反垃圾邮件系统网关产品测试报告(20110629)

梭子鱼反垃圾邮件防火墙测试结果报告

目录

1 简介 (2)

1.1 编写目的 (2)

1.2系统简介 (2)

2 测试结果 (2)

2.1测试环境与配置 (2)

2.2测试周期 (3)

2.3测试结果 (3)

2.4测试建议： (4)

填写报告日期：2011-6-29

报告人员：

1简介

1.1编写目的

用户可以通过该报告详细了解梭子鱼反垃圾防火墙这一个月的测试效果和状态。

1.2系统简介

梭子鱼垃圾邮件防火墙（Barracuda Spam Fireware）提供强大、易于使用、成本效益高的企业级垃圾邮件与病毒邮件解决方案，通过安全的Linux内核＋健壮的MTA ＋服务器阵列，提供了企业级的容错与负载均衡，目前全球用户数超过100,000家，是电子邮件安全设备的领导品牌。

2测试结果

2.1测试环境与配置

1、Exchange邮件服务器地址：

IP地址：10.1.6.28

DNS地址：10.1.6.2

子网：255.255.255.0

网关：10.1.6.1

2、梭子鱼反垃圾邮件地址：

IP地址：10.1.6.29

DNS地址：10.1.6.2

子网：255.255.255.0

网关：10.1.6.1

3、梭子鱼管理地址：

https://10.1.6.29

账号：admin 密码:*******

4、梭子鱼反垃圾系统版本

系统版本:5.0.0.022 (2011-05-10 08:01:11)

序列号：*************************

产品型号: 300

2.2测试周期

2011年5月27日---2011年6月29日，总计32天。

2.3测试结果

截图日期（2011年6月29日）

数据统计：

入站邮件：131,564封

阻断垃圾邮件（包括速率控制）：123,497封

病毒邮件：114封

出站邮件：242,594封

阻断垃圾邮件（包括速率控制）：186,251封

病毒邮件：0封

从整个统计数据来看，梭子鱼反垃圾邮件防火墙在这一个月的测试中反垃圾邮件效果明显。

结果如下：

1、从入站的邮件数据来看，总共隔离接收垃圾邮件12万3千多封。平均每天多达4千封

的邮件攻击。属于攻击比较频繁的一个网络环境。长时间如此将会严重影响邮件服务器的性能。同时垃圾邮件的数量越多将逐渐占用服务器的存储空间，增大管理成本。同时也阻止114封病毒邮件在内部的传播，提高了用户的内网环境安全。

2、从出站的邮件数据来看，总共阻止发送垃圾邮件18万多封。平均每天对外发送邮件多

达6千封，在梭子鱼反垃圾邮件防火墙测试之前，邮件服务器已经被发送垃圾邮件邮件者攻击，其中多个账号密码被盗，每天外发邮件上万封，在6月10号、6月13号通过梭子鱼设备查询到相关人员账号，限制数量控制后，对外邮件发送有明细好转（见下图）。

目前每天任有大量的垃圾邮件被匿名发送，但都被阻止在了梭子鱼设备端。在一定程度上降低了被国际反垃圾邮件组织列为还名单的可能。

2.4测试建议：

由于XXXX集团的邮件系统已经被大量的垃圾邮件发送攻击，而且垃圾邮件攻击属于应用层的攻击，一般的防火墙基于网络层的保护，无法阻挡垃圾邮件这种应用层的攻击，如果邮件服务器长期裸露在网络前段，大量的垃圾邮件攻击必然会占用邮件服务器的系统性能和邮件服务器的存储空间。这将严重影响我们的邮件的传输安全。同时我们的出口带宽也是有限，大量的垃圾邮件外发也必然会占用我们大量的出口带宽，影响我们的办公网络环境。

基于以上原因，建议XXXX集团部署一套硬件反垃圾邮件防火墙，解决目前所面对的大量垃圾邮件攻击的问题。具体的参数可以见附件。