一个smtp命令是HELO或者EHELO，也就是要

求握手，helo相当于向对方表明自己的身份。若设置必须握手，则如果第一个

命令不是helo将拒绝接受邮件

何谓梭子鱼的目的分析？

目的分析通过查看邮件中的URLs分析邮件的意图。博威特中心维护着一份人工

分拣出的垃圾邮件发送者的网站URLs地址，并且不断地进行更新。 这些URLs

地址来源于垃圾邮件。博威特设置了大量的"蜜罐"来收集这些地址，同时各地的

梭子鱼垃圾邮件防火墙也可以收集并发送垃圾邮件给我们，用户可以在基本设置

->贝叶斯/邮件指纹->提交邮件到博威特网络公司 中选择"是"就可以将垃圾邮件

的副本发给我们。

我们分析的邮件包括多种不同的语言，博威特中心能够流利的使用以下几种语

言： 英语，荷兰语，日语，德语，法语，西班牙语，葡萄牙语，中文简体，中

15

博威特网络技术（上海）有限公司

文繁体，越南语，菲律宾语。 但是需要注意的是，为了破坏意图分析过滤，有

些垃圾邮件中故意添加一些绝对不可能发送垃圾邮件的网站URLs，如；

或者垃圾邮件链接如DOC文档以绕过意图分析。

分用户隔离设置是怎么回事？

梭子鱼垃圾邮件防火墙300及以上型号支持分用户隔离设置，这篇文档帮助读

者理解该项设置。

分用户隔离与全局隔离

过去梭子鱼仅支持全局隔离设置，即允许用户在邮件服务器上设置一个账号接受

所有的隔离邮件，自1.9.0版本以后，梭子鱼开始支持分用户隔离邮件设置，即

用户可以登陆梭子鱼防火墙直接管理他们的隔离邮件，同时也可以它的账号进行

相关设置。分用户隔离设置不是默认设置，用户需在web界面启动该项功能。

分用户隔离的功能

梭子鱼设置为分用户隔离时，若收到隔离邮件，梭子鱼将把隔离邮件存在梭子鱼

上的某个帐户中，等待用户接收。如果某用户第一次收到隔离邮件，梭子鱼将自

动设置一个隔离账号并向该用户发一封欢迎邮件。

在这封欢迎邮件中，含有一个链接，用户打开后可以登陆梭子鱼，这样就可以查

看隔离邮件的内容了，用户还可以将隔离邮件进行分类为垃圾或非垃圾邮件，允

许或阻断某个发件人，更改接收隔离通知邮件的时间，以及修改密码。

设置隔离

系统缺省设置关闭隔离，登陆web管理界面，进入基本设置->垃圾邮件评分，

设置隔离得分小于阻断得分；如果需要，用户可以关闭标记，这样梭子鱼的邮件

只进行隔离或阻断；如果用户启用标记，请注意隔离得分要大于标记得分小于阻

断得分。这样全局隔离功能就自动启用了。

设置隔离类型

进入web界面基本设置->隔离中，您可以设置不同的隔离类型，说明如下：

隔离类型：您可以设置隔离类型为全局或分用户。

全局隔离配置：您可以设置隔离邮件发送到哪一个邮箱，还可以设置隔离标记文

字，他将被添加在隔离邮件主题中。

分用户隔离配置：你可以设置一个邮件地址，发送隔离通知，以便用户访问隔离

邮件，您也可以设置隔离通知发送的周期。

分用户隔离账号管理：您可以设置某些用户启用或关闭分用户隔离功能，而这些

用户的名单您可以在下方的文本框中输入。

16

博威特网络技术（上海）有限公司

梭子鱼中关于使用正则表达式的说明

在梭子鱼中，用户可以用表达式表示某个文本过滤关键字，用户可以在阻断/接

受-〉点"？"-〉点"表达式规则"。

表达式的使用不是必需的，在使用特殊符号，如|, *, '.'请注意使用规则。

以下是梭子鱼表达式使用的一些规定

(1) 大小不敏感

(2) 表达式说明

表达式是由字符、字符组及算术符号联结起来的。

算术符号说明：

" * - 0及以上

" + - 1及以上

" ? - 0或者1

" | - or

" ( ) - 分组

字符组说明：

梭子鱼中以'[' 和 ']'括起来的表示某字符组，用"-"表示字符区间，用'^'表示否定。

例如：

" . - 除去新行的任何字符

" [ac] - 字母 'a' 或者字母 'c'

" [^ac] -除字母'a' 及字母 'c'外的任何字母

" [a-z] - 字母'a' 到字母 'z'

" [a-zA-Z.] - 字母 'a' 到'z' 或者 'A' 到 'Z'或者.

