SBG邮件安全网关

1、1Symantec Brightmail GatewayPresenters Name HerePresenters Title HereSymantec Brightmail Gateway: For Symantec Partners Only32赛门铁克防垃圾邮件网关产品介绍Symantec Brightmail Gateway: For Symantec Partners OnlyEmail and Spam Volumes3 Spam continues to represent between 85% and 90% of all emailOverall email volume

2、s continue to growSymantec Brightmail Gateway: For Symantec Partners Only1 in 405.7 emails was a phishing attemptThreat OverviewEmail Virus Trends Over Six Months1 in 280.6 emails contained a virus4Source: MessageLabs Intelligence February 2010An estimated 100 billion spam messages per day were driv

3、en by botnetsProactive, up-to-the-minute intelligence is needed to meet this volume in real timeSymantec Brightmail Gateway: For Symantec Partners Only什么是 Symantec Brightmail Gateway？Symantec Brightmail Gateway 硬件设备（以前称为 Mail Security 8300）提供了有效而准确的反垃圾邮件和防病毒防护、先进的内容过滤技术以及数据丢失防御功能，能够保护电子邮件和即时消息免遭入站和出

4、站威胁侵扰。10Symantec Brightmail Gateway: For Symantec Partners Only多种型号可满足可伸缩性和性能需求型号838083608340用户数150000100001000外形2U1U1U内存/存储4GB / 6x146 GB4GB / 2x146 GB1.5GB / 2x80 GB冗余电源/风扇支持支持支持不支持RaidRaid 10Raid 1Raid 1 反垃圾邮件、防病毒和内容过滤 跨越所有平台提供*需要购买基于用户的软件许可证Symantec Brightmail Gateway: For Symantec Partners Only

5、Brightmail Gateway 的架构赛门铁克全球情报网络先进的内容过滤功能反垃圾邮件适应性信誉管理。 防病毒数据丢失防御嵌入式 MTASMTP即时消息SMTP即时消息11即时消息代理策略引擎 消息处理和结论分析管理界面信誉规则特征启发式定义加密* 本地 TLS 加密，与加密合作伙伴的产品相集成 12保护控制管理入站防护：有效而准确的反垃圾邮件和防病毒防护提供了适应性信誉管理功能（全局和自学式本地信誉）全球最庞大的全球情报网络出站控制：先进的内容过滤功能数据丢失防御法规遵从基于策略的灵活工作流程和规则集预置模板和字典遵从文件夹管理和控制：统一控制和管理垃圾邮件/病毒持续自动更新全面的日志

6、记录和警报即时报告和情报虚拟硬件设备赛门铁克的消息安全保障方法.源自企业安全领域的领导者Symantec Brightmail Gateway: For Symantec Partners Only入站防护13保护电子邮件和即时消息，防御：垃圾邮件病毒网络钓鱼攻击零日威胁保护入站防护：有效而准确的反垃圾邮件和防病毒防护提供了适应性信誉管理功能（全局和自学式本地信誉）全球最庞大的全球情报网络- 10 年反垃圾邮件防护经验 防护范围覆盖 8 亿多个邮箱 拥有 100,000 多名客户- 每天可以扫描 50 亿封电子邮件Symantec Brightmail Gateway: For Symante

7、c Partners Only14赛门铁克全球情报网络 14托管设备部署在 70 多个国家和地区1.2 亿个威胁/病毒提交系统在 200 多个国家/地区部署了 40,000 多台传感器10,000 多名安全专家漏洞数据库欺诈：垃圾邮件和网络钓鱼蜜罐网络数据库中涵盖 25,000 多种漏洞300 多万个探测网络帐户拥有 8000 多个 IP 地址的虚拟网络涵盖 8000 多个提供商提供的 55,000 余种技术捕获前所未见的威胁和攻击方法对每天 10 多亿封电子邮件进行数据统计对服务器和 Zombie 进行地理定位的能力每天记录 20 多亿起事件每年生成 100,000 多个安全警报每天提交 2

