企业反垃圾邮件防火墙解决方案

1、 企业反垃圾邮件系统实施解决方案barracuda networks (shanghai) co.,ltd.2010-10目 录第一章 前言: 企业防治垃圾邮件的重要性3第二章 垃圾邮件特征分析5一垃圾邮件定义5二 垃圾邮件通常含有如下特征：6三 垃圾邮件的类型6四 用户收到的垃圾邮件的语言构成7五全球危害7六垃圾邮件业者取得名单的来源8第三章 xx企业反垃圾邮件需求分析及项目方案9一需求分析9二梭子鱼反垃圾邮件反病毒网关安装方案101 防垃圾邮件梭子鱼产品选择方案112梭子鱼产品安装建议12三梭子鱼专家服务（premier support）14第四章 梭子鱼垃圾邮件防火墙产品介绍16一 .博

2、威特公司简介16二.梭子鱼垃圾邮件过滤技术介绍19三.梭子鱼垃圾邮件防火墙的过滤结构24四.梭子鱼垃圾邮件处理流程说明27五.梭子鱼垃圾邮件防火墙架设与管理28六.梭子鱼功能一览表：33七.梭子鱼垃圾邮件防火墙的主要特性35第五章 企业应用梭子鱼垃圾邮件防火墙效益分析37一梭子鱼垃圾邮件防火墙投资报酬率分析37计算结果38梭子鱼垃圾邮件防火墙使用效益：38附件一、梭子鱼产品全球所获奖项40附件二、世界各地客户证言42第一章 前言: 企业防治垃圾邮件的重要性在近几年的时间里，企业面临垃圾邮件的威胁成指数级增长，垃圾邮件占电子邮件总通讯量的达到60%以上，而这一数字在三年前仅为8%；与此同时，垃圾

3、邮件的类型以及发送手段也愈加复杂化、多样化；电子邮件也一跃成为病毒的主要传播方式；这一系列的变化对企业xxx构成了严重的威胁，这种威胁不仅仅是造成用户时间的损失，还包括系统资源的损耗，严重的还造成系统破坏。因此，如何保护企业免受病毒邮件及垃圾邮件的侵袭，保证xxx及企业信息安全成为每位xxx或系统管理员的第一责任，也是企业信息化分管领导的重要职责所在。垃圾邮件对企业造成的危害： 1.垃圾邮件的危害垃圾邮件已占全球电子邮件的69%。（亚洲经济，2004 年6月）在国际上每天有超过150亿封垃圾邮件被发送出去，2003年全国有470亿封邮件流入了用户信箱，平均每人每天收到2.85封垃圾邮件。根据i

4、dc的分析，到2006年，垃圾邮件数量将在2003年数量的增加一倍。根据radicatti group预估调查(june，2003)， 到2007年全球垃圾邮件将占所有email流量的70%2.据ferris research研究报导指出，垃圾电子邮件每年让美国及欧洲企业分别损失高达89亿美元和25亿美元。(其中40亿美元是因员工删除垃圾邮件而造成工作效率的降低，平均删除1封垃圾邮件得花4.4秒钟。37亿美元的花费，是为了应对超大量的资料流量，企业因而添购带宽及性能更佳的服务器， 其余的损失则是公司为降低员工因垃圾邮件产生的困扰，为员工提供的支持的费用。)3.除了上述金额的损失之外，垃圾邮件对

5、企业的损害还可归类为：u 消费者的信任这是电子邮件使用者的第一大问题，由于垃圾邮件的泛滥，用户失去了对电子邮件的信任；据调查约有29%的用户因此而减少了电子邮件的使用，对于企业而言，则可能造成员工弃用企业邮箱，这不仅对企业以前xxx投入的浪费，且有损企业形象。u 降低工作效率使用者会浪费无谓的时间阅读并处理这些无用的电子邮件。使用者工作效率降低被认为是企业因垃圾邮件所导致的最大损失。u 不当内容垃圾邮件中可能包含攻击性文字，大多是人身攻击，此种邮件可能会伤害特定的个人或群组。此外，还有相当数量的与色情、非法宗教、以及其他与国家法规相悖的信息，也将对收件人造成不同程度的冲击。u 浪费it资源进入

6、xxx的大量垃圾邮件，会影响企业的xxx使用带宽。u 对安全和隐私造成危害例如邮件病毒、phisher诈骗邮件、身份盗窃信等。第二章 垃圾邮件特征分析 一垃圾邮件定义若广泛来定义垃圾邮件，只要是收信者认为所收到的email并非想阅读的内容，严重者甚至觉得信件内容或收信的频繁会让人嫌恶，都可称为垃圾邮件。若以信件内容及发送行为来定义垃圾邮件，泛指与内容无关，传送给多个收件者的邮件或粘贴物，且收件者并没有明确要求接受该邮件。也可以是传送给与邮件主题不相关的新闻组或者清单服务器的同一邮件的重复张贴物。国际上比较一致的看法，所谓垃圾邮件指未经用户许可，但却被强行塞入用户的电子邮件，垃圾邮件简称uce（

