梭子鱼反垃圾及病毒邮件防火墙典型专项方案样例

某基金企业反垃圾邮件系统实施处理方案用户项目提议书BarracudaNetworks(Shanghai)Co.,Ltd.-2-18目录TOC\o"1-3"\h\z第一章某基金企业反垃圾邮件技术要求及回复 31、某基金企业网络结构 32、某基金企业技术需求点对点应答 4第二章和Surfcontrol、Mirapoint、Macfee相比技术优势 51、十二大技术、十二层过滤技术架构：整合现在最优异反垃圾邮件技术 52、强大处理能力及卓越过滤效果 103、产品集成了反垃圾邮件最前沿技术 114、强大分用户设置能力（Surfcontrol、Macfee均不含有此功效） 125、强大报表能力 146、强大隔离功效 16第三章梭子鱼反垃圾邮件反病毒网关安装及布署方案 171某基金企业邮件系统概况 172梭子鱼型号选择 193梭子鱼产品安装提议 20第四章梭子鱼和Surfcontrol、Mirapoint、Macfee测试对比资料 22第五章反垃圾邮件产品国际评测 251、奖项证实 252、美国NetworkComputing杂志反垃圾邮件横向对比测试 273、美国著名杂志Networkworld测试 28第六章国际中国用户判定 291、青岛啤酒集团梭子鱼产品功效判定汇报 292、盛大网络梭子鱼产品功效判定汇报 30第七章梭子鱼国际用户情况 31第八章梭子鱼中国用户情况 33第九章梭子鱼教授服务（PremierSupport） 35附件一、梭子鱼垃圾邮件防火墙产品销售许可证 37

第一章某基金企业反垃圾邮件技术要求及回复1、某基金企业网络结构2、某基金企业技术需求关键点及应答邮件应用是基金行业关键应用，产品要稳定可靠。回复：完全支持。这正是硬件反垃圾邮件防火墙产品优势，梭子鱼产品整合了加固Linux安全操作系统及优化12层反垃圾邮件过滤系统，产品兼容性好，稳定可靠。预防内外部病毒、黑客软件及非法用户攻击邮件服务器。回复：完全支持。梭子鱼采取支持同时使用两种病毒引擎查杀病毒,支持预防非法用户拒绝服务器攻击、字典式攻击等各类针对邮件服务器攻击。反垃圾邮件：系统有多个等级反垃圾邮件功效，确保邮箱免受垃圾邮件侵扰。回复：完全支持。梭子鱼采取十大技术进行垃圾邮件过滤。尤其独有图片识别（OCR）技术、SPF/CallerID技术确保垃圾邮件过滤率达成98％以上。内容过滤：预防不妥邮件内容进入DPAD网络和敏感信息泄漏出去，预防内部敏感信息传输。回复：完全支持。梭子鱼采取十层过滤技术中有多条内嵌内容过滤规则对邮件内容进行有效过滤，同时支持用户自定义内容过滤规则，对邮件内容进行接收或外发过滤。控制内外部用户端群发人数、邮件数量、大小，预防邮件炸弹。回复：完全支持。采取速率控制针对单一邮件帐户设置每３０分钟可接收连接数，同时能够限制邮件数量、大小，预防邮件炸弹。邮件实时跟踪，能快速、正确发觉攻击源及敏感信息源IP地址、邮件正文及附件内容及相关信息，并形成报表。回复：完全支持。即时反应系统信息，含有强大日志和报表功效，全部邮件具体信息及梭子鱼对邮件做处理，在邮件日志中全部有统计。能够实时监测在单位时间内邮件服务器接收发送邮件数量及大小，当出现不能传输问题时立即经过邮件等方法通知系统管理员。回复：完全支持。并支持发送邮件过滤。自动发送系统汇报。向收邮件和发邮件发送NDRs消息解释被阻挡原因。可备份2天邮件数据。回复：完全支持。远超出2天邮件数据，梭子鱼400a产品采取RAID硬盘，但空间占用近90％系统会发出警告信息。第二章和Surfcontrol、Mirapoint、Macfee相比技术优势1、十二大技术、十二层过滤技术架构：整合现在最优异反垃圾邮件技术梭子鱼垃圾邮件处理步骤图垃圾邮件过滤模式·防DOS攻击和安全保护(DenialofServiceandSecurityProtection)

