某基金企業(yè)反垃圾郵件系統(tǒng)實(shí)施處理方案用戶(hù)項(xiàng)目提議書(shū)B(niǎo)arracudaNetworks(Shanghai)Co.,Ltd.-2-18目錄TOC\o"1-3"\h\z第一章某基金企業(yè)反垃圾郵件技術(shù)要求及回復(fù) 31、某基金企業(yè)網(wǎng)絡(luò)結(jié)構(gòu) 32、某基金企業(yè)技術(shù)需求點(diǎn)對(duì)點(diǎn)應(yīng)答 4第二章和Surfcontrol、Mirapoint、Macfee相比技術(shù)優(yōu)勢(shì) 51、十二大技術(shù)、十二層過(guò)濾技術(shù)架構(gòu)：整合現(xiàn)在最優(yōu)異反垃圾郵件技術(shù) 52、強(qiáng)大處理能力及卓越過(guò)濾效果 103、產(chǎn)品集成了反垃圾郵件最前沿技術(shù) 114、強(qiáng)大分用戶(hù)設(shè)置能力（Surfcontrol、Macfee均不含有此功效） 125、強(qiáng)大報(bào)表能力 146、強(qiáng)大隔離功效 16第三章梭子魚(yú)反垃圾郵件反病毒網(wǎng)關(guān)安裝及布署方案 171某基金企業(yè)郵件系統(tǒng)概況 172梭子魚(yú)型號(hào)選擇 193梭子魚(yú)產(chǎn)品安裝提議 20第四章梭子魚(yú)和Surfcontrol、Mirapoint、Macfee測(cè)試對(duì)比資料 22第五章反垃圾郵件產(chǎn)品國(guó)際評(píng)測(cè) 251、獎(jiǎng)項(xiàng)證實(shí) 252、美國(guó)NetworkComputing雜志反垃圾郵件橫向?qū)Ρ葴y(cè)試 273、美國(guó)著名雜志Networkworld測(cè)試 28第六章國(guó)際中國(guó)用戶(hù)判定 291、青島啤酒集團(tuán)梭子魚(yú)產(chǎn)品功效判定匯報(bào) 292、盛大網(wǎng)絡(luò)梭子魚(yú)產(chǎn)品功效判定匯報(bào) 30第七章梭子魚(yú)國(guó)際用戶(hù)情況 31第八章梭子魚(yú)中國(guó)用戶(hù)情況 33第九章梭子魚(yú)教授服務(wù)（PremierSupport） 35附件一、梭子魚(yú)垃圾郵件防火墻產(chǎn)品銷(xiāo)售許可證 37

第一章某基金企業(yè)反垃圾郵件技術(shù)要求及回復(fù)1、某基金企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)2、某基金企業(yè)技術(shù)需求關(guān)鍵點(diǎn)及應(yīng)答郵件應(yīng)用是基金行業(yè)關(guān)鍵應(yīng)用，產(chǎn)品要穩(wěn)定可靠。回復(fù)：完全支持。這正是硬件反垃圾郵件防火墻產(chǎn)品優(yōu)勢(shì)，梭子魚(yú)產(chǎn)品整合了加固Linux安全操作系統(tǒng)及優(yōu)化12層反垃圾郵件過(guò)濾系統(tǒng)，產(chǎn)品兼容性好，穩(wěn)定可靠。預(yù)防內(nèi)外部病毒、黑客軟件及非法用戶(hù)攻擊郵件服務(wù)器。回復(fù)：完全支持。梭子魚(yú)采取支持同時(shí)使用兩種病毒引擎查殺病毒,支持預(yù)防非法用戶(hù)拒絕服務(wù)器攻擊、字典式攻擊等各類(lèi)針對(duì)郵件服務(wù)器攻擊。反垃圾郵件：系統(tǒng)有多個(gè)等級(jí)反垃圾郵件功效，確保郵箱免受垃圾郵件侵?jǐn)_。回復(fù)：完全支持。梭子魚(yú)采取十大技術(shù)進(jìn)行垃圾郵件過(guò)濾。尤其獨(dú)有圖片識(shí)別（OCR）技術(shù)、SPF/CallerID技術(shù)確保垃圾郵件過(guò)濾率達(dá)成98％以上。內(nèi)容過(guò)濾：預(yù)防不妥郵件內(nèi)容進(jìn)入DPAD網(wǎng)絡(luò)和敏感信息泄漏出去，預(yù)防內(nèi)部敏感信息傳輸。回復(fù)：完全支持。梭子魚(yú)采取十層過(guò)濾技術(shù)中有多條內(nèi)嵌內(nèi)容過(guò)濾規(guī)則對(duì)郵件內(nèi)容進(jìn)行有效過(guò)濾，同時(shí)支持用戶(hù)自定義內(nèi)容過(guò)濾規(guī)則，對(duì)郵件內(nèi)容進(jìn)行接收或外發(fā)過(guò)濾。控制內(nèi)外部用戶(hù)端群發(fā)人數(shù)、郵件數(shù)量、大小，預(yù)防郵件炸彈。回復(fù)：完全支持。采取速率控制針對(duì)單一郵件帳戶(hù)設(shè)置每３０分鐘可接收連接數(shù)，同時(shí)能夠限制郵件數(shù)量、大小，預(yù)防郵件炸彈。郵件實(shí)時(shí)跟蹤，能快速、正確發(fā)覺(jué)攻擊源及敏感信息源IP地址、郵件正文及附件內(nèi)容及相關(guān)信息，并形成報(bào)表。回復(fù)：完全支持。即時(shí)反應(yīng)系統(tǒng)信息，含有強(qiáng)大日志和報(bào)表功效，全部郵件具體信息及梭子魚(yú)對(duì)郵件做處理，在郵件日志中全部有統(tǒng)計(jì)。能夠?qū)崟r(shí)監(jiān)測(cè)在單位時(shí)間內(nèi)郵件服務(wù)器接收發(fā)送郵件數(shù)量及大小，當(dāng)出現(xiàn)不能傳輸問(wèn)題時(shí)立即經(jīng)過(guò)郵件等方法通知系統(tǒng)管理員。回復(fù)：完全支持。并支持發(fā)送郵件過(guò)濾。自動(dòng)發(fā)送系統(tǒng)匯報(bào)。向收郵件和發(fā)郵件發(fā)送NDRs消息解釋被阻擋原因。可備份2天郵件數(shù)據(jù)。回復(fù)：完全支持。遠(yuǎn)超出2天郵件數(shù)據(jù)，梭子魚(yú)400a產(chǎn)品采取RAID硬盤(pán)，但空間占用近90％系統(tǒng)會(huì)發(fā)出警告信息。第二章和Surfcontrol、Mirapoint、Macfee相比技術(shù)優(yōu)勢(shì)1、十二大技術(shù)、十二層過(guò)濾技術(shù)架構(gòu)：整合現(xiàn)在最優(yōu)異反垃圾郵件技術(shù)梭子魚(yú)垃圾郵件處理步驟圖垃圾郵件過(guò)濾模式·防DOS攻擊和安全保護(hù)(DenialofServiceandSecurityProtection)