7、未经请求的商业广告邮件）或ube（未经请求的大量寄送邮件），但是使用最广泛的则是spam，spam原为新泽西州的一种火腿罐头，后引申指无价值的东西。二 垃圾邮件通常含有如下特征： 1.具有群发软件特有特征的邮件； 2.邮件包含多个相似的收件人地址，并按照一定顺序排序； 3.伪造各种发出的邮件； 4.伪造了邮件路由的邮件； 5.邮件内容包含敏感的关键字，比如“伟哥”等； 6.邮件md5特征值完全相同的多个邮件； 7.邮件信头的各种特征，例如：to的用户名在标题起始处； 8.发送的multipart邮件中包含text/plain及text/html，其中text/plain包含伪造内容，而text

8、/html包含垃圾内容； 9.邮件中使用混淆的url，使用url编码字符； 10.html邮件的内容或注释中含有大量无意义字串； 11.邮件信头没有to字段； 三 垃圾邮件的类型-引自根据梭子鱼分析，目前垃圾邮件类型居前五位的依次是医药类、成人色情类、误导或非法产品广告、金融类广告以及营销类广告。参见上图。四 用户收到的垃圾邮件的语言构成 上图是国内用户收到的垃圾邮件语言构成，因此用户应选择支持多语言过滤能力的垃圾邮件。五全球危害垃圾邮件成为跨国有组织转发垃圾邮件的犯罪行为，单靠一个国家的力量或单纯依靠技术很难应对，因此企业必须主动采取相应手段

9、，防御垃圾邮件的威胁中介人：分配订单、负责双方的结算垃圾邮件发送者：接受来自全球的订单并收集整理电子邮件地址代理人或合作人：注册大量的域名和虚拟主机转发垃圾邮件 六垃圾邮件业者取得名单的来源当您收到垃圾邮件的时候，常常发现寄信者您根本不认识，那对方为何有您的邮件地址呢？如果是病毒或蠕虫，一定是通讯簿中有您email的朋友不小心中毒，然后寄出来的；如果是广告邮件，一般他们都是通过下面几种途径获得大量的邮件地址（按照最常见的取得方式介绍）： 1、 购买 internet上有很多人在卖大量的邮件地址，相信不少人都收过这种贩卖邮件地址的广告信件，只要数百元，您就有少则百万个以上的邮件地址。而且很多还附

10、上发广告信的软件，该软件会以伪造的发信者来发信，让收信者无法追踪来源。广告商就利用这份邮件名单开始大量寄送广告信件，名单中的人就会常常收到广告了。 2、邮址自动收集程序 internet是个四通八达的世界，有人编写了邮件地址自动收集程序，在internet上到处跑，将邮件地址收集传回。广告商不一定要会自己开发程序，因为某些网站上面就可以下载得到，或者通过贩卖邮址自动收集程序的广告，向广告商购买而得。 3、人工收集 如果发广告信的人无法取得邮址名单或邮址自动收集程序（不知道去哪买、不会自己写），最后一招就是土法炼钢，到internet上到处逛，手动方式将看到的邮址抄下来，建立自己的邮寄名单。 4

11、、利用邮件服务器漏洞 利用邮件服务器的漏洞，将信件寄给此服务器上邮件帐号的拥有人。通常，一台邮件服务器支持最多数千帐号（因为太多系统会吃不消；所以大公司可能有好几台邮件服务器），而且使用此方法要有相当专业知识或刚好知道方法，否则不可能使用这种方法。第三章 xx企业反垃圾邮件需求分析及项目方案一需求分析目前大量垃圾邮件、病毒邮件通过电子邮件系统传播，存在不定期对xxx邮件服务器洪水攻击、ddos攻击、列举式字典攻击的情况，初步估计5%左右的电子邮件为病毒邮件，而垃圾邮件数量占xxx邮件总数量的85%以上；而这些垃圾邮件给xxx的电子邮件系统带来了大量潜在威胁：1- 钓鱼式攻击；2- 木马；3-

12、间谍软件；4- 病毒；5- 后门程序以上这些威胁已经使垃圾邮件成为xxx潜在的安全漏洞与威胁，迫切需要通过实施专业的反垃圾反病毒硬件网关产品来加以解决，而实施专业的反垃圾邮件产品也可以大大减轻农的邮件服务器负荷，节省大量邮件服务器资源。二梭子鱼反垃圾邮件反病毒网关安装方案上海xxxx有限公司（以下简称xxxx公司）核心交换设备采用rg-s2126g交换机一台。整体企业网络主干设计为千兆传输链路、百兆到桌面，覆盖了整体企业园区，包括办公大楼、机房、车间、会议室等。同时还有一些驻外办事分支机构，也需要和总部进行信息的交互。在网络安全方面的考虑有，在整个企业网和互联网的连接处设置华依hy-f2000

13、防火墙（该防火墙尚未提供vpn功能模块），用来保护企业内部服务和内部网络用户的安全；内部网络用户间的访问通过在核心交换设备rg-s2126g进行vlan划分和设置访问控制策略来进行控制其访问行为，企业内部非授权用户不能访问技术中心用户的数据资料，重点保护技术中心资料的安全；在企业内部部署北信源vrv防病毒软件一套，用于保护内部主机免受病毒的侵害。目前整个企业内部网络终端数量为100多台，企业对外提供的服务主要有web和mail服务，主要用于对外界进行企业形象和产品宣传。 从上面的xxx拓补图中可以了解到，xxx内部邮件服务系统采用主要采用vav防病毒软件邮件服务器模块对病毒进行扫描，但对于垃圾