8、00,000 个代码1515Brightmail 适应性信誉管理功能全球信誉充分利用 Brightmail BLOC 提供的信誉服务和获得专利的探测网络跟踪开放的代理发件人、zombie IP 地址、可疑的垃圾邮件制造者以及安全的发件人本地信誉垃圾邮件调节跟踪远程发件人的本地信誉应用连接级别管理来延缓可能的垃圾邮件发件人进行的连接将要进行过滤的邮件减少 70% 以上Symantec Brightmail Gateway: For Symantec Partners OnlyPresentation Identifier Goes Here121212信誉度列表开放防护分析 与没有打开该功能相比

9、，邮件量高峰值减少了50% 50% reduction in email volume!Traffic Shaping Set to High一流的垃圾邮件防护功能大量垃圾邮件来源安全来源赛门铁克网络提供的情报信誉过滤欺诈 URLHTTP URL成人 URLURL 过滤器标题分析语言分析内容分析结构分析图像分析启发式正文散列算法正文模糊特征附件的特征特征个人允许和禁止列表个人语言过滤管理员定义的允许和禁止发件人列表允许和禁止列表Symantec Brightmail 反垃圾邮件引擎由赛门铁克管理由客户管理（可选）有效性高于 97%准确性超过 99.9999%合法电子邮件误报率不到百万分之一16

10、一流的防病毒防护功能自 1999 年以来，凭借“出色的扫描速度和一贯完美无缺的检测功能”而连续 42次蝉联 VirusBulletin 的最高分（VB100 称号）在防病毒基准测试中表现最佳，表现在没有误报、扫描速度快、具有 rootkit 检测以及恶意软件清除功能赛门铁克防病毒引擎基于特征的病毒定义 脚本禁止Bloodhound 启发式定义零日恶意软件防护邮件/zip Bomb 防护用于附件扫描的解压缩程序和 File Typer 用于提高性能的多线程扫描群发邮件清除基于行为的启发式即时消息监控LiveUpdate多线程扫描修复引擎具有多种处理方式的灵活工作流程17Symantec Brig

11、htmail Gateway: For Symantec Partners Only出站控制18控制电子邮件和附件，检查： 遵从 知识产权 敏感信息 不适宜的内容控制出站控制：先进的内容过滤功能数据丢失防御法规遵从基于策略的灵活工作流程和规则集预置模板和字典遵从文件夹Symantec Brightmail Gateway: For Symantec Partners Only 知识产权竞争源代码工程设计规范战略文档价格客户、员工、患者数据法规遵从 HIPAA、GLBA、PCI、州数据隐私法规、Caldicott、PIPEDASSN、信用卡号码、健康信息公司机密信息信誉新闻稿季度收益M&ACEO

12、 内部电子邮件每 400 封电子邮件中就有 1 封包含机密信息99% 的数据丢失现象是由于正常工作的员工在流程控制方面存在缺陷而导致的5敏感数据从企业中泄漏出去，让企业品牌和信誉面临风险Symantec Brightmail Gateway: For Symantec Partners Only19先进的内容过滤框架集中式管理预建策略、模式和模板图形条件构建器策略管理正则表达式预建字典结构化数据匹配真实文件分类文本解压缩和附件扫描检测遵从文件夹访问控制多重判断保留以供审核工作流程图形事件管理器事故管理通知实施 TLS 加密归档标记标题/消息修改退回消息补救措施具有灵活选项的预建报告自动生成报告

13、阐明责任和风险降低情况报告Symantec Brightmail 内容过滤引擎Symantec Brightmail Gateway: For Symantec Partners Only21灵活的遵从管理创建其他管理员帐户指定所需的管理权限级别指定可以使用控制中心的管理员列表指定可以访问遵从文件夹的管理员自定义管理员权限完整的管理员权限（查看和修改控制中心的 任何页面）限制访问某些设置的有限访问权限区分“查看”和“修改”访问权限 Symantec Brightmail Gateway: For Symantec Partners OnlyPresentation Identifier Goe