" [a-z-] - 字母'a'到 'z' 或者 -

" d - 数字, 代表 [0-9]

" D - 非数字,代表 [^0-9]

" a - 数字, 代表[0-9]

" w - 部分单词: 代表[A-Za-z0-9_]

" W - 非单词字符: 代表 [^w]

" s - 空间符号:代表[ nrt]

" S - 非空间符号: 代表[^s]

杂项

17

博威特网络技术（上海）有限公司

" ^ - 行开始

" $ - 行结束

" b - 文字边界

" t - 制表符

特殊符号

下列符号在表达式重中具有特殊含义 ，在使用时前面要用转义 。

.

[

]

*

?

$

(

)

|

^

@

例子

" viagra - 匹配viagra, VIAGRA及vIaGRa

" d+ - 匹配1或者更多数字s: 0, 42, 007

" (bad|good) - 匹配单词'bad'或者匹配单词'good'.

" ^free - 在行的开始处匹配单词'free'

" v[i1]agra - 匹配viagra或者v1agra

" v(ia|1a)gra - 匹配viagra或者v1agra

" v|agra -匹配v|agra

" v(i|1||)?agra - 匹配vagra,viagra, v1agra 或者v|agra

" *FREE* - 匹配 *FREE*

" *FREE* V.*GRA - 匹配 *FREE* VIAGRA, *FREE* VEHICLEGRA, 等.

18

博威特网络技术（上海）有限公司

常见有限保修、快速替换和动态更新服务问题解答

动态更新服务

什么是动态更新服务？

为了最大限度地保护您免受最新安全漏洞的袭击，博威特网络技术（上海）有限公司持续不

断地检控网络垃圾邮件和病毒攻击的最新趋势。我们汇编了动态更新来更新我们的产品使它

免受各种层出不穷的新型攻击。动态更新直接导入博威特的产品之中并提供最新垃圾邮件和

病毒定义。您可以根据您的系统配置来决定是每小时还是没天运行更新。动态更新需向博威

特网络技术（上海）有限公司购买，分别有一年、三年和五年期限可供选择。当您的动态更

新到期，请根据当时的报价续费。

为什么动态更新服务需要购买？

因为病毒和垃圾邮件的攻击是不断变化的所以动态更新服务是博威特产品不可分割的部分。

有限保修

有限保修包括那些内容？

该有限保修包括原材料和工艺上缺陷。

有限保修不包括那些内容？

该有限保修不包括：

外部客观原因如意外事故、滥用、误操作和电源问题

未经博威特网络技有限公司授权私自维修

不按照使用手册使用产品

错误理解博威特网络产品使用手册或错误执行预防性维护

由于使用非博威特网络技术（上海）有限公司提供的附件、零件或其他组成部分而引起的问

题

产品序列号被遗失或更改

未支付货款的博威特网络产品

产品为“样品”、“测试版”、“样机”或“试用版”