·速率控制(RateControl)

·IP地址信誉评价(IPReputationAnalysis)

·发送者验证(SenderAuthentication)

·接收者认证(RecipientVerification)

·病毒检测(VirusCheck)

·策略控制(用户特殊规则)(Policy[User-specifiedrules])

·垃圾邮件指纹检测(SpamFingerprintCheck)

·实时意图分析(IntentAnalysis)

·图象分析(ImageAnalysis)

·贝叶斯过滤分析(BayesianAnalysis)

·基于规则评分技术(Rule-basedScoring)技术一：分层过滤技术梭子鱼产品突出邮件处理能力及系统效率起源于优异产品设计，而梭子鱼产品设计最突出点在于其分层过滤技术，经过对十二个过滤层有机组合及合理安排，达成了效率及效果并重。

多达十二层过滤机制，使辨识率达成98%。技术二：基于规则评分系统梭子鱼产品强大之处于于其强大过滤能力，而其过滤能力关键技术在于基于规则评分系统，在梭子鱼产品内嵌了超出4000条过滤规则，其中有通常是邮件行为规则，而这些规则保障了梭子鱼突出效果。

以上其作用规则均为行为规则，行为规则特点在于效率高，误判率低。技术三：意图分析技术

梭子鱼产品内嵌超出20万条URL地址库能够经过意图分析轻松识别垃圾邮件，而且这个庞大数据库还在不停更新之中。意图分析是梭子鱼产品特有一个过滤模块，梭子鱼邮件意图分析提取出邮件发送URL地址,和已知发送垃圾邮件地址数据库中URL相匹配，从而阻断发垃圾邮件企图技术。梭子鱼意图分析模块分为邮件意图分析和实时意图分析两种（最新版本中还出现了一个能够跟踪多层URL地址目标多层意图分析），前者是针对邮件信体中URL进行匹配，后者则需要直接连接梭子鱼中心来实时检测最新垃圾邮件发送者列表。

意图分析模块使用：使用意图分析设置相对简单，你只需要在基础——贝叶斯/意图分析菜单中分别开启邮件意图分析或实时意图分析模块即可。采取方法能够为阻断，隔离，标识任何一个。见下图：

意图分析调整：假如意图分析工作正常，仍有发生有多个正常网址所以被误阻断，能够经过将它们添加到意图分析排除名单中来实现排除，而不需要关闭整个意图分析模块。技术四：贝叶斯过滤贝叶斯过滤是垃圾邮件过滤中一项关键过滤技术，她包含了对垃圾邮件模糊识别及智能分析，正确采取贝叶斯过滤能够极大提升垃圾邮件过滤正确性。经过贝叶斯过滤，梭子鱼垃圾邮件防火墙成为一个能够自我学习系统。

技术五：DNS反向查找技术DNS反向查找能够有效过滤那些发件人域和发件人不符垃圾邮件。

技术六：垃圾邮件指纹技术全部已知垃圾邮件均会被送到博威特中心提取指纹，指纹技术对于识别已知垃圾邮件效果卓著。邮件指纹分析也是梭子鱼产品比较尤其一个过滤模块，它是一个“先念式”过滤方法，即经过预先散布在互联网各处邮件诱饵信箱或称“蜜罐”来不停搜集新垃圾邮件，经过程序分析方法提取部分特征值，这些特征值对应对应邮件来说就是指纹，梭子鱼邮件指纹分析模块在检验邮件时经过即时生成指纹，和梭子鱼控制中心总部数据库中指纹数据库进行匹配，假如有完全一样指纹，则证实这封邮件是之前收到那种垃圾邮件，从而进行阻断操作，其好处是基础上是百分之百正确。