14、邮件、邮件服务器攻击防护很薄弱，垃圾邮件的网关防护将是下一阶段邮件安全防护的重点。1 防垃圾邮件梭子鱼产品选择方案根据我们对贵公司xxx情况的咨询了解和分析，我们决定采用bsf设备a系列的部署方案来部署贵公司的梭子鱼反垃圾邮件解决方案。此方案具有以下的优点：1） 梭子鱼安装在入口邮件服务器处， 采用并行的代理转发模式处理病毒和垃圾邮件， 不会造成xxx延迟和增加单点故障。2） 我们推荐bsf300型号部署在xxx公司邮件服务器前端；梭子鱼垃圾邮件防火墙 bsf300产品主要性能特点为：处理能力：最多2000个邮件用户每日处理邮件数量（高端值）：100万封；提供分用户隔离功能兼容各种操作系统与邮

15、件系统；增强安全性的linux底层设计；个人化的分用户隔离区功能；exchange/ldap加速功能；2梭子鱼产品安装建议1 梭子鱼在xxx公司网络环境中的部署位置，如下图：1 梭子鱼安装在xxx公司防火墙内的安装方式如下图：（1）情况a: xxx公司只有一个公网ip，通过端口转发方式将邮件流转发到梭子鱼设备的，这种情况下需要用pat将公网ip （）的25端口映射到梭子鱼（）之上。这种安装方式不会产生绕发的问题。但是用户在外发送邮件时，梭子鱼应设置smtp认证。 举例如下： bsfmailtfirewall202.1.

16、1.1(2) 情况b: 梭子鱼与邮件服务器均有公网ip，梭子鱼与邮件服务器均有公网ip。邮件收发都是在梭子鱼上完成，这种情况只需要修改mx记录，使邮件交换记录（mx记录）转到梭子鱼设备上，从而达到过滤垃圾邮件的目的bsfmailtfirewall三梭子鱼专家服务（premier support）售后技术支持服务是采购反垃圾邮件反病毒网关非常重要的一环，也是对上海xxx这样的大型企业用户产品选型最为重要的考虑之一，梭子鱼将为农提供业界最为完善的专家服务，包含以下十大内容：1. 上门

17、免费安装服务购买梭子鱼产品之后，厂商将派出梭子鱼认证工程师将协助客户进行产品安装、调试及上线，确保梭子鱼产品在xxx顺利正常运行。 2. 服务期内垃圾邮件规则库自动动态升级梭子鱼垃圾邮件防火墙可以设置为每小时或者每日自动通过internet升级，防垃圾邮件及病毒邮件的强大程度与其更新的频度直接相关。3. 服务期内垃圾邮件规则库定制服务如需要，xxx可以将垃圾邮件样本提交到梭子鱼公司负责中文规则库定制的工程师（）,博威特公司将在10个工作日内完成规则定制，并在机器上更新。4. 服务期内病毒特征码自动更新梭子鱼垃圾邮件防火墙可以设置为每小时或者

18、每日自动更新病毒特征代码，提升防御最新病毒入侵的能力。5. 服务期内免费实时更新垃圾邮件指纹梭子鱼垃圾邮件防火墙实时更新垃圾邮件指纹检查机制，是大大提升产品对检测垃圾邮件的功能。6. 服务期内免费实时更新黑名单梭子鱼垃圾邮件防火墙实时更新黑名单功能，提供强大的动态阻止流行性的垃圾能力。7. 服务期内全球24小时电话技术支持支持（美国总部国际800英语免费技术支持电话）：1-888-anti-spam（中国区工作时间中文技术支持）：021-5452-03588. 服务期内web网站、电子邮件技术支持你可以通过以下e-mail地址获得技术支持

19、 （国际24小时） (中国工作时间) 9. 当天产品立即更换服务（需另外购买）我们了解有时会有一些意外发生，设备也可能出问题所以我们为用户提供立刻更换服务，您只需要支付一份额外的费用。我们就将在您机器损害之后立刻更换您的产品，我们将在上海授权技术支持中心配备样机，对农的产品更换时间为当天。第四章 梭子鱼垃圾邮件防火墙产品介绍一 .博威特公司简介1.所获荣誉 博威特网络有限公司是梭子鱼垃圾邮件防火墙产品的生产商生产的产品，专注于反垃圾邮件，梭子鱼是国际上最受信赖的反垃圾邮件产品之一。是一款软硬件集成的解决方案。在国际发垃圾邮件市场占有

20、率居第一位，2004年国际权威杂志network computer对国际上主要的十款垃圾邮件进行评测，梭子鱼综合评分第一名，获得优胜奖及编辑选择奖；在东京国际电子信息展上获得特别奖。 2004年国际权威network computer杂志反垃圾邮件软硬评测第一名。 2004年，获network computer杂志编辑选择奖。并予以专题报道。 2004年参加业界知名杂志反垃圾邮件产品评测。 2004年，东京国际信息展上获得最佳展出奖。2.分支机构 博威特在中国上海设有全国技术中心，在上海、武汉等地设有办事处：n 全球性办公室分布 总部-美国加州英国拉丁美洲中国上海3.系统性能 梭子鱼垃圾邮件防

