梭子鱼邮件安全整体解决方案

《梭子鱼邮件安全整体解决方案》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、大型企业梭子鱼反垃圾与邮件储存整体解决方案应用背景电子邮件系统是当前企业最重要的信息沟通手段之一。K方便快捷低成木等特性使得电子邮件的使用成为FI前人们工作生活的U常习惯。但是由于垃圾邮件的肆虐，企业的电了-邮件系统往往被大跫的垃圾邮件及病毒邮件所困扰。另一方面，未经审计的也子邮件系统也容易被滥川，泄露企、Ik机密，或者发送与企、Ik无关的邮件。时威特公司是全球应川安全领导企业之一，自2002年起开始从事邮件安全的研究，并形成了一套完整的邮件安全解决方案。博威特公司认为完整的邮件安全解决方案应包括三个方面的闪容：1邮件系统自身

2、的安全。邮件系统应符合相应的规范：防止黑客或其他未授权用P非法访M邮件服务器；防止遭受病毐感染；关闭relay并对SMTP连接作相应限制；开启SMTP认证等。在2003年以前国家信产部提出的关于邮件安全主要内界就是这些。随着技术的发展，邮件系统）’商均能很好的支持上述功能。博威特公司作为电子邮件安全的领导者，在实施邮件安全整体解决吋，将会帮助客户检査邮件系统自身是否存在安全隐患，并提出修正建议。2反垃圾邮件系统白2003年起，由于垃圾邮件迅速增多，邮件系统本身的垃圾邮件过滤功能薄弱，介、Ik纷纷购买专业的反垃圾邮件网关产品对垃

3、圾邮件进行过滤。搏威特公司推出的梭了鱼反垃圾邮件产品足其屮的佼佼者，0前全球用户数超过5万家，国内川户近千家，市场占奋率遥遥领先。梭子色对垃圾邮件的过滤率高达96%-98%，能够完美的解决垃圾邮件问题。3邮件储存网关。£）2006年起，随着企、Ik在运营管理、内部控制和法规遵从方面的要求也越來越商。按照SOX的要求，所有可能最终涉及财务报告的内部资料均需存捫以备核查，因此，公司的邮件消息需要冇完整、可靠的存档，并在需要时可迅速查询。对此，博威特公司积极响应，推出了梭子鱼邮件存储网关来帮助企业实现对合规性的高要求。梭子鱼邮件存储

4、M关是一款硬件和软件集成的解决方案，它可以帮助企、Ik川广存椚发送和接收到的所有邮件。梭子负邮件存储网关£）动存储丼且实吋索引所奋邮件，使授权川户可以进行快速地查找和取回邮件。梭子鱼邮件安全整体解决方案整体说明：1在企、Ik现有的网络架构下，采用一台或两台高端型号的梭子负反垃圾邮件产品作为反垃圾邮件网关对來自S联网的邮件进行垃圾邮件及病毒邮件的扫描，过滤完成后，将正常的邮件发送到邮件服务器上。2在现冇网络架构下，安装一台梭了•垡高端型号邮件储存M•关，对所冇进!li邮件进行存储备份。•解决方案拓扑图JournalingDepl

5、oymentotherserverMailserverArchiverSpamfirewallClients实施方案1.逑议将梭子鱼垃圾邮件防火墙，邮件存储网关和邮件服务器一起，物理外联，部署在DMZ区域。2.推荐采用梭子包垃圾邮件防火墙采用600型号，将MX记录更改到梭子色上，这样来fi互联网的邮件将先发送到梭了鱼上.，梭了•鱼过滤完成后发送到邮件服务器上。为避免在整个邮件路巾过程屮的单点故隙，我们釆用2台600进行冗余，实现对邮件数据的同步,并且提高整体的邮件处理能力。3.在邮件服务器上设置Smarthost,将所冇外发的

6、邮件发送到梭了鱼上，梭了•鱼记录扫描后发往Internet。4.开启后台邮件服务器的闩记(journaling)功能，将需要进行归捫发送到邮件存储网关650型号上；但推荐使用梭子色反垃圾邮件的journaling功能，将所有发送和接收的邮件发送到邮件存储网关上。1.通过/A用邮件存储网关的remotejournalaccount功能，自动从邮件服务器抓取journaledmessages,推稃使川IMAP协议，可以在抓取的过积屮，保留相应的附本在邮件服务器。邮件存储网关会自动对所有归椚邮件进行索引，分类，分用户管理。2.邮件存

7、储网关的外部存储管理功能可以配合支持SMB/CIFS的存储服务器，实现raid0和raid1的存储空闽扩展，避免因为邮件存储M关的故障异致数据的丢失。梭子鱼反垃圾邮件产品介绍1梭子鱼反垃圾邮件的工作原理BarracudaSpamFirewallDefensebyenhmnijiniiin1卜梭子负十二层过滤模型阉每一封进入梭子鱼的邮件，都要经过多达十二层的反垃圾过滤，只有通过了全部十二层过滤，方会由梭子色转发给邮件服务器，从而保障了邮件服务器不受垃圾邮件侵扰，这十层过滤依次是：1)拒绝服务攻击及安全防护层：可有效地阻化针对邮件

8、服务器的DoS或DDoS攻击。2)速率控制：该层检查每个1P的连接频率，如超过川户定义值，则阻止其连接，直至符合规定。该层还可限定每连接邮件数、每连接时长等。保护邮件服务器免受海量邮件攻击。3)IP过滤层：该层对邮件的TP來源进行分析，阻止不良TP來源的邮件。包括梭了鱼实时黑