邮件防护整体解决方案bsfbmafy

1、梭子鱼邮件防护整体解决方案 Kevin Fan 范宏伟 Sales Engineer关于Barracuda(梭子鱼)梭子鱼公司简介2003年在美国硅谷成立全球超过1000名雇员，在20多个国家和地区设有分支机构用户遍及100多个国家和地区，全球用户数超过225,000在10多个国家和地区设置有研发和技术支持中心拥有分布于安全与存储领域的十多条产品线BWF互联网安全网关BMA 邮件归档网关ADCERP系统数据库应用文件服务系统虚拟化梭子鱼网络安全立体解决方案NG下一代防火墙BLB链路负载均衡SSL VPNBSFBSF 邮件安全网关应用交付控制器ADCWAFWAFWeb应用防火墙BBS备份邮件系统

2、邮件的威胁和风险电子邮件依然是一个重要入侵途径. Verizon Breach Report邮件搜索就像是一场战役复制破解密码镜像编档索引Email服务器从Email邮箱中导出邮件备份系统从本地备份的磁盘中恢复邮件离线磁带从离线备份的磁带中恢复邮件用户的邮件文件通过笔记本备份的镜像找到邮件文件梭子鱼邮件安全整体解决方案梭子鱼邮件整体方案邮件网关邮件安全防护提供实时反垃圾邮件和病毒防护，防范邮件攻击和基本内容过滤邮件合规审计提供邮件实时归档，满足审计需求提供用户自助式界面，满足邮件搜索还原需求邮件归档梭子鱼邮件整体方案部署示意图电子邮件用户电子邮件系统Internet邮件网关邮件归档邮件保护-梭

3、子鱼邮件网关12层过滤防护机制网络DOS防护速率控制IP信誉分析发件人验证收件人验证病毒扫描客户自定义策略指纹分析意图分析图像分析贝叶斯分析垃圾邮件评分提供了最为全面的垃圾邮件过滤功能，各过滤层采用不同的反垃圾邮件技术对邮件进行扫描，即包括对垃圾邮件行为的识别，也包括多种高级内容过滤技术，因而能达到最佳的过滤效果辨识率高达98%意图分析 URL信誉 梭子鱼中心维护URL信誉库 通过垃圾邮件规则库来更新From: Subject: Diet Pill Breakthrough!链接到 : 被阻断!X-ASG-Block: INTENT ( )意图分析 URL信誉意图分析 按钮劫持分析发件人欺骗防

4、护内容、附件内容关键字过滤及贝叶斯库共享IP 分析 梭子鱼信誉库 梭子鱼中心维护IP地址的数据 蜜罐，垃圾邮件培植，总体统计 对数百万发送邮件的IP地址进行“信誉”统计 所有梭子鱼垃圾邮件防火墙下载的数据子集 梭子鱼黑名单 已知发送垃圾邮件的 IP地址 梭子鱼白名单 对已知的健康的IP地址跳过扫描 信誉库动态更新病毒检查 3层保护开源病毒扫描引擎专用病毒扫描引擎梭子鱼实时保护 (更新) 通过病毒库更新附件: postcard.exe被阻断!X-Barracuda-Virus-Alert: INFECTED, message contains virus:Trojan.Downloader.Ti

5、bs.Gen-1 )病毒响应对比其他病毒厂商响应威胁时间的详细分析 捕获和阻断快速变化的病毒和垃圾邮件变种的机制要求: 快速地探测通过变化的邮件主体而显露出来的威胁 724 的智能运行中心 利用客户的反垃圾邮件解决方案来阻断垃圾邮件的机制指纹分析 梭子鱼中心维护垃圾邮件指纹数据库 基于互联网上最变化多端的邮件内容 指纹库动态更新垃圾邮件规则评分引擎 梭子鱼中心维护规则库来对邮件的诸多因素进行权重评分，以此来阻断各种类型的垃圾邮件 使用开源和专用 (BSF, BET)规则 通过垃圾邮件规则库来更新From: Subject: Be the biggest out of all your frie

6、nds 被阻断!X-Barracuda-Spam-Report: Code version 3.1, rules version 3.1.19634Rule breakdown belowpts rule name description- - -2.01 DATE_IN_FUTURE_03_06 Date: is 3 to 6 hours after Received: date0.00 HTML_MESSAGE BODY: HTML included in message1.50 BSF_SC5_SA061b Custom Rule SA061b2.00 BSF_SC5_SA061c Cu

7、stom Rule SA061c4.00 BSF_SC5_SA061d Custom Rule SA061d1.00 BSF_SC5_SA061a Custom Rule SA061a 图象分析规则 梭子鱼中心维护基于图象识别引擎（OCR）的模糊逻辑规则 通过垃圾邮件规则库来更新简单直观的产品界面梭子鱼邮件归档 法规遵从 合法性 邮件存储管理优化 内部审计与管理邮件备份或归档应符合国家、行业或企业相关法律规定。归档的邮件需要满足诉讼要求，不可删改。日积月累且大量重复的邮件，造成邮件系统负担越来越重，扩容或限容成为挑战。企业需要监控或审计员工的邮件，领导需要查阅员工的邮件。 问题3 问题4 问题

8、1 问题5 邮件恢复误删除、硬盘故障等多种原因导致邮件丢失，需要IT部门帮助恢复。 问题2为什么需要邮件归档可降低电子邮件成本,提高用户效率,并可以迅速搜索和恢复邮件 减少由于多设备带来的单点故障，并具有集中控制,可伸长的、安全、可搜索已归档的邮件梭子鱼邮件归档软件及硬件集成解决方案梭子鱼邮件归档解决方案软件与硬件的集成解决方案提供综合的邮件归档服务内收邮件，外发邮件，企业内部传递的邮件搜索与检索综合存储管理技术提供大容量的内部存储空间提供多个型号配置满足不同需求可与所有邮件服务器兼容，包括本地邮件服务器或第三方邮件服务易使用简单易懂稳定多种语言支持多终端支持LDAP 整合Outlook插件熟悉的界面可查看所有邮件可以离线查看减少PST文件存储易审计基于角色的访问和搜索基于 AD/LDAP审计角色访问详细审计日志敏感邮件警报和保留规则智能保留策略可基于时间, 索引,组合策略保留策略可以基于任何已保存的索引