21、火墙提供强大、可拓展的垃圾邮件及病毒防护功能，可防止邮件服务器不堪重负。采用基于web的管理控制界面，操作简便，界面友好。整合了十数项垃圾邮件过滤技术，设置了10层垃圾及病毒过滤层，可有效地抵御垃圾邮件及病毒袭击。该产品易于安装， 10分内即可顺利安装并运行产品，且无需安装软件也无需对现有系统进行修改。它具备自动的更新功能，极大地减轻了管理负担，同时也使得邮件服务器达到最大程度的保护。4.用户介绍 博威特全球已拥有过100,000用户，超过最接近的竞争对手达10倍以上，梭子鱼邮件防火墙过滤得垃圾邮件数以十亿计，自2004年8月正式进入中国市场，一年时间，即在两岸三地取得了良好影响，已拥有几百家

22、典型用户梭子鱼全球客户：最大企业、最知名大学、最大金融机构中国客户：知名行业及企业客户集中营二.梭子鱼垃圾邮件过滤技术介绍垃圾邮件是对简单邮件传输协议(smtp)协议的一种滥用，该协议是基于rfc 524基础在实施在邮件系统之中。rfc 524在1973年提出，是在一个计算机安全还不是一个主要问题的时代发展起来。正因为如此，rfc 524不是一个非常安全的命令集，使它及smtp协议很容易被滥用。绝大多数垃圾邮件制作工具利用了smtp的安全漏洞。伪造信头，伪装发件人地址，隐藏发件人系统，混淆邮件内容，这样就非常困难甚至无法识别真的发件人。针对不同类型的垃圾邮件，梭子鱼采用了十数项垃圾邮件过滤技术

23、，从不同的角度对邮件进行严格的检查，准确的识别出垃圾邮件将其隔离或阻断。需要指出的是，梭子鱼之所以要采用这么多过滤技术，原因在于不同的垃圾邮件阻断技术帮助用户阻断不同类型的垃圾邮件，任何一种垃圾邮件阻断技术都有优点和缺点及限制，垃圾邮件发送者一直试图通过变化的发送技术绕过反垃圾邮件技术，采用一个全面包含最有效垃圾邮件阻断技术的整体解决方案。1 关键字过滤或称词语过滤，是一个简单但是有效的阻断绝大多数垃圾邮件的方法。词语过滤识别包含特定关键字的所有邮件，比如“viagra”、“伟哥”等在垃圾邮件中经常发现的词语，垃圾邮件发送者经常变更关键字词，对此博威特进行跟踪，向用户提供最新的关键字清单。2

24、基于规则的评分系统基于规则的评分系统是比词语过滤更为复杂的垃圾邮件阻挡技术。这些系统，也被称为人工智能（ai）系统，梭子鱼基于海量邮件的分析，定义了近6000条垃圾邮件规则，每一条规则对应一定的评分，一封邮件与规则库进行比较，每符合一条规则加上该规则评分，获得的分数越高，该邮件是垃圾邮件的可能性就越高。如果一封邮件超过一定得分门槛，该邮件将被分类为垃圾邮件。由于垃圾邮件发送人及制造垃圾邮件的程序不是静态的，因此博威特持续追踪互联网上的垃圾邮件的变化，及时更新规则库。采用这项技术，可以清除90%的收到邮件中的垃圾邮件。3 贝叶斯过滤器贝叶斯分析：命名于著名数学家托马斯贝叶斯（1702-1761)

25、，他发展了一个数学领域全新的可能性推论理论。贝叶斯分析采用过去事件的知识预测未来事件。 当收到一封邮件时，过滤器使用贝叶斯过滤与以前收到的垃圾邮件与合法邮件的中相同词语与短语出现的频率对比此邮件中有问题的词语与短语的来确定垃圾邮件的可能性。贝叶斯过滤器是非常强大的，它能自动适应垃圾邮件的变化，也是阻断垃圾邮件最为精确的技术。如果采用贝叶斯数据库技术，垃圾邮件识别率持续提高；若不采用该技术，则一段时间后，垃圾邮件识别率将出现反复，参见下图：时间梭子鱼包括贝叶斯过滤梭子鱼不包括贝叶斯过滤 为了便于用户使用，博威特提供初始贝叶斯数据库，管理员可以在此基础上培训符合本企业所需的贝叶斯数据库。4 ip黑

26、名单ip黑名单是一个常用的垃圾邮件阻断技术。该技术不需要占用计算机资源，非常易于实施。如管理员发现某个ip经常性的发送垃圾邮件，可以将其列入ip黑名单，快速的阻断该垃圾邮件源。为了便于管理使用该功能，梭子鱼提供了垃圾邮件发送者ip排行榜，方便管理员决策。5 rbls (实时黑名单) rbls (实时黑名单), 也被称为dnsrbls, 检查所有收到邮件的ip地址，与在rbl中的ip地址核对。如果该ip地址是rbl的一部分，该邮件被识别及阻断。与黑名单不同，实时黑名单不是由使用单位手动维护的，rbl运营商维护公共rbls,使用单位仅需订阅该实时黑名单服务。6 dns mx记录查找 这是一项对于垃