邮件指纹分析使用：操作十分简单，在基础——贝叶斯/意图分析菜单中将邮件指纹分析模块打开即可，一样它能够采取阻断，隔离或标识任何一个方法。见下图：

技术七：黑白名单技术黑白名单是传统过滤垃圾邮件有效技术，梭子鱼特点是不仅采取了国际著名黑白名单，而且采取梭子鱼自行维护黑白名单，深入提升系统有效性。

技术八：关键字过滤技术做为最传统反垃圾邮件技术，关键字过滤虽不是推荐技术，但仍然起着关键作用，梭子鱼提供了用户能够大量自定义关键字过滤技术。

技术九：LDAP及SMTP认证技术LDAP认证技术提供微软ExchangeServer加速器功效，LDAP及SMTP认证技术预防开放转发及大量洪水性邮件攻击。技术十：两层病毒过滤梭子鱼垃圾邮件防火墙采取内嵌两层病毒过滤引擎，病毒特征码能够快至每小时升级，达成98%病毒邮件过滤率。在梭子鱼垃圾邮件防火墙不仅能够查到全部现在版本支持查杀病毒清单，同时每一次新版本公布，均提醒更新病毒库病毒名称。技术十一：DoS及DDoS攻击防护有效阻断电子邮件服务器DoS及DDoS攻击。技术十二：图片识别(OCR)经过光学文字识别技术,识别图片垃圾邮件中文字阻断垃圾邮件。

2、强大处理能力及卓越过滤效果2.1强大设备过滤效果此用户采取了梭子鱼垃圾邮件防火墙300a型号产品，日邮件流量达成50,000万封，梭子鱼设备系统负荷仅仅达成3%，而且In/Out邮件队列中没有积压邮件。

2.2卓越设备过滤效果梭子鱼反垃圾邮件防火墙产品垃圾及病毒邮件过滤率达成总体邮件90%以上，上图系统当日接收邮件总数达成31000多封，而许可邮件仅1321封，许可百分比仅为4.26%,这是梭子鱼产品经典过滤状态。在全部垃圾及病毒邮件中，梭子鱼产品过滤率达成95%-98%，是一个很高百分比。3、梭子鱼产品集成反垃圾邮件最前沿技术3.1发件人特征识别（PredictiveSenderProfiling）现在垃圾邮件发送者越来越多采取身份盗用方法来欺骗垃圾邮件过滤引擎，如采取僵尸网络或botnets、藏匿在其它“健康”URL后面、从博客(比如,)、无偿网站(比如,)、URL重定向站点(比如,)或很多不一样URL资源——它们是无偿！这么就需要反垃圾邮件防火墙有更新方法去抵御这些新欺骗模式。梭子鱼推出了全新一代发件人特征识别（PredictiveSenderProfiling）技术来抵御垃圾邮件，新技术以下：3．2图片识别（OCR）技术博威特中心经过蜜罐群及数万梭子鱼用户举报来搜集垃圾邮件并给予分析，形成垃圾邮件指纹库。梭子鱼采取新指纹分析技术分析邮件并和指纹库中数据进行比较，自动地阻断、隔离、标识邮件这么，指纹分析就能够阻断图片垃圾邮件，即使图片不包含文本。3.3SPF/CallerID技术SPF经过公布邮件服务器"反向MX"统计确定某个邮件域应由哪个对应IP发出。用户收到某个域发送来邮件时,能够经过查询这些统计确定其是否为其对应域发送出来。MSCallerID技术原理和此相同。这两个协议现在正在合并中,在此期间梭子鱼同时支持这两个协议。用户可选择启用SPF检验或SPF和MSCallerID全部检验。这些检验将消耗一定系统资源,所以默认设置为不检验。启用检验时,用户需要经过DNS查询检验某个域SPF或MSCallerID是否存在。假如不存在,这些邮件将被阻断；相反,假如判定这些邮件是正当,邮件将经过这层过滤。用户还能够配置"可信任代理IP"列表。该列表中IP地址发来邮件将略过SPF/Caller检验。3.4强大国际版贝叶斯过滤技术自3.3版本后梭子鱼使用了新贝叶斯系统，以前版本中使用贝叶斯系统将不能升级到3.3.01以上版本。新贝叶斯系统增加了很多新功效：在用户账号下选项－>过滤设置中能够查看分用户贝叶斯状态。采取了支持上下文语意高级令牌环算法。支持梭子鱼群集中贝叶斯同时。在邮件评分中采取了复合运算。加强邮件学习，邮件评分及处理能力。在邮件头中单独插入贝叶斯处理情况。如分用户贝叶斯没得到完全培训，则使用全局贝叶斯库。不易受到垃圾邮件中贝叶斯中毒策略影响。现在为止唯一国际化贝叶斯系统。