·速率控制(RateControl)

·IP地址信譽(yù)評(píng)價(jià)(IPReputationAnalysis)

·發(fā)送者驗(yàn)證(SenderAuthentication)

·接收者認(rèn)證(RecipientVerification)

·病毒檢測(cè)(VirusCheck)

·策略控制(用戶(hù)特殊規(guī)則)(Policy[User-specifiedrules])

·垃圾郵件指紋檢測(cè)(SpamFingerprintCheck)

·實(shí)時(shí)意圖分析(IntentAnalysis)

·圖象分析(ImageAnalysis)

·貝葉斯過(guò)濾分析(BayesianAnalysis)

·基于規(guī)則評(píng)分技術(shù)(Rule-basedScoring)技術(shù)一：分層過(guò)濾技術(shù)梭子魚(yú)產(chǎn)品突出郵件處理能力及系統(tǒng)效率起源于優(yōu)異產(chǎn)品設(shè)計(jì)，而梭子魚(yú)產(chǎn)品設(shè)計(jì)最突出點(diǎn)在于其分層過(guò)濾技術(shù)，經(jīng)過(guò)對(duì)十二個(gè)過(guò)濾層有機(jī)組合及合理安排，達(dá)成了效率及效果并重。

多達(dá)十二層過(guò)濾機(jī)制，使辨識(shí)率達(dá)成98%。技術(shù)二：基于規(guī)則評(píng)分系統(tǒng)梭子魚(yú)產(chǎn)品強(qiáng)大之處于于其強(qiáng)大過(guò)濾能力，而其過(guò)濾能力關(guān)鍵技術(shù)在于基于規(guī)則評(píng)分系統(tǒng)，在梭子魚(yú)產(chǎn)品內(nèi)嵌了超出4000條過(guò)濾規(guī)則，其中有通常是郵件行為規(guī)則，而這些規(guī)則保障了梭子魚(yú)突出效果。

以上其作用規(guī)則均為行為規(guī)則，行為規(guī)則特點(diǎn)在于效率高，誤判率低。技術(shù)三：意圖分析技術(shù)

梭子魚(yú)產(chǎn)品內(nèi)嵌超出20萬(wàn)條URL地址庫(kù)能夠經(jīng)過(guò)意圖分析輕松識(shí)別垃圾郵件，而且這個(gè)龐大數(shù)據(jù)庫(kù)還在不停更新之中。意圖分析是梭子魚(yú)產(chǎn)品特有一個(gè)過(guò)濾模塊，梭子魚(yú)郵件意圖分析提取出郵件發(fā)送URL地址,和已知發(fā)送垃圾郵件地址數(shù)據(jù)庫(kù)中URL相匹配，從而阻斷發(fā)垃圾郵件企圖技術(shù)。梭子魚(yú)意圖分析模塊分為郵件意圖分析和實(shí)時(shí)意圖分析兩種（最新版本中還出現(xiàn)了一個(gè)能夠跟蹤多層URL地址目標(biāo)多層意圖分析），前者是針對(duì)郵件信體中URL進(jìn)行匹配，后者則需要直接連接梭子魚(yú)中心來(lái)實(shí)時(shí)檢測(cè)最新垃圾郵件發(fā)送者列表。