27、圾邮件发送者采用虚假发自及/或回复邮件地址的有效阻断技术。梭子鱼在发自邮件地址的域上进行查找。如果该域没有一个有效的dns mx记录，这样发自地址就是无效的，该邮件就被分类为垃圾邮件。对回复邮件地址也可以进行相应查找。7 反向dns查找这是一种有效的垃圾邮件阻断技术，梭子鱼对收到邮件的来源ip地址采用反向dns查找，如果反向dns查找提供的域与邮件上的来源ip地址相符合，该邮件被接受。如果不符合，则拒绝该邮件。8 新反向查找系统梭子鱼还采用了采用发件人许可发自(spf)以及微软microsoft caller id 等新反向查找技术，该技术可以确定一封从某一特定域发送的邮件是否允许从特定的ip

28、地址发出。从而有效地防止了垃圾邮件通过伪造发件人发送邮件。9 发件人邮件地址列入黑名单 管理员可将发件人或发件人域列入黑名单、可有效且快速的阻止垃圾邮件的侵入。10 指纹识别技术 博威特公司设置了大量蜜罐，或者说诱骗邮件地址，是用于收集大量的垃圾邮件。通过处理形成邮件指纹库，梭子鱼将收到的邮件与指纹库进行核对，从而能迅速的识别出垃圾邮件。11 速率控制及其相关技术垃圾邮件发送者经常试图通过在很短一段时间发送大量邮件阻塞邮件服务器。这被称为dos(拒绝服务)攻击。梭子鱼采用该项技术，能有效地阻止该项针对邮件服务器的攻击行为。12 意图分析启发式检测（heuristic detection)会进行

29、一连串的内部测试，决定该邮件是否是垃圾邮件，检查邮件中的url链接，确定邮件是否为垃圾邮件，垃圾邮件引擎侦测到变化型文字，垃圾邮件引擎会自动回复到原先字词，例如v.i.a.g.r.a回复为viagra。13 病毒扫描梭子鱼独创的双层病毒扫描技术，专业查杀病毒邮件。其邮件病毒特征代码居同行前列。此外，针对邮件协议、邮件信头、邮件转发等梭子鱼采用了相关技术进行检查。三.梭子鱼垃圾邮件防火墙的过滤结构梭子鱼垃圾邮件处理流程图每一封邮件进入梭子鱼垃圾邮件防火墙，只有通过了全部十层过滤，才会由梭子鱼转发给邮件服务器，从而保障了邮件服务器不受垃圾邮件侵扰，这十层过滤依次是：1 拒绝服务攻击及安全防护层：可

30、有效地阻止针对邮件服务器的dos或ddos攻击。2 ip封锁清单：由公共rbls及梭子鱼垃圾邮件ip黑名单数据库提供数据支持，该层可过滤超过30%的垃圾邮件，在某些地区甚至可阻断90%以上的垃圾邮件。3 速率控制：该层检查某一ip的连接频率，如超过用户定义值，则阻止其连接，直至符合规定。该层还可限定每连接邮件数、每连接时长等。4 第一层病毒防护：采用open resource引擎，可查杀绝大部分邮件病毒，该层也对压缩文件进行病毒检查。5 第二层病毒防护：该层采用梭子鱼独创的杀毒引擎，对病毒进行彻底清查。19962000年病毒感染的来源（icsa实验室）上表显示了今年来病毒来源百分比的变化，邮件

31、成为病毒感染的主要方式，因此若采用了梭子鱼垃圾邮件防火墙，可有力的保护企业网并受病毒邮件的侵袭。在某些实际运行的方案中，用户采用梭子鱼并结合桌面防毒软件即可构建完整的企业网病毒防护。其经济性大大低于任何一种防毒方案。数据表明：梭子鱼邮件病毒特征代码高达25000个。是当今最全的邮件病毒库之一。 6 用户自定义规则：用户自定义的各种规则的检查，如发件人身份验证、收件人身份核实、关键字检查、附件类型等。7 垃圾邮件指纹检查：该层依托梭子鱼庞大的邮件指纹库进行核查。梭子鱼垃圾邮件的样本来源有，1 博威特公司在全球设置的大量蜜罐。这是指纹样本的主要来源。2 全球数万台梭子鱼分类出的垃圾邮件。3 某些型

32、号的梭子鱼用户个人发送的垃圾邮件样本。8 目的分析：该层依托博威特公司建立的bsf数据库进行检查，为了保障bsf数据库的准确性，该数据库中的url地址由人工分拣出来。梭子鱼的员工精通十数种语言，因此这些url地址覆盖了十数种语言的垃圾邮件发送网站或因垃圾邮件获利的网站。博威特公司在中国设有bsf数据库分拣小组，专门收集整理中文简体、繁体bsf数据库。9 贝叶斯分析：对邮件的可能性进行推理分析。10 垃圾邮件值评分：根据规则对邮件进行评分，并整合垃圾邮件指纹检查、目的分析、贝叶斯分析给出的评分，给出邮件的最终得分。这十层过滤经过了精心的安排，其检测过程符合四条法则：1 垃圾邮件终止法则：若某一层