4、强大分用户设置能力（Surfcontrol、Macfee均不含有此功效）对于一个大型机构而言，分用户反垃圾邮件管理功效是一个关键比不可少功效，不一样用户有对垃圾邮件不一样偏好度，需要进行不一样设置，让用户端对自己反垃圾邮件过滤设置进行控制也是衡量垃圾邮件过滤系统好坏一个关键标准。

用户能够决定是否开启垃圾邮件过滤，能够设定自己偏好评分，能够设定自己黑白名单，能够培训自己贝叶斯库，能够选择隔离邮件发送时间等。5、强大报表能力梭子鱼提供大量可视化报表供系统管理员使用，报表能够在屏幕上生成，也能够经过电子邮件方法发送给系统管理员。（病毒排行汇报）

（每日流量汇报）

（最大邮件收件人汇报）

（最大垃圾邮件发件人汇报）

6、强大隔离功效梭子鱼拥有NetworkComputing杂志评分最高隔离功效，系统能够设置成全局隔离及分用户隔离，没一个邮件用户能够轻松掌控自己隔离区邮件。

第三章梭子鱼反垃圾邮件反病毒网关安装及布署方案1某基金企业邮件系统概况某基金企业（以下简称某基金企业）关键交换设备采取某交换机一台。整体企业网络主干设计为千兆传输链路、百兆到桌面，覆盖了整体企业园区，包含办公大楼、机房、车间、会议室等。同时还有部分驻外办事分支机构，也需要和总部进行信息交互。在网络安全方面考虑有，在整个企业网和互联网连接处设置某防火墙，用来保护企业内部服务和内部网络用户安全；内部网络用户间访问经过在关键交换设备进行Vlan划分和设置访问控制策略来进行控制其访问行为，企业内部非授权用户不能访问技术中心用户数据资料，关键保护技术中心资料安全。现在整个企业内部网络终端数量为4000多台，企业对外提供服务关键有Web和Mail服务，关键用于对外界进行企业形象和产品宣传。某基金企业采取Domino作为邮件服务器，现在有4000多个邮件帐户，估计明年将增至5000余个邮件帐号。现在，邮件服务器上采取了Trendscanmail对邮件进行病毒防护，不过对于垃圾邮件、邮件服务器攻击防护很微弱，所以需要引入专业邮件网关处理方案对邮件服务器进行全方面防护。其邮件系统网络拓扑图以下：2梭子鱼型号选择梭子鱼反垃圾邮件防火墙有五个型号，分别适适用于从小型企业，大中型企业，到运行商等不一样情况用户。依据某基金企业提供邮件用户数及邮件流量，我们推荐采取BSF400型号产品布署梭子鱼反垃圾邮件处理方案。中国不少大型企业均选择这款设备作为邮件网关，如：TCL、万科、中芯国际、浪潮集团、青岛啤酒等，和一汽集团、上汽集团。梭子鱼垃圾邮件防火墙BSF400产品关键性能：处理能力：支持10,000个邮件用户提供分用户隔离功效兼容多种操作系统和邮件系统；增强安全性Linux底层设计；个人化分用户隔离区功效；Exchange/LDAP加速功效；多台堆叠达成负载均衡及冗余,冗余磁盘阵列达成高可靠性3梭子鱼产品安装提议1梭子鱼在某基金企业企业网络环境中布署位置，以下图：梭子鱼安装在DMZ区，连接在交换机上，和邮件服务器处于同一网段。依据某基金企业企业网址计划配置内部IP地址、掩码、网关及DNS配置。在防火墙上将原本映射到邮件服务器SMTP流量转而映射到梭子鱼上。也就是将35（某基金企业邮件服务器公网IP）25端口映射到梭子鱼25端口上。在梭子鱼上设置将过滤好邮件转发到某基金企业邮件服务器上。依据某基金企业对邮件安全具体要求优化反垃圾邮件策略。包含：评分设定、关键字设定、黑白名单设定、贝叶斯培训等。（注：以上设定全部有默认值）。