意圖分析模塊使用：使用意圖分析設(shè)置相對(duì)簡(jiǎn)單，你只需要在基礎(chǔ)——貝葉斯/意圖分析菜單中分別開(kāi)啟郵件意圖分析或?qū)崟r(shí)意圖分析模塊即可。采取方法能夠?yàn)樽钄啵綦x，標(biāo)識(shí)任何一個(gè)。見(jiàn)下圖：

意圖分析調(diào)整：假如意圖分析工作正常，仍有發(fā)生有多個(gè)正常網(wǎng)址所以被誤阻斷，能夠經(jīng)過(guò)將它們添加到意圖分析排除名單中來(lái)實(shí)現(xiàn)排除，而不需要關(guān)閉整個(gè)意圖分析模塊。技術(shù)四：貝葉斯過(guò)濾貝葉斯過(guò)濾是垃圾郵件過(guò)濾中一項(xiàng)關(guān)鍵過(guò)濾技術(shù)，她包含了對(duì)垃圾郵件模糊識(shí)別及智能分析，正確采取貝葉斯過(guò)濾能夠極大提升垃圾郵件過(guò)濾正確性。經(jīng)過(guò)貝葉斯過(guò)濾，梭子魚(yú)垃圾郵件防火墻成為一個(gè)能夠自我學(xué)習(xí)系統(tǒng)。

技術(shù)五：DNS反向查找技術(shù)DNS反向查找能夠有效過(guò)濾那些發(fā)件人域和發(fā)件人不符垃圾郵件。

技術(shù)六：垃圾郵件指紋技術(shù)全部已知垃圾郵件均會(huì)被送到博威特中心提取指紋，指紋技術(shù)對(duì)于識(shí)別已知垃圾郵件效果卓著。郵件指紋分析也是梭子魚(yú)產(chǎn)品比較尤其一個(gè)過(guò)濾模塊，它是一個(gè)“先念式”過(guò)濾方法，即經(jīng)過(guò)預(yù)先散布在互聯(lián)網(wǎng)各處郵件誘餌信箱或稱(chēng)“蜜罐”來(lái)不停搜集新垃圾郵件，經(jīng)過(guò)程序分析方法提取部分特征值，這些特征值對(duì)應(yīng)對(duì)應(yīng)郵件來(lái)說(shuō)就是指紋，梭子魚(yú)郵件指紋分析模塊在檢驗(yàn)郵件時(shí)經(jīng)過(guò)即時(shí)生成指紋，和梭子魚(yú)控制中心總部數(shù)據(jù)庫(kù)中指紋數(shù)據(jù)庫(kù)進(jìn)行匹配，假如有完全一樣指紋，則證實(shí)這封郵件是之前收到那種垃圾郵件，從而進(jìn)行阻斷操作，其好處是基礎(chǔ)上是百分之百正確。

郵件指紋分析使用：操作十分簡(jiǎn)單，在基礎(chǔ)——貝葉斯/意圖分析菜單中將郵件指紋分析模塊打開(kāi)即可，一樣它能夠采取阻斷，隔離或標(biāo)識(shí)任何一個(gè)方法。見(jiàn)下圖：

技術(shù)七：黑白名單技術(shù)黑白名單是傳統(tǒng)過(guò)濾垃圾郵件有效技術(shù)，梭子魚(yú)特點(diǎn)是不僅采取了國(guó)際著名黑白名單，而且采取梭子魚(yú)自行維護(hù)黑白名單，深入提升系統(tǒng)有效性。

技術(shù)八：關(guān)鍵字過(guò)濾技術(shù)做為最傳統(tǒng)反垃圾郵件技術(shù)，關(guān)鍵字過(guò)濾雖不是推薦技術(shù)，但仍然起著關(guān)鍵作用，梭子魚(yú)提供了用戶(hù)能夠大量自定義關(guān)鍵字過(guò)濾技術(shù)。

技術(shù)九：LDAP及SMTP認(rèn)證技術(shù)LDAP認(rèn)證技術(shù)提供微軟ExchangeServer加速器功效，LDAP及SMTP認(rèn)證技術(shù)預(yù)防開(kāi)放轉(zhuǎn)發(fā)及大量洪水性郵件攻擊。技術(shù)十：兩層病毒過(guò)濾梭子魚(yú)垃圾郵件防火墻采取內(nèi)嵌兩層病毒過(guò)濾引擎，病毒特征碼能夠快至每小時(shí)升級(jí)，達(dá)成98%病毒郵件過(guò)濾率。在梭子魚(yú)垃圾郵件防火墻不僅能夠查到全部現(xiàn)在版本支持查殺病毒清單，同時(shí)每一次新版本公布，均提醒更新病毒庫(kù)病毒名稱(chēng)。技術(shù)十一：DoS及DDoS攻擊防護(hù)有效阻斷電子郵件服務(wù)器DoS及DDoS攻擊。技術(shù)十二：圖片識(shí)別(OCR)經(jīng)過(guò)光學(xué)文字識(shí)別技術(shù),識(shí)別圖片垃圾郵件中文字阻斷垃圾郵件。