33、过滤判定该邮件不合法或为垃圾，则立即阻断该邮件，结束进程，后面的各层检查不再进行。2 按序检查法则：一个完整的smtp邮件发送从helo命令开始，因此梭子鱼从该进程的第一条命令开始依次进行检查。如发现为垃圾，其余数据将不再接收。3 低消耗优先法则：占用系统资源较少的过滤层优先，耗费系统资源大的过滤层靠后。这样，系统能以最少的消耗处理最大量的邮件。4 安全优先法则，涉及到系统重要安全的检查先进行。经过这样的优化，梭子鱼具有了强大的处理能力，日处理邮件量可达千万封。四.梭子鱼垃圾邮件处理流程说明1. 邮件在发送到邮件服务器之前，先经过梭子鱼十层过滤，据用户定义的评分规则，梭子鱼对邮件采取阻断、隔离

34、、标记或允许四类动作。标记及允许的邮件发送给用户，隔离邮件将发送到隔离区，阻断邮件也被保留在系统中。被阻断的信件，用户可以查询并2. 检视邮件内容、被分类的类别、阻断的原因等资料，通过重送功能可将邮件重新发送。 2 1. 用户可登录个人隔离区，检查隔离邮件，并可以将隔离邮件发送、删除，或分类为垃圾、并可定义自己的黑白名单。用户对所收到的邮件可以进行重新整理，该信息将反馈到梭子鱼及博威特运营中心，用于调整贝叶斯数据库，或进一步提取指纹等分析。五.梭子鱼垃圾邮件防火墙架设与管理 1 梭子鱼垃圾邮件防火墙的安装。 由于采用了软硬件一体化设计的思路，梭子鱼垃圾邮件防火墙的安装变得非常简单，这是因为梭子

35、鱼： -无须安装任何软件 -无须改变现有e-mail服务器的设定-支持各种操作系统，包括- linux, microsoft windows, solaris, macos等；-支持各种邮件系统，包括sendmail、post office、ms exchange、lotus notes。 因此，梭子鱼的部署非常简单，通常只需十分钟即可完成。下图为安装逻辑图。梭子鱼安装在邮件服务器之前，来自因特网的邮件首先被发送到梭子鱼上，梭子鱼经过检测过滤掉不合格的危险的邮件，将合法的邮件发给邮件服务器。2 简单透明的web操作界面 简单透明的web操作界面与图形化报表梭子鱼垃圾邮件防火墙提供了简单透明的w

36、eb操作界面，并配有在线帮助，梭子鱼安装完成后，95%的配置已经默认设置好，用户只需要根据自己的实际情况作一些调整即可。该管理界面包含五个部分：-基础管理页：梭子鱼的基本配置,如梭子鱼的xxx设置，垃圾邮件评分等。配置王成后，梭子鱼即可处理垃圾邮件。-阻断/接受管理页：包括用户自定义ip黑白名单、域黑白名单、关键字过滤等内容。-高级管理页：主要包括邮件协议方面的设置、系统升级、备份、维护、群集等。-用户管理页：包括隔离邮件的处理，用户自定义过滤策略及用户名单的维护。-域设置管理页：多域、多邮件服务器的设置，域策略设置等。3 丰富的报表统计功能梭子鱼以图表等不同的形式给出了系统处理邮件的状态报告

37、，包括邮件日志统计数据库，每小时邮件流量统计图，每日邮件流量统计图，系统运行状态报表，每日不同类型邮件排行榜及图表等：上图中，不同的事件以不同的颜色表示，若鼠标置于某一数据的上方，则显示该数据占所有事件中的比例。系统对每一封邮件的处理都作了详细的记录，参见上图，若点击某一条记录，还将显示该邮件的详细信息，方别用户对邮件进行分析。如用户想搜索某类邮件，或某一封邮件，可以通过上表中的过滤条件设置进行搜索，梭子鱼提供了按发件人、收件人、邮件得分、动作原因等十数种搜索条件，使得对邮件日志的阅读变得十分灵活。4 自动更新服务梭子鱼公司建立了一个强大的运营中心barracuda central，进500名

38、工程师在这个运营中心日以继夜地工作，监控互联网上最新的垃圾邮件及病毒发展趋势，并制作出最新的升级文件。梭子鱼垃圾邮件防火墙将自动接收这些文件，实现动态更新。动态更新使你的梭子鱼垃圾邮件防火墙能够： 获取最新的攻击ip地址 阻断已知的垃圾邮件 阻断已知的垃圾邮件内容 7*24小时升级病毒特征代码 即时更新邮件指纹库 即时更新垃圾邮件规则库 系统内核自动升级通知六.梭子鱼功能一览表：基本功能1. 独立的硬件式设计，稳定性高、管理方便，不需变动邮件服务器任何设定。2. 仅1u高并符合19”标准机架式规格，100-240伏特国际电压。3. 面板需具有显示灯号，可显示电源开关、磁盘状况、传送邮件、隔离邮

39、件、阻挡邮件等状态，并具power及reset键，可快速重置ip。4. 兼容于所有的smtp邮件服务器如:sendmail、qmail、exchange、notes等。5. 无使用人数版权限制，每日处理信件可达1000万封(含)以上。6. 同时支持多个网域(含子网域)与多部服务器环境。7. 可根据不同网域(含子网域)制定不同的过滤标准。8. 具磁盘阵列(raid)、支持丛集功能，提供升级空间与实时备援。9. 设备具十层严谨过滤防护且内建两层病毒扫描防护，不须另购防毒模块。10. 可自订设备名称、web接口图片、表头颜色等，完全成为自有专属设备。11. 具备整体(global)模式与用户(per