经过上述多个步骤，只需要半小时整个邮件安全网关系统便可架设完成。全部来自互联网邮件在进入某基金企业邮件服务器之前必需经过梭子鱼严格检验。第四章梭子鱼和Surfcontrol、Mirapoint、Macfee测试对比资料厂商名称McAfeeInc.SurfControl梭子鱼反垃圾邮件防火墙Mirapoint产品名称型号McAfeeSecureContentManagement3300RiskFilterE10BSFI-GateM450操作系统经过McAfee定制LinuxLinuxlinuxLINUX软件版本534用户情况国际用户数量未提供未提供35000未提供中国用户数量少多多，超出300家少日志报表支持邮件队列监控不支持支持支持支持支持系统状态监控不支持支持支持支持支持系统日志服务器不支持不支持支持不支持完整邮件日志，能够点击查看邮件日志内每封邮件不支持支持支持支持邮件日志统计意图分析阻断URL地址不支持支持支持不支持具体统计邮件日志统计评分分数及全部造成评分分数规则不支持不支持支持支持提供完善数据查询及数据分析报表不支持支持支持支持邮件过滤技术黑名单支持支持支持支持白名单支持支持支持支持RBL支持支持支持不支持BBL过滤不支持不支持支持支持SMTP连接频度控制支持支持支持支持反向域名验证支持支持支持支持行为分析不支持支持支持不支持邮件路径认证支持不支持支持支持基于内容关键词过滤支持支持支持支持压缩文件过滤支持支持支持支持贝叶斯算法分析支持不支持支持不支持指纹分析能力不支持支持支持不支持规则评分系统不支持不支持支持不支持意图分析技术不支持不支持支持不支持实时意图分析不支持不支持支持不支持多级意图分析不支持不支持支持不支持邮件流量控制支持支持支持支持反中继功效支持不支持支持支持问题邮件处理方法说明说明阻断、隔离、标识、许可4种动作说明行为识别不支持支持支持不支持发件人特征识别技术不支持不支持支持不支持针对汉字垃圾邮件规则库不支持支持汉字简体支持汉字简繁体,同时支持日文不支持图片垃圾邮件过滤不支持不支持支持,专有OCR技术不支持图片指纹技术不支持不支持支持,专有OCR技术不支持SPF/CallerID支持不支持不支持支持不支持内嵌杀毒引擎Macfee病毒引擎购置第三方杀毒引擎双层病毒扫描，barracuda自研发，不加收病毒库费用Sophos病毒引擎管理功效支持WEB管理支持支持说明支持自动更新支持支持支持支持汉字界面及帮助支持支持支持支持配置回退支持支持支持支持电子邮件状态汇报不支持支持支持不支持邮件流量图形监控不支持支持支持不支持每封邮件处理日志不支持支持支持不支持HTML界面支持支持支持支持分用户设置支持分用户评分不支持不支持支持不支持支持分用户贝叶斯不支持不支持支持不支持支持分用户垃圾邮件过滤设置支持支持支持支持支持分用户设置隔离通知信不支持支持支持不支持日志导出支持不支持不支持支持不支持高级功效支持web安全登陆（HTTPS/SSL）支持支持支持支持支持和微软AD集成SingleSign-On,包含LDAP,POP,Radius登陆认证不支持不支持支持不支持支持端口转发功效，支持多IP，支持静态路由不支持不支持支持不支持支持LDAP（domino及其它）支持支持支持说明POP3转发支持支持支持支持SMTP转发支持支持支持支持报价方法按许可证数量活跃用户数不按用户数报价,按设备报价第五章反垃圾邮件产品国际评测1、奖项证实时间杂志或机构奖项6月6日梭子鱼垃圾邮件防火墙获W2KnewsTechTarget奖