2、強(qiáng)大處理能力及卓越過(guò)濾效果2.1強(qiáng)大設(shè)備過(guò)濾效果此用戶(hù)采取了梭子魚(yú)垃圾郵件防火墻300a型號(hào)產(chǎn)品，日郵件流量達(dá)成50,000萬(wàn)封，梭子魚(yú)設(shè)備系統(tǒng)負(fù)荷僅僅達(dá)成3%，而且In/Out郵件隊(duì)列中沒(méi)有積壓郵件。

2.2卓越設(shè)備過(guò)濾效果梭子魚(yú)反垃圾郵件防火墻產(chǎn)品垃圾及病毒郵件過(guò)濾率達(dá)成總體郵件90%以上，上圖系統(tǒng)當(dāng)日接收郵件總數(shù)達(dá)成31000多封，而許可郵件僅1321封，許可百分比僅為4.26%,這是梭子魚(yú)產(chǎn)品經(jīng)典過(guò)濾狀態(tài)。在全部垃圾及病毒郵件中，梭子魚(yú)產(chǎn)品過(guò)濾率達(dá)成95%-98%，是一個(gè)很高百分比。3、梭子魚(yú)產(chǎn)品集成反垃圾郵件最前沿技術(shù)3.1發(fā)件人特征識(shí)別（PredictiveSenderProfiling）現(xiàn)在垃圾郵件發(fā)送者越來(lái)越多采取身份盜用方法來(lái)欺騙垃圾郵件過(guò)濾引擎，如采取僵尸網(wǎng)絡(luò)或botnets、藏匿在其它“健康”URL后面、從博客(比如,)、無(wú)償網(wǎng)站(比如,)、URL重定向站點(diǎn)(比如,)或很多不一樣URL資源——它們是無(wú)償！這么就需要反垃圾郵件防火墻有更新方法去抵御這些新欺騙模式。梭子魚(yú)推出了全新一代發(fā)件人特征識(shí)別（PredictiveSenderProfiling）技術(shù)來(lái)抵御垃圾郵件，新技術(shù)以下：3．2圖片識(shí)別（OCR）技術(shù)博威特中心經(jīng)過(guò)蜜罐群及數(shù)萬(wàn)梭子魚(yú)用戶(hù)舉報(bào)來(lái)搜集垃圾郵件并給予分析，形成垃圾郵件指紋庫(kù)。梭子魚(yú)采取新指紋分析技術(shù)分析郵件并和指紋庫(kù)中數(shù)據(jù)進(jìn)行比較，自動(dòng)地阻斷、隔離、標(biāo)識(shí)郵件這么，指紋分析就能夠阻斷圖片垃圾郵件，即使圖片不包含文本。3.3SPF/CallerID技術(shù)SPF經(jīng)過(guò)公布郵件服務(wù)器"反向MX"統(tǒng)計(jì)確定某個(gè)郵件域應(yīng)由哪個(gè)對(duì)應(yīng)IP發(fā)出。用戶(hù)收到某個(gè)域發(fā)送來(lái)郵件時(shí),能夠經(jīng)過(guò)查詢(xún)這些統(tǒng)計(jì)確定其是否為其對(duì)應(yīng)域發(fā)送出來(lái)。MSCallerID技術(shù)原理和此相同。這兩個(gè)協(xié)議現(xiàn)在正在合并中,在此期間梭子魚(yú)同時(shí)支持這兩個(gè)協(xié)議。用戶(hù)可選擇啟用SPF檢驗(yàn)或SPF和MSCallerID全部檢驗(yàn)。這些檢驗(yàn)將消耗一定系統(tǒng)資源,所以默認(rèn)設(shè)置為不檢驗(yàn)。啟用檢驗(yàn)時(shí),用戶(hù)需要經(jīng)過(guò)DNS查詢(xún)檢驗(yàn)?zāi)硞€(gè)域SPF或MSCallerID是否存在。假如不存在,這些郵件將被阻斷；相反,假如判定這些郵件是正當(dāng),郵件將經(jīng)過(guò)這層過(guò)濾。用戶(hù)還能夠配置"可信任代理IP"列表。該列表中IP地址發(fā)來(lái)郵件將略過(guò)SPF/Caller檢驗(yàn)。3.4強(qiáng)大國(guó)際版貝葉斯過(guò)濾技術(shù)自3.3版本后梭子魚(yú)使用了新貝葉斯系統(tǒng)，以前版本中使用貝葉斯系統(tǒng)將不能升級(jí)到3.3.01以上版本。新貝葉斯系統(tǒng)增加了很多新功效：在用戶(hù)賬號(hào)下選項(xiàng)－>過(guò)濾設(shè)置中能夠查看分用戶(hù)貝葉斯?fàn)顟B(tài)。采取了支持上下文語(yǔ)意高級(jí)令牌環(huán)算法。支持梭子魚(yú)群集中貝葉斯同時(shí)。在郵件評(píng)分中采取了復(fù)合運(yùn)算。加強(qiáng)郵件學(xué)習(xí)，郵件評(píng)分及處理能力。在郵件頭中單獨(dú)插入貝葉斯處理情況。如分用戶(hù)貝葉斯沒(méi)得到完全培訓(xùn)，則使用全局貝葉斯庫(kù)。不易受到垃圾郵件中貝葉斯中毒策略影響。現(xiàn)在為止唯一國(guó)際化貝葉斯系統(tǒng)。