40、 user)模式，可让使用者设定过滤政策与隔离区。12. 具ms-exchange server加速功能/支持ldap协议，可使用ldap确认ms-exchange server内部使用者的邮件账号比对，非内部使用者的信件一律丢弃，能防范字典文件攻击，加速ms-exchange server并节省使用频宽。13. 可自动阻绝dos(阻绝服务攻击)攻击。14. 支持邮件流量控制(rate control)，可设定在30分钟内由同一ip连接数的数量。15. 具在线系统韧体升级通知，可升级最新版本或复原之前版本，并提供在线release notes。16. 可设定垃圾邮件(spa,m)及病毒(vir

41、us) 规则定义文件定时自动升级。17. 可备份系统数据库，提供syslog功能。18. 全球实时监鞚服务，随时提供最新垃圾邮件及病毒讯息，并提供解决方案。管理功能19. 全功能web化设定管理接口，透过web进行过滤条件设定与管理。20. 支持多国语言功能，在线可直接选择英文、中文繁体、中文简体、日文、德文、荷文等。21. 完整在线求助说明且依据使用于语言显示，操作问题立即解答。22. 支持access control list，保护管理安全。23. web管理接口提供完整的效能状态信息包含：(1).平均反应(延迟)时间、(2).最后邮件时间、(3).单一收件者数、(4).cpu风扇转速、(

42、5).系统风扇转速、(6).cpu温度、(7).韧体储存空间大小、(8).邮件记录与隔离区储存空间大小等。24. web管理接口提供完整各属性邮件数量统计包含：( 1 ).阻挡的邮件、( 2 ).病毒邮件、( 3 ).隔离邮件、( 4 ).标记并放行邮件、( 5 ).放行邮件、( 6 ).邮件总数等。25. web接口提供以时、日、25日(月)为单位的邮件流量图形化统计图表，包含：”封锁:比率控制”、”封锁:不良收件人”、”封锁:垃圾邮件”、”封锁:病毒”、”隔离”、”允许:标记”、”允许”等。26. 提供完整在线邮件纪录报表并具查询、管理功能：( 1 ).完整邮件纪录，提供日期、来源邮件地址

43、、目的邮件地址、邮件主旨、处理动作、处理原因、邮件加权分数(分数来源)、来源ip等资料。( 2 ).并可依以下条件来查询邮件纪录：1. 非法收件者与寄件者。2. 来源邮件地址、网域、使用者名称。3. 目的邮件地址、网域、使用者名称。4. 邮件主旨内容关键词、加权分数、邮件表头关键词。( 3 ).邮件纪录报表中可直接将信件列为白名单、非白名单。( 4 ).邮件纪录报表中可直接将信件分类为垃圾、非垃圾做为bayesian邮件分析样本。个人化(per user)功能27. 用户(per user)模式，邮件账号于收信时设备自动搜集建立，不需管理者键入，并系统会主动发出通知信给使用者。28. 使用者可

44、自定每日、每周(或不寄发)自动寄发隔离区通知信给使用者。不需登入主机，通知信件上便可直接勾选邮件进行送出、删除、加入白名单等动作。microsoft outlook接口下还可用 plug-in程序将信件分类为垃圾、非垃圾做为bayesian邮件分析样本。29. 用户(per user)模式使用者可以使用者账号登入个人化的web使用接口做隔离区邮件纪录查询、个人化管理，包含：( 1 ).隔离区邮件纪录提供：时间、来源、邮件主旨等数据并可依关键词来查询检索。( 2 ) 隔离区邮件纪录中可直接勾选将信件进行送出、加入白名单、删除等动作。( 3 ). 隔离区邮件纪录中也可勾选将信件分类为垃圾、非垃圾做

45、为bayesian邮件分析样本。( 4 ). 设定(变更)密码、垃圾邮件件(spam)过滤使用或解除、隔离区使用或解除、黑白名单建立、隔离区通知信发送频率(或解除)。七.梭子鱼垃圾邮件防火墙的主要特性1性能强大由于采用了十数项垃圾邮件过滤技术，因此无论是何种类型的垃圾邮件，梭子鱼均能有效的进行识别，过滤效果出众，误判率漏判率均很低，领先于同类产品；由于优化了邮件过滤层结构，使得梭子鱼具有超强的处理能力，日处理邮件量可高达千万；此外，梭子鱼具备多语种垃圾邮件过滤能力，对中文简体、繁体、英文垃圾邮件均表现出出色的过滤效果。2 高可靠性创新的硬件和软件一体化设计从设计起始就充分考虑了可靠性，它确保梭

