电信行业反垃圾邮件应用需求分析及案例

三、反垃圾邮件系统需具有强大的垃圾邮件处理能力、极低的误报率

电信行业反垃圾邮件要求有很低的病毒垃圾邮件误报，及网关处理邮件的整体误报率都不得高于0.1%；网关处理邮件的整体漏报率都不得高于5%；

在当年的1.4亿封邮件中，梭子鱼仅允许了1000万封，有超过1.2亿封邮件（攻击邮件、垃圾邮件、病毒及恶意程序邮件）被梭子鱼直接阻断，极大地释放该电信公司邮件服务器资源，缓解了邮件服务器压力，用户反映梭子鱼过滤率高，误判断率低，是一款不可多得的产品。

如上图显示，在实施过程中，梭子鱼产品允许的邮件仅占到所有邮件的0.7%,过滤效果惊人。

四、反垃圾邮件系统需具强大的处理能力及提供负载均衡及高可靠性

电信行业要求提供的反垃圾邮件系统应具有较强的扩展能力以满足未来需求的增长。当系统增加用户数、应用程序和应用程序规模，及当系统增加服务器容量时，应能保证不会影响系统运行；支持高峰应用，不会造成系统崩溃或严重降低系统性能。

实施案例：梭子鱼产品在该电信公司测试情况如下：梭子鱼垃圾邮件防火墙600型号，每日邮件流量40万-100万封，系统负荷仅2%。

梭子鱼垃圾邮件防火墙400型号以上产品具有堆叠功能，可以提高负载均衡能力，电信行业在高流量情况下，就应该选择设置堆叠功能，梭子鱼堆叠功能提供了系统冗余功能，并且提供了更简洁高效的管理。用户可以从集群中方便的添加或移除梭子鱼，群集系统将会自动共享信息保持每台设备间的同步和协作。若采用MX记录指向多台梭子鱼垃圾邮件防火墙，也可达到负载均衡的功能。

梭子鱼的高可靠性也体现在容错性能上，负载均衡后的梭子鱼垃圾邮件防火墙，邮件将选择发送到正常运行的机器上，若其中一台设备出错其他设备将自动接收邮件。

五、反垃圾邮件系统需具强大的抗邮件攻击能力

邮件攻击的方式多种多样，主要是病毒攻击：黑客通过电子邮件的方式向你发送木马、病毒或者一段带有攻击特征的特定Html代码，或不直接攻击电子邮件本身，而是通过把电子邮件当成一种传播载体来传播病毒 和木马等，会打开感染主机的Outlook邮件地址薄，然后把病毒复制发送给这些地址。还有一种就是海量邮件，邮件服务器在很短的时间内收到大量无用的邮件,而且通常是从某一虚设的地址发来的。

电信行业极易受到非法邮件发送者的邮件攻击，梭子鱼强大的病毒查杀能力高效防范病毒攻击，而通过专利认证的十层过滤中第三层“速率控制”能够扼制海量邮件的发送，拒绝虚假发件人。如下图，经过梭子鱼速率控制的邮件达到50％ ，直接效果就是释放了垃圾流量占用的大量带宽。

邮件攻击还有一种常用手段是字典攻击，入侵者利用程序尝试字典中的单词的每种可能，利用一些自动执行的程序猜测用户的邮箱地址，发送大量垃圾邮件来试探。

上图是从梭子鱼报表中截取的一个收发邮件详细列表，发件人都是来自虚假发件人，而收件人地址都是利用字典攻击，有规律的猜测出来的用户邮箱。发往该用户邮箱的这类邮件有数万封，均被梭子鱼垃圾邮件防火墙阻断。

六、反垃圾邮件系统需具强大的报表能力

电信部门的反垃圾邮件系统不仅要有出色的效果，还要具备便于网络管理人员进行汇总和上报的功能。梭子鱼垃圾邮件防火墙通过web直接生成显示报表功能：

及时详细地提供各类报告对电信运营商而言进行有效邮件管理非常重要，梭子鱼提供直观、时实的各类管理报告，如垃圾邮件排行报告、病毒邮件报告、邮件收件人排行榜等，并可以每日定时发送到系统管理员邮箱，极大方便了系统管理员的工作。