4、強(qiáng)大分用戶(hù)設(shè)置能力（Surfcontrol、Macfee均不含有此功效）對(duì)于一個(gè)大型機(jī)構(gòu)而言，分用戶(hù)反垃圾郵件管理功效是一個(gè)關(guān)鍵比不可少功效，不一樣用戶(hù)有對(duì)垃圾郵件不一樣偏好度，需要進(jìn)行不一樣設(shè)置，讓用戶(hù)端對(duì)自己反垃圾郵件過(guò)濾設(shè)置進(jìn)行控制也是衡量垃圾郵件過(guò)濾系統(tǒng)好壞一個(gè)關(guān)鍵標(biāo)準(zhǔn)。

用戶(hù)能夠決定是否開(kāi)啟垃圾郵件過(guò)濾，能夠設(shè)定自己偏好評(píng)分，能夠設(shè)定自己黑白名單，能夠培訓(xùn)自己貝葉斯庫(kù)，能夠選擇隔離郵件發(fā)送時(shí)間等。5、強(qiáng)大報(bào)表能力梭子魚(yú)提供大量可視化報(bào)表供系統(tǒng)管理員使用，報(bào)表能夠在屏幕上生成，也能夠經(jīng)過(guò)電子郵件方法發(fā)送給系統(tǒng)管理員。（病毒排行匯報(bào)）

（每日流量匯報(bào)）

（最大郵件收件人匯報(bào)）

（最大垃圾郵件發(fā)件人匯報(bào)）

6、強(qiáng)大隔離功效梭子魚(yú)擁有NetworkComputing雜志評(píng)分最高隔離功效，系統(tǒng)能夠設(shè)置成全局隔離及分用戶(hù)隔離，沒(méi)一個(gè)郵件用戶(hù)能夠輕松掌控自己隔離區(qū)郵件。