46、子鱼垃圾邮件防火墙一直能够有效运行。内建拒绝服务式及分布式拒绝服务攻击安全防护；可有效抵御字典式攻击、dha穷举法攻击、邮件诱饵攻击、多线层攻击、多重病毒感染攻击、多重压缩攻击；针对大量非法连接请求，梭子鱼采用实时黑名单扫描、并发连接数限制、每连接进程数限制、每连接时长限制等多种综合手段进行防护，对于一些恶意攻击邮件系统的ip地址和发件人即发件域进行记录、统计、屏蔽，拒绝其连接，保障邮件系统免受攻击。3 简单易用梭子鱼架构简单，无须改变邮件服务器设置和用户xxx结构，通常十分钟即可架设完毕，其web管理界面简洁清晰，不论是设定、管理、维护，管理者都可以快速的将梭子鱼导入企业，再也不必为繁杂的文

47、字设定困扰！4 专业防毒梭子鱼采用双层病毒扫描策略，第一层采用open resource的防毒引擎可阻断绝大多数病毒，接着采用梭子鱼原创的病毒引擎进行第二层过滤。与同类产品不同，他们大多采用oem方式集成病毒扫描模块，而梭子鱼专门扫描邮件病毒。因此具有更高的扫描效率。5 详细的日志报告 梭子鱼的日志报告功能十分强大，并且提供了多角度的图标分析，为管理员分析本企业垃圾邮件的特征，调整或制定合适的过滤策略提供了直接的数据报告。6 优质服务博威特具有完备的服务xxx，开通有免费的咨询和技术支持电话；向客户提供成功的设置样例；由博威特中心向用户提供实时的病毒更新、垃圾邮件特征更新、指纹库更新、梭子鱼内

48、核程序更新等一系列的服务，用户还可以免费获得博威特周刊，了解垃圾邮件有关动态。7 价格合理梭子鱼的具有出色的性价比，其价格不是按用户数制定的，因此当用户数发生变化时，对用户没有影响。更为重要的是，由于梭子鱼具有自主的反病毒引擎，因此不会额外收取防病毒费用。第五章 企业应用梭子鱼垃圾邮件防火墙效益分析一梭子鱼垃圾邮件防火墙投资报酬率分析测试数据:1.拥有email帐号的员工数200人2.平均每一个员工每年工作天数235天3.平均每人每小时平均薪资120元4.平均每个人每天收到垃圾邮件封数2封5.平均每封垃圾邮件的处理时间(秒)390秒(收信+链接图档+读信+删信)6.平均公司每天营业收入250，

49、000 元计算结果损失工作效率:1.平均每位员工每年损失工作效率50.9 小时2.总计全公司每年损失工作效率1272.9 天(等同没上班天数)浪费薪资:1.每天每位员工浪费薪资26.0 元1.每年每位员工浪费薪资6110.0 元3.每天每家公司浪费薪资5200.0 元2.每年每家公司浪费薪资1，222，000 元3.每年每家公司损失营业收入318，229，167 元合计损失金额319，451，167 元资源节省:1.平均每封垃圾邮件大小30k2.平均每月拦截的垃圾邮件封数8000封3.平均每年拦截的垃圾邮件封数96000封4.每年节省企业内部带宽2880000k梭子鱼垃圾邮件防火墙使用效益：

50、保护邮件服务器免受各种攻击，提高邮件服务处理效率。 过滤垃圾邮件，使得邮件用户不必为处理垃圾邮件而耗费宝贵工作时间。 保护邮件用户不被欺骗性垃圾邮件诱导。 保护某些公开的用户邮件信箱不被垃圾邮件“塞爆”。 保护公司xxx不受病毒邮件感染，从而导致企业内部网瘫痪的威胁。 维护了公司邮件系统的形象。附件一、梭子鱼产品全球所获奖项时间杂志或机构奖项2005年6月6日梭子鱼垃圾邮件防火墙获w2knews tech target 奖the barracuda spam firewall was named the “best antispam appliance” as voted on by w2kn

51、ews readers. the target awards represent w2knews attempt to highlight the ultimate shortlist of the best tools that system administrators look for. 2005年5月24日梭子鱼400型号产品获得 service provider weekly杂志编辑选择奖considering the low amount of administrative overhead, an excellent roi based on the number of prod

52、uction hours saved by detecting unneccesary emails, we think that the barracuda spam firewall 400 is worth consideration and receives a well-deserved editors choice award. 2005年5月4日梭子鱼垃圾邮件防火墙获得最佳表现奖：最佳垃圾邮件解决方案for the second consecutive year, the barracuda spam firewall has ranked #1 in the spam solu

53、tion category in the eleventh annual network computing well-connected award competition 2005年5月1日博威特公司获network杂志2005年度“安全产品创新突破”奖 the barracuda spam firewall was awarded the network magazine 2005 innovation award for security product breakthrough. 2005年4月4日梭子鱼垃圾邮件防火墙获得最佳表现奖：最佳垃圾邮件解决方案for the second

54、consecutive year, the barracuda spam firewall has been selected a finalist in the eleventh annual network computing well-connected award competition. 2004年8月20日linuxworld最佳信息解决方案2004年旧金山世界linux大会the barracuda spam firewall 600 was selected as a top finalist in the best messaging solution category at linux world sf. 2004年7月20日梭子鱼垃圾邮件防火墙在日本的xxx世界杂志夺得最佳产品奖the barracuda spam firewall was the only anti-spam solution to receive the coveted best of show special prize designation. 2004年3月13日梭子鱼垃圾邮件防火墙获network computing最佳表现奖the barracuda spam firewall is rated the #1