TheBarracudaSpamFirewallwasnamedthe“BestAntispamAppliance”asvotedonbyW2Knewsreaders.TheTargetAwardsrepresentW2Knewsattempttohighlighttheultimateshortlistofthebesttoolsthatsystemadministratorslookfor.5月24日梭子鱼400型号产品取得ServiceProviderWeekly杂志编辑选择奖

Consideringthelowamountofadministrativeoverhead,anexcellentROIbasedonthenumberofproductionhourssavedbydetectingunneccesaryemails,wethinkthattheBarracudaSpamFirewall400isworthconsiderationandreceivesawell-deservedEditor'sChoiceAward.5月4日梭子鱼垃圾邮件防火墙取得最好表现奖：最好垃圾邮件处理方案

Forthesecondconsecutiveyear,theBarracudaSpamFirewallhasranked#1inthe"SpamSolution"categoryintheeleventhannualNetworkComputing"Well-Connected"awardcompetition5月1日博威特企业获Network杂志“安全产品创新突破”奖

TheBarracudaSpamFirewallwasawardedtheNetworkMagazineInnovationAwardfor"SecurityProductBreakthrough."4月4日梭子鱼垃圾邮件防火墙取得最好表现奖：最好垃圾邮件处理方案

Forthesecondconsecutiveyear,theBarracudaSpamFirewallhasbeenselectedafinalistintheeleventhannualNetworkComputing"Well-Connected"awardcompetition.8月20日LinuxWorld最好信息处理方案——旧金山世界Linux大会

TheBarracudaSpamFirewall600wasselectedasatopfinalistinthe"BestMessagingSolution"categoryatLinuxWorldSF.7月20日梭子鱼垃圾邮件防火墙在日本计算机世界杂志夺得最好产品奖

TheBarracudaSpamFirewallwastheonlyanti-spamsolutiontoreceivethecoveted"BestofShow"specialprizedesignation.3月13日梭子鱼垃圾邮件防火墙获《NetworkComputing》最好表现奖

TheBarracudaSpamFirewallisratedthe#1spamfilteringproductoutof35vendors..."oneoftheeasiestproductstogetrunningandadminister."3月11日梭子鱼垃圾邮件防火墙成为最好表现奖决赛选手

TheBarracudaSpamFirewall300isranked#1inthenew"SpamSolution"category.3月22日梭子鱼垃圾邮件防火墙取得SC杂志颁发“读者最信赖垃圾邮件处理方案”全球奖

Withover900nominations,BarracudaNetworksisawardedafinalistspotforthe"AntiSpam"category.

2、美国NetworkComputing杂志反垃圾邮件横向对比测试3、美国著名杂志Networkworld测试ld对美国市场全部反垃圾邮件产品性能做一次综合评测，测试是梭子鱼400型号产品，其接收邮件能力为全部产品中最好，600型号比400型号有更大提升，见下表：第六章国际中国用户判定1、青岛啤酒集团梭子鱼产品功效判定汇报2、盛大网络梭子鱼产品功效判定汇报第七章梭子鱼国际用户情况1．全球销售台数第一位反垃圾邮件厂商；2．3月超出20,000家最终用户，截止到3月超出30,000家最终用户，超出最靠近竞争对手13倍之多：IronPort1,000用户Ciphertrust1,000用户Mirapoint800用户Tumbleweed800用户Proofpoint110用户SurfControl100用户注：以上数据为3月，均取自于各厂商网站上公开数据；第八章梭子鱼中国用户情况1、中国基金企业应用情况梭子鱼已经成功应用于金元比联基金管理、上海汇添富基金管理、兴业基金企业、国泰基金企业、中银国际基金、浦银安盛基金管理、易方达基金管理等基金企业，已经成为中国基金行业使用最广泛邮件安全处理方案。2、中国汽车制造企业集团应用情况梭子鱼已经成功应用于一汽集团、上汽集团、奇瑞集团、广州本田、南菱汽车集团企业，现在是中国企业制造行业反垃圾邮件系统应用第一位产品，以下是硅谷动力专门针对梭子鱼在长春一汽应用报道：2、其它行业用户应用情况电信领域：广州电信，湛江电信，海南移动，四川电信IDC，河南网通支撑中心，上海缘通科技（日资企业电信方案），NTT中国，上海环球网络，当当网，江西联通企业：青岛啤酒集团，TCL集团，科龙集团，中芯国际，林德叉车集团，河南第一拖拉机集团，南京晨光集团，招商局国际，株洲电力机车厂，吉林客车厂，資生堂(shiseido)，西安华陆工程，东莞龙计五金企业，泉峰国际贸易企业，芬兰敬鹏集团，日照亚太森博浆纸，苏州达格电子，苏州东明服装，乔日电业集团，贵州轮胎厂，山东嘉邺日用具，NEC东金电子（厦门），镇江大亚集团，华能瑞风物流企业，宝信软件，无锡合勤科技，北京世纪盈华信息技术，北京新思软件企业，深圳忆亚通企业，东方飞鹰培训中心，深圳赤湾集装箱码头，上海浦东国际集装箱码头，中集集团企业，上海DMG广告企业，新科电子教育：暨南大学，上海社科院，北京市第四中学，湖南女子大学，金陵科技学院，深圳高明纪念中学，新疆农业大学，新疆医科大