梭子鱼反垃圾及病毒邮件防火墙典型方案样例

某基金公司

反垃圾邮件系统实施解决方案

客户项目建议书

Barracuda Networks (Shanghai) Co.,Ltd.

2009-2-18

目录

第一章某基金公司反垃圾邮件技术要求及回复 (3)

1、某基金公司网络结构 (3)

2、某基金公司技术需求的点对点应答 (4)

第二章与Surfcontrol、Mirapoint、Macfee相比的技术优势 (5)

1、十二大技术、十二层过滤的技术架构：整合目前最优秀的反垃圾邮件技术 (5)

2、强大的处理能力及卓越的过滤效果 (11)

3、产品集成了反垃圾邮件最前沿技术 (11)

4、强大的分用户设置能力（Surfcontrol、Macfee均不具备此功能） (13)

5、强大的报表能力 (14)

6、强大的隔离功能 (16)

第三章梭子鱼反垃圾邮件反病毒网关安装及部署方案 (17)

1 某基金公司邮件系统概况 (17)

2 梭子鱼型号的选择 (20)

3 梭子鱼产品安装建议 (20)

第四章梭子鱼与Surfcontrol、Mirapoint、Macfee的测试对比资料 (22)

第五章反垃圾邮件产品国际评测 (26)

1、奖项证明 (26)

2、美国Network Computing杂志反垃圾邮件横向对比测试 (28)

3、美国著名杂志Network world测试 (29)

第六章国际国内客户的鉴定 (30)

1、青岛啤酒集团梭子鱼产品功能鉴定报告 (30)

2、盛大网络梭子鱼产品功能鉴定报告 (31)

第七章梭子鱼国际客户情况 (32)

第八章梭子鱼国内客户情况 (34)

第九章梭子鱼专家服务（Premier Support） (36)

附件一、梭子鱼垃圾邮件防火墙产品销售许可证 (38)

第一章某基金公司反垃圾邮件技术要求及回复1、某基金公司网络结构

2、某基金公司技术需求要点及应答

●邮件应用是基金行业的关键应用，产品要稳定可靠。

答复：完全支持。这正是硬件反垃圾邮件防火墙的产品优势，梭子鱼产品整合了加固的Linux安全操作系统及优化的12层反垃圾邮件过滤系统，产品兼容性好，稳定可靠。

●防止内外部病毒、黑客软件及非法用户攻击邮件服务器。

答复：完全支持。梭子鱼采用支持同时使用两种病毒引擎查杀病毒,支持防止非法用户拒绝服务器攻击、字典式攻击等各类针对邮件服务器攻击。

●反垃圾邮件：系统有多种级别的反垃圾邮件功能，保证邮箱免受垃圾邮件的侵扰。

答复：完全支持。梭子鱼采用十大技术进行垃圾邮件过滤。尤其独有的图片识别（OCR）技术、SPF/Caller ID技术保证垃圾邮件过滤率达到98％以上。

●内容过滤：防止不当的邮件内容进入DPAD网络和敏感信息泄漏出去，防止内部敏

感信息的传递。

答复：完全支持。梭子鱼采用十层过滤技术中有2000多条内嵌内容过滤规则对邮件内容进行有效过滤，同时支持用户自定义内容过滤规则，对邮件内容进行接收或者外发过滤。

●控制内外部客户端群发人数、邮件数量、大小，防止邮件炸弹。

答复：完全支持。采用速率控制针对单一邮件帐户设置每３０分钟可接受的连接数，同时可以限制邮件数量、大小，防止邮件炸弹。

●邮件的实时跟踪，能快速、准确发现攻击源及敏感信息源的IP地址、邮件正文及

附件内容及相关信息，并形成报表。

答复：完全支持。即时反映系统信息，具有强大的日志和报表功能，所有邮件的详细信息及梭子鱼对邮件做的处理，在邮件日志中都有记录。

●能够实时监测在单位时间内邮件服务器接收发送邮件的数量及大小，当出现不能传

递问题时及时通过邮件等方式通知系统管理员。

答复：完全支持。并支持发送邮件过滤。自动发送系统报告。向收邮件和发邮件发送NDRs消息解释被阻挡原因。

可备份2天的邮件数据。

答复：完全支持。远超过2天邮件数据，梭子鱼400a产品采用RAID硬盘，但空间占用近90％系统会发出警告信息。

第二章与Surfcontrol、Mirapoint、Macfee相比的技术优势1、十二大技术、十二层过滤的技术架构：整合目前最优秀的反垃圾邮件技术

梭子鱼垃圾邮件处理流程图

垃圾邮件过滤模式

·防DOS攻击和安全保护(Denial of Service and Security Protection)

·速率控制(Rate Control)

·IP地址信誉评价(IP Reputation Analysis)

·发送者验证(Sender Authentication)

·接收者认证(Recipient Verification)

·病毒检测(Virus Check)

·策略控制(用户特殊规则)(Policy [User-specified rules])

·垃圾邮件指纹检测(Spam Fingerprint Check)

·实时意图分析(Intent Analysis)

·图象分析(Image Analysis)

·贝叶斯过滤分析(Bayesian Analysis)

·基于规则的评分技术(Rule-based Scoring)

技术一：分层过滤技术

梭子鱼产品突出的邮件处理能力及系统效率来源于优异的产品设计，而梭子鱼产品设计的最突出点在于其分层过滤技术，通过对十二个过滤层的有机组合及合理安排，达到了效率及效果的并重。

多达十二层过滤机制，使辨识率达到98%。

技术二：基于规则的评分系统

梭子鱼产品强大之处在于其强大的过滤能力，而其过滤能力的重要技术在于基于规则的评分系统，在梭子鱼产品内嵌了超过4000条过滤规则，其中有一般是邮件行为规则，而这些规则保障了梭子鱼突出效果。

以上其作用的规则均为行为规则，行为规则的特点在于效率高，误判率低。

技术三：意图分析技术

梭子鱼产品内嵌超过20万条URL地址库可以通过意图分析轻松识别垃圾邮件，并且这个庞大的数据库还在不断更新之中。意图分析是梭子鱼产品特有的一种过滤模块，梭子鱼邮件意图分析提取出邮件发送的URL地址,与已知发送垃圾邮件地址数据库中URL相匹配，从而阻断发垃圾邮件企图的技术。梭子鱼的意图分析模块分为邮件意图分析和实时意图分析两种（最新版本中还出现了一种可以跟踪多层URL地址目标的多层意图分析），