租赁或免费提供的产品

有限保修的期限是多久？

有限保修自发票日期起1个月包换，一年内保修。如果您是通过代理商购买的博威特网络产

品，则保修期自该销售公单位开具的发票日期起为1个月包换，一年保修。

当我需要保修服务时该找谁？

如果您直接从博威特网络技术（上海）有限公司购买产品：

请在保修期到期前联系博威特网络技术（上海）有限公司要求提供保修服务并提供有效产品

序列号。电话(8621) 54520358 或(8621) 54520368， 工作时间为周一至周五的上午9点到下

午5点（太平洋标准时间）。

如果您从代理商处购买产品：

19

博威特网络技术（上海）有限公司

请在保修期到期前联系您的代理商。您的代理商会协调原产品退回、修理或更换事宜，并负

责将产品返还给您。如果您还没联系代理商，也可以选择直接与博威特网络技术（上海）有

限公司联系保修服务事宜。

保修期内的保修程序是怎样的？

在一年保修期内，博威特网络技术（上海）有限公司负责维修那些被确认为是原材料和工艺

缺陷而退回的博威特网络产品。如产品不可修复，则由新的或翻新的相当产品替代。如被确

认为非保修范围内，则通知您选择可提供的服务。

在保修期内如何退回需要保修的产品？

当您联系博威特网络技术（上海）有限公司或其授权代理商时，将给您一个退回产品许可号

[RMA Number]来退回产品。您必须退回所有原装产品，并支付运输费和运输保险费。请注

意必须将RMA number标注于外盒上，然后我们将返还给您维修或替换的产品。

谁来承担运费？

您负责支付退回产品的运费；如果您居住在中国，博威特网络技术公司或其分销商负责返还

维修或替换产品的运费。

在保修期内怎样收取替换产品？

如果您购买了快速替换服务，博威特网络技术（上海）有限公司将在收到您退回的原包装产

品的七个工作日内为您发出替换产品。

如果您未购买快速替换服务，则由博威特网络技术（上海）有限公司负责送回原产地维修后

退还。

保修期是否因产品被修理或替换而延长？

保修期不因产品被修理或替换而延长。

保修期结束后怎么办？

一年有限保修期到期后，博威特网络技术（上海）有限公司负责维修您的产品。您必须退

回所有原包装产品，并支付运费和运输保险费。请按以下说明支付维修费，维修时间取决

于故障严重程度，一般来说大约需要两周。以下列出的是保修期外的维修价目表：

Barracuda Spam Firewall 200: ￥3300

Barracuda Spam Firewall 300: ￥5000

Barracuda Spam Firewall 400: ￥6700

Barracuda Spam Firewall 600: ￥12500

博威特网络技术（上海）有限公司将怎样修理我的产品？

在将产品返还给您前，博威特网络技术（上海）有限公司将完全彻底地检测校验您的产品确

保其已正常运作。博威特网络技术（上海）有限公司使用原厂生产的新的或翻新零件进行保

修。翻新的零件和系统是指那些被退回到博威特网络技术公司的零件和系统，有些尚未被使

用过。所有零件和系统都经过品质检查和测试。替换零件和系统用于保修期内的产品，所有

替换零件都来自于返修产品，博威特网络技有限公司将给您与原产品相当的替换品。

快速替换服务

什么是快速替换服务？

快速替换服务是一个工作日内发出替换产品的服务计划，当您的产品发生任何问题时，便可

启动该服务计划。快速替换服务自到期后续费，分别有一年、三年和五年期限可供选择购买。

20

博威特网络技术（上海）有限公司

快速替换服务的期限是多久？

快速替换服务自博威特网络技术（上海）有限公司发票日期起计算，根据您购买的服务计划

分别为一年、三年和五年。如果您是通过代理商购买博威特网络产品，则快速替换自该销货

单位开具的发票日期开始计算。

如果我在购买梭子鱼产品时没有购买快速替换服务，可以后续购买吗？

在您购买博威特网络产品30天内，您可以决定是否购买快速替换服务。如果您在这30天

内决定购买快速替换服务，那么该服务期回溯到产品发出日起，根据您购买的服务计划计

算服务期。

哪些情况不适用快速替换服务？

以下情况不适用快速替换服务：

外部客观原因如意外事故、滥用、误操作和电源问题

未经博威特网络技有限公司授权私自维修

不按照使用手册使用产品

错误理解博威特网络产品使用手册或错误执行预防性维护

由于使用非博威特网络技术（上海）有限公司提供的附件、零件或其他组成部分而引起的问

题

产品序列号被遗失或更改

未支付货款的博威特网络产品

产品标记为“样品”、“测试版”、“样机”或“试用版”

租赁或免费提供的产品

怎样使用快速替换服务？

如果您直接从博威特网络技术（上海）有限公司购买产品：

如果您的产品在快速替换服务期内发生故障，请联系博威特网络技术（上海）有限公司获取

产品退回许可号，我们将在收到完整原包装产品后的七个工作日内通过合理的商业快递和邮

寄方式把替换品发送给您。

如果您从代理商处购买产品：

如果您的产品在快速替换服务期内发生故障，请联系您的代理商取产品退回许可号。您的代

理商将在收到完整原包装产品后的七个工作日内通过合理的商业快递和邮寄方式把替换品

发送给您。

如果您还没联系代理商，也可以选择直接与博威特网络技术（上海）有限公司联系产品替换

和原产品退回事宜。

我可以转让有限保修、快速替换服务或动态更新服务吗？

有限保修、快速替换服务和动态更新服务属于原始用户，并不得在任何情况下进行转让。

我怎样为动态更新服务和快速替换服务续费？

如果您直接从博威特网络技术（上海）有限公司购买产品：

在动态更新服务和（或）快速替换服务计划到期前，请致电(8621) 54520358或 (8621)

54520368联系博威特网络技术（上海）有限公司并提供有效产品序列号，受理时间为周一

至周五的上午9点到下午5点（太平洋标准时间）。

如果您从代理商处购买产品：

在动态更新服务和（或）快速替换服务计划到期前，请联系您的代理商并提供有效产品序列

21

博威特网络技术（上海）有限公司

号，您的代理商将安排续费事宜。

如果您还没联系代理商或该代理商不能受理续费事宜，也可以选择直接与博威特网络技术

（上海）有限公司联系动态更新和快速替换服务计划续费事宜。

22