第三章梭子魚(yú)反垃圾郵件反病毒網(wǎng)關(guān)安裝及布署方案1某基金企業(yè)郵件系統(tǒng)概況某基金企業(yè)（以下簡(jiǎn)稱(chēng)某基金企業(yè)）關(guān)鍵交換設(shè)備采取某交換機(jī)一臺(tái)。整體企業(yè)網(wǎng)絡(luò)主干設(shè)計(jì)為千兆傳輸鏈路、百兆到桌面，覆蓋了整體企業(yè)園區(qū)，包含辦公大樓、機(jī)房、車(chē)間、會(huì)議室等。同時(shí)還有部分駐外辦事分支機(jī)構(gòu)，也需要和總部進(jìn)行信息交互。在網(wǎng)絡(luò)安全方面考慮有，在整個(gè)企業(yè)網(wǎng)和互聯(lián)網(wǎng)連接處設(shè)置某防火墻，用來(lái)保護(hù)企業(yè)內(nèi)部服務(wù)和內(nèi)部網(wǎng)絡(luò)用戶(hù)安全；內(nèi)部網(wǎng)絡(luò)用戶(hù)間訪問(wèn)經(jīng)過(guò)在關(guān)鍵交換設(shè)備進(jìn)行Vlan劃分和設(shè)置訪問(wèn)控制策略來(lái)進(jìn)行控制其訪問(wèn)行為，企業(yè)內(nèi)部非授權(quán)用戶(hù)不能訪問(wèn)技術(shù)中心用戶(hù)數(shù)據(jù)資料，關(guān)鍵保護(hù)技術(shù)中心資料安全。現(xiàn)在整個(gè)企業(yè)內(nèi)部網(wǎng)絡(luò)終端數(shù)量為4000多臺(tái)，企業(yè)對(duì)外提供服務(wù)關(guān)鍵有Web和Mail服務(wù)，關(guān)鍵用于對(duì)外界進(jìn)行企業(yè)形象和產(chǎn)品宣傳。某基金企業(yè)采取Domino作為郵件服務(wù)器，現(xiàn)在有4000多個(gè)郵件帳戶(hù)，估計(jì)明年將增至5000余個(gè)郵件帳號(hào)。現(xiàn)在，郵件服務(wù)器上采取了Trendscanmail對(duì)郵件進(jìn)行病毒防護(hù)，不過(guò)對(duì)于垃圾郵件、郵件服務(wù)器攻擊防護(hù)很微弱，所以需要引入專(zhuān)業(yè)郵件網(wǎng)關(guān)處理方案對(duì)郵件服務(wù)器進(jìn)行全方面防護(hù)。其郵件系統(tǒng)網(wǎng)絡(luò)拓?fù)鋱D以下：2梭子魚(yú)型號(hào)選擇梭子魚(yú)反垃圾郵件防火墻有五個(gè)型號(hào)，分別適適用于從小型企業(yè)，大中型企業(yè)，到運(yùn)行商等不一樣情況用戶(hù)。依據(jù)某基金企業(yè)提供郵件用戶(hù)數(shù)及郵件流量，我們推薦采取BSF400型號(hào)產(chǎn)品布署梭子魚(yú)反垃圾郵件處理方案。中國(guó)不少大型企業(yè)均選擇這款設(shè)備作為郵件網(wǎng)關(guān)，如：TCL、萬(wàn)科、中芯國(guó)際、浪潮集團(tuán)、青島啤酒等，和一汽集團(tuán)、上汽集團(tuán)。梭子魚(yú)垃圾郵件防火墻BSF400產(chǎn)品關(guān)鍵性能：處理能力：支持10,000個(gè)郵件用戶(hù)提供分用戶(hù)隔離功效兼容多種操作系統(tǒng)和郵件系統(tǒng)；增強(qiáng)安全性Linux底層設(shè)計(jì)；個(gè)人化分用戶(hù)隔離區(qū)功效；Exchange/LDAP加速功效；多臺(tái)堆疊達(dá)成負(fù)載均衡及冗余,冗余磁盤(pán)陣列達(dá)成高可靠性3梭子魚(yú)產(chǎn)品安裝提議1梭子魚(yú)在某基金企業(yè)企業(yè)網(wǎng)絡(luò)環(huán)境中布署位置，以下圖：梭子魚(yú)安裝在DMZ區(qū)，連接在交換機(jī)上，和郵件服務(wù)器處于同一網(wǎng)段。依據(jù)某基金企業(yè)企業(yè)網(wǎng)址計(jì)劃配置內(nèi)部IP地址、掩碼、網(wǎng)關(guān)及DNS配置。在防火墻上將原本映射到郵件服務(wù)器SMTP流量轉(zhuǎn)而映射到梭子魚(yú)上。也就是將35（某基金企業(yè)郵件服務(wù)器公網(wǎng)IP）25端口映射到梭子魚(yú)25端口上。在梭子魚(yú)上設(shè)置將過(guò)濾好郵件轉(zhuǎn)發(fā)到某基金企業(yè)郵件服務(wù)器上。依據(jù)某基金企業(yè)對(duì)郵件安全具體要求優(yōu)化反垃圾郵件策略。包含：評(píng)分設(shè)定、關(guān)鍵字設(shè)定、黑白名單設(shè)定、貝葉斯培訓(xùn)等。（注：以上設(shè)定全部有默認(rèn)值）。經(jīng)過(guò)上述多個(gè)步驟，只需要半小時(shí)整個(gè)郵件安全網(wǎng)關(guān)系統(tǒng)便可架設(shè)完成。全部來(lái)自互聯(lián)網(wǎng)郵件在進(jìn)入某基金企業(yè)郵件服務(wù)器之前必需經(jīng)過(guò)梭子魚(yú)嚴(yán)格檢驗(yàn)。第四章梭子魚(yú)和Surfcontrol、Mirapoint、Macfee測(cè)試對(duì)比資料廠商名稱(chēng)McAfeeInc.SurfControl梭子魚(yú)反垃圾郵件防火墻Mirapoint產(chǎn)品名稱(chēng)型號(hào)McAfeeSecureContentManagement3300RiskFilterE10BSFI-GateM450操作系統(tǒng)經(jīng)過(guò)McAfee定制LinuxLinuxlinuxLINUX軟件版本534用戶(hù)情況國(guó)際用戶(hù)數(shù)量未提供未提供35000未提供中國(guó)用戶(hù)數(shù)量少多多，超出300家少日志報(bào)表支持郵件隊(duì)列監(jiān)控不支持支持支持支持支持系統(tǒng)狀態(tài)監(jiān)控不支持支持支持支持支持系統(tǒng)日志服務(wù)器不支持不支持支持不支持完整郵件日志，能夠點(diǎn)擊查看郵件日志內(nèi)每封郵件不支持支持支持支持郵件日志統(tǒng)計(jì)意圖分析阻斷URL地址不支持支持支持不支持具體統(tǒng)計(jì)郵件日志統(tǒng)計(jì)評(píng)分分?jǐn)?shù)及全部造成評(píng)分分?jǐn)?shù)規(guī)則不支持不支持支持支持提供完善數(shù)據(jù)查詢(xún)及數(shù)據(jù)分析報(bào)表不支持支持支持支持郵件過(guò)濾技術(shù)黑名單支持支持支持支持白名單支持支持支持支持RBL支持支持支持不支持BBL過(guò)濾不支持不支持支持支持SMTP連接頻度控制支持支持支持支持反向域名驗(yàn)證支持支持支持支持行為分析不支持支持支持不支持郵件路徑認(rèn)證支持不支持支持支持基于內(nèi)容關(guān)鍵詞過(guò)濾支持支持支持支持壓縮文件過(guò)濾支持支持支持支持貝葉斯算法分析支持不支持支持不支持指紋分析能力不支持支持支持不支持規(guī)則評(píng)分系統(tǒng)不支持不支持支持不支持意圖分析技術(shù)不支持不支持支持不支持實(shí)時(shí)意圖分析不支持不支持支持不支持多級(jí)意圖分析不支持不支持支持不支持郵件流量控制支持支持支持支持反中繼功效支持不支持支持支持問(wèn)題郵件處理方法說(shuō)明說(shuō)明阻斷、隔離、標(biāo)識(shí)、許可4種動(dòng)作說(shuō)明行為識(shí)別不支持支持支持不支持發(fā)件人特征識(shí)別技術(shù)不支持不支持支持不支持針對(duì)漢字垃圾郵件規(guī)則庫(kù)不支持支持漢字簡(jiǎn)體支持漢字簡(jiǎn)繁體,同時(shí)支持日文不支持圖片垃圾郵件過(guò)濾不支持不支持支持,專(zhuān)有OCR技術(shù)不支持圖片指紋技術(shù)不支持不支持支持,專(zhuān)有OCR技術(shù)不支持SPF/CallerID支持不支持不支持支持不支持內(nèi)嵌殺毒引擎Macfee病毒引擎購(gòu)置第三方殺毒引擎雙層病毒掃描，barracuda自研發(fā)，不加收病毒庫(kù)費(fèi)用Sophos病毒引擎管理功效支持WEB管理支持支持說(shuō)明支持自動(dòng)更新支持支持支持支持漢字界面及幫助支持支持支持支持配置回退支持支持支持支持電子郵件狀態(tài)匯報(bào)不支持支持支持不支持郵件流量圖形監(jiān)控不支持支持支持不支持每封郵件處理日志不支持支持支持不支持HTML界面支持支持支持支持分用戶(hù)設(shè)置支持分用戶(hù)評(píng)分不支持不支持支持不支持支持分用戶(hù)貝葉斯不支持不支持支持不支持支持分用戶(hù)垃圾郵件過(guò)濾設(shè)置支持支持支持支持支持分用戶(hù)設(shè)置隔離通知信不支持支持支持不支持日志導(dǎo)出支持不支持不支持支持不支持高級(jí)功效支持web安全登陸（HTTPS/SSL）支持支持支持支持支持和微軟AD集成SingleSign-On,包含LDAP,POP,Radius登陸認(rèn)證不支持不支持支持不支持支持端口轉(zhuǎn)發(fā)功效，支持多IP，支持靜態(tài)路由不支持不支持支持不支持支持LDAP（domino及其它）支持支持支持說(shuō)明POP3轉(zhuǎn)發(fā)支持支持支持支持SMTP轉(zhuǎn)發(fā)支持支持支持支持報(bào)價(jià)方法按許可證數(shù)量活躍用戶(hù)數(shù)不按用戶(hù)數(shù)報(bào)價(jià),按設(shè)備報(bào)價(jià)第五章反垃圾郵件產(chǎn)品國(guó)際評(píng)測(cè)1、獎(jiǎng)項(xiàng)證實(shí)時(shí)間雜志或機(jī)構(gòu)獎(jiǎng)項(xiàng)6月6日梭子魚(yú)垃圾郵件防火墻獲W2KnewsTechTarget獎(jiǎng)