14、s Here1919对邮件各个组成部分进行内容过滤管理和控制22简单而又统一的管理：管理面板和即时报告全面的消息审计简化的系统管理管理管理和控制统一控制和管理垃圾邮件/病毒的频繁自动更新全面的日志记录和警报即时报告和情报虚拟硬件设备Symantec Brightmail Gateway: For Symantec Partners Only23即装即用的报告完整的报告选项管理面板 - 量化所有已知电子邮件威胁摘要50 多种预设报告灵活的报告工作流程定时报告生成和导出选项优势深入分析性能确定电子邮件和即时消息安全趋势跟踪潜在的遵从问题Symantec Brightmail Gateway: Fo

15、r Symantec Partners Only2222事故管理工作流Hold for Review：截留查看保持业务流向下进行 人工干预查看者批准或者根据内容拒绝邮件预先定义动作批准: 通过TLS 传递拒绝: 归档、发送通知，组织等 Symantec Brightmail Gateway: For Symantec Partners Only2424发件人收件人主题等等处理邮件的时间发件人收件人邮件的主题处理方式（垃圾邮件、病毒、阻止的发件人等）采取的措施简单的消息跟踪按照多个标准进行过滤检索邮件状态深入分析，以获得详细的证据231与LDAP集成-针对不同用户采用差异策略针对垃圾邮件,病毒,

16、内容的策略编辑器基于用户和组的策略有20种以上的处理动作可供选择处理动作可以相互结合(例如: 邮件加标记然后转入隔离区)便于管理支持个人邮件隔离区，自定义个人黑白名单，管理隔离区邮件与各种主流的LDAP服务器同步获得数据源(包括 AD, Lotus Domino, Sun LDAP, Open LDAP)组/用户策略默认策略删除垃圾邮件标记可疑邮件拦截可执行程序附件针对销售的策略禁止未经授权发信到特定客户列表删除加密的邮件附件在外发邮件中添加免责声明针对公司管理层的策略归档可疑邮件归档法规要求的邮悠扬Symantec Brightmail Gateway: For Symantec Partn

17、ers OnlyDealing with Architecture Complexities25LDAPMail ServerDNSSYSLOGINTERNALDMZNETWORK MONITORDo they have multiple sites?Will each site need to support mail flow for the entire organization?Will they require a separate scanner and BCC?How are their MX records setup?Do they require access to ext

18、ernal applications ie. LDAP, Syslog, Monitoring?产品优势总结来自于同一厂商的防垃圾邮件和防病毒技术领先的防垃圾邮件技术捕获率达到97以上，准确性达到99.9999%优秀的防病毒技术连续42次病毒公告板 100% 奖，ICSA 产品认证每小时更新病毒定义代码，迅速响应最新的病毒威胁用于拦截已知和未知的病毒威胁99.98% 的成功率零管理过滤器自动更新，不超过10分钟无需人为干预一次安装长期使用无需维护 24x7 全天候创建过滤器 Symantec Brightmail Gateway: For Symantec Partners Only32客户对

19、赛门铁克充满信心我们为 100,000 多位客户的 8 亿余个邮箱提供保护 这些客户包括赛门铁克邮件安全网关中国区客户辽宁移动浙江移动网易阿里巴巴河南移动上海电信中国联通总部上海电信中国工商银行国家开发银行华泰保险中国石油 DHL（中国）上海阿尔卡特-贝尔 广东国税百安居广东大亚湾核电站中央电视台北京电视台一汽丰田Symantec Brightmail Gateway: For Symantec Partners Only33支持遍及全球各地29 个地区支持中心70 个地区支持交付合作伙伴这些专家拥有 20 多个行业协会和技术提供商给予的认证，包括：Microsoft、Cisco、Sun、HP、IBM、SNIA 和 CISSP通过以下方式快速解决多供应商案例：与 200 多个供应商签订了合作支持协议TSANet 的董事会成员以 10 种语言提供支持获奖情况：SSPA 星级奖项（服务与支持专家协会）Omega 颁发的 NorthFace Sc