TheBarracudaSpamFirewallwasnamedthe“BestAntispamAppliance”asvotedonbyW2Knewsreaders.TheTargetAwardsrepresentW2Knewsattempttohighlighttheultimateshortlistofthebesttoolsthatsystemadministratorslookfor.5月24日梭子魚(yú)400型號(hào)產(chǎn)品取得ServiceProviderWeekly雜志編輯選擇獎(jiǎng)

Consideringthelowamountofadministrativeoverhead,anexcellentROIbasedonthenumberofproductionhourssavedbydetectingunneccesaryemails,wethinkthattheBarracudaSpamFirewall400isworthconsiderationandreceivesawell-deservedEditor'sChoiceAward.5月4日梭子魚(yú)垃圾郵件防火墻取得最好表現(xiàn)獎(jiǎng)：最好垃圾郵件處理方案

Forthesecondconsecutiveyear,theBarracudaSpamFirewallhasranked#1inthe"SpamSolution"categoryintheeleventhannualNetworkComputing"Well-Connected"awardcompetition5月1日博威特企業(yè)獲Network雜志“安全產(chǎn)品創(chuàng)新突破”獎(jiǎng)

TheBarracudaSpamFirewallwasawardedtheNetworkMagazineInnovationAwardfor"SecurityProductBreakthrough."4月4日梭子魚(yú)垃圾郵件防火墻取得最好表現(xiàn)獎(jiǎng)：最好垃圾郵件處理方案

Forthesecondconsecutiveyear,theBarracudaSpamFirewallhasbeenselectedafinalistintheeleventhannualNetworkComputing"Well-Connected"awardcompetition.8月20日LinuxWorld最好信息處理方案——舊金山世界Linux大會(huì)

TheBarracudaSpamFirewall600wasselectedasatopfinalistinthe"BestMessagingSolution"categoryatLinuxWorldSF.7月20日梭子魚(yú)垃圾郵件防火墻在日本計(jì)算機(jī)世界雜志奪得最好產(chǎn)品獎(jiǎng)

TheBarracudaSpamFirewallwastheonlyanti-spamsolutiontoreceivethecoveted"BestofShow"specialprizedesignation.3月13日梭子魚(yú)垃圾郵件防火墻獲《NetworkComputing》最好表現(xiàn)獎(jiǎng)

TheBarracudaSpamFirewallisratedthe#1spamfilteringproductoutof35vendors..."oneoftheeasiestproductstogetrunningandadminister."3月11日梭子魚(yú)垃圾郵件防火墻成為最好表現(xiàn)獎(jiǎng)決賽選手

TheBarracudaSpamFirewall300isranked#1inthenew"SpamSolution"category.3月22日梭子魚(yú)垃圾郵件防火墻取得SC雜志頒發(fā)“讀者最信賴(lài)?yán)]件處理方案”全球獎(jiǎng)

Withover900nominations,BarracudaNetworksisawardedafinalistspotforthe"AntiSpam"category.

2、美國(guó)NetworkComputing雜志反垃圾郵件橫向?qū)Ρ葴y(cè)試3、美國(guó)著名雜志Networkworld測(cè)試ld對(duì)美國(guó)市場(chǎng)全部反垃圾郵件產(chǎn)品性能做一次綜合評(píng)測(cè)，測(cè)試是梭子魚(yú)400型號(hào)產(chǎn)品，其接收郵件能力為全部產(chǎn)品中最好，600型號(hào)比400型號(hào)有更大提升，見(jiàn)下表：第六章國(guó)際中國(guó)用戶(hù)判定1、青島啤酒集團(tuán)梭子魚(yú)產(chǎn)品功效判定匯報(bào)2、盛大網(wǎng)絡(luò)梭子魚(yú)產(chǎn)品功效判定匯報(bào)第七章梭子魚(yú)國(guó)際用戶(hù)情況1．全球銷(xiāo)售臺(tái)數(shù)第一位反垃圾郵件廠商；2．3月超出20,000家最終用戶(hù)，截止到3月超出30,000家最終用戶(hù)，超出最靠近競(jìng)爭(zhēng)對(duì)手13倍之多：IronPort1,000用戶(hù)Ciphertrust1,000用戶(hù)Mirapoint800用戶(hù)Tumbleweed800用戶(hù)Proofpoint110用戶(hù)SurfControl100用戶(hù)注：以上數(shù)據(jù)為3月，均取自于各廠商網(wǎng)站上公開(kāi)數(shù)據(jù)；第八章梭子魚(yú)中國(guó)用戶(hù)情況1、中國(guó)基金企業(yè)應(yīng)用情況梭子魚(yú)已經(jīng)成功應(yīng)用于金元比聯(lián)基金管理、上海匯添富基金管理、興業(yè)基金企業(yè)、國(guó)泰基金企業(yè)、中銀國(guó)際基金、浦銀安盛基金管理、易方達(dá)基金管理等基金企業(yè)，已經(jīng)成為中國(guó)基金行業(yè)使用最廣泛郵件安全處理方案。2、中國(guó)汽車(chē)制造企業(yè)集團(tuán)應(yīng)用情況梭子魚(yú)已經(jīng)成功應(yīng)用于一汽集團(tuán)、上汽集團(tuán)、奇瑞集團(tuán)、廣州本田、南菱汽車(chē)集團(tuán)企業(yè)，現(xiàn)在是中國(guó)企業(yè)制造行業(yè)反垃圾郵件系統(tǒng)應(yīng)用第一位產(chǎn)品，以下是硅谷動(dòng)力專(zhuān)門(mén)針對(duì)梭子魚(yú)在長(zhǎng)春一汽應(yīng)用報(bào)道：2、其它行業(yè)用戶(hù)應(yīng)用情況電信領(lǐng)域：廣州電信，湛江電信，海南移動(dòng)，四川電信IDC，河南網(wǎng)通支撐中心，上海緣通科技（日資企業(yè)電信方案），NTT中國(guó)，上海環(huán)球網(wǎng)絡(luò)，當(dāng)當(dāng)網(wǎng)，江西聯(lián)通企業(yè)：青島啤酒集團(tuán)，TCL集團(tuán)，科龍集團(tuán)，中芯國(guó)際，林德叉車(chē)集團(tuán)，河南第一拖拉機(jī)集團(tuán)，南京晨光集團(tuán)，招商局國(guó)際，株洲電力機(jī)車(chē)廠，吉林客車(chē)廠，資生堂(shiseido)，西安華陸工程，東莞龍計(jì)五金企業(yè)，泉峰國(guó)際貿(mào)易企業(yè)，芬蘭敬鵬集團(tuán)，日照亞太森博漿紙，蘇州達(dá)格電子，蘇州東明服裝，喬日電業(yè)集團(tuán)，貴州輪胎廠，山東嘉鄴日用具，NEC東金電子（廈門(mén)），鎮(zhèn)江大亞集團(tuán)，華能瑞風(fēng)物流企業(yè)，寶信軟件，無(wú)錫合勤科技，北京世紀(jì)盈華信息技術(shù)，北京新思軟件企業(yè)，深圳憶亞通企業(yè)，東方飛鷹培訓(xùn)中心，深圳赤灣集裝箱碼頭，上海浦東國(guó)際集裝箱碼頭，中集集團(tuán)企業(yè)，上海DMG廣告企業(yè)，新科電子教育：暨南大學(xué)，上海社科院，北京市第四中學(xué)，湖南女子大學(xué)，金陵科技學(xué)院，深圳高明紀(jì)念中學(xué)，新疆農(nóng)業(yè)大學(xué)，新疆醫(yī)科大