教育行业反垃圾邮件需求分析

我国教育行业信息化的改革为学校的教学水平，工作效率，教育资源共享和信息化管理创造了条件，同时也给校园的网络建设和网络安全设备提出了更高的要求。开阔的网络环境使得校园网络包含的信息量急剧增加，其中不乏危害无用甚至有害的信息，最突出的威胁就是政府屡禁不止的大量垃圾邮件占用校园网络资源，携带的病毒，木马程序给校园网络带来极大的压力，包含的不良信息也侵蚀着校园这块净土。教育行业对邮件安全工作日益重视，据慧聪网络分析，教育行业在垃圾邮件解决方案采购中所占份额为10％，紧跟政府采购之后。

教育行业对垃圾邮件解决方案的需求：

1. 对不良信息邮件屏蔽准确，有效。内含黄赌毒信息的邮件一直是学校领导头痛的问题，不少校方表示：对这类邮件的担心甚至超过了不断膨胀的垃圾邮件的数量和病毒对网络的威胁。

2. 保证教师学生上网的安全性。垃圾邮件暗藏的网络病毒传播速度惊人，但很多人对垃圾邮件的警惕性远远低于病毒和黑客。

3. 校园网络安全建设要求长效持久。网络安全虽然不是一劳永逸的工程，但校园网发展迅速，网络扩容可能性大。要求采用的垃圾邮件防火墙能够满足校园网扩容后的需求。

4. 价格合理。短期内，由经费不足而导致的设备陈旧、带宽不足、信息整合不力等问题,仍将是教育行业网络安全发展进程中的主要阻力。

5. 很多高校积极开展与国外高校的教学合作，学术交流，对于邮件解决方案多语言支持的要求尤为突出。

典型教育行业的垃圾邮件解决方案：
梭子鱼垃圾邮件防火墙（下称梭子鱼）多次应用于国内外教育行业的邮件解决方案中，以它为例，了解教育行业对反垃圾邮件设备的功能需求。

要求过滤效果准确，漏判，误判率低

大多数黄色垃圾邮件的标题带有误导性，无法通过标题判断邮件内是否含有不良内容。黄色邮件通常带有黄色网站链接，有些邮件内更是进一步附上了图片预览。为了提高判别滤,不仅仅是将性能停留在简单的黑名单白名单机械式过滤,梭子鱼依据多重特征扫描过境邮件,

a. DNS纪录合法性

b. ORBL在线黑名单〈含open relays、dynamic IP pools与广告信发送IP地址等〉

c. 收件者电子邮件信箱白名单

d. 寄信者IP地址黑白名单

e. 寄件者网域名称黑白名单

f. 寄信者Email黑白名单

g. 信件标题关键词比对

h. 信件本文关键词比对

i. 附加档类别比对

j. 附加档档名关键词比对

误判率可达到0.1％，完全达到高校要求的标准。

南京医科大学的截至05-11-29日上午11点的邮件过滤情况，在29日的统计数据中显示，目前为止垃圾邮件的比例达到96.2％，正常邮件仅为3.8％。

要求具有出色的病毒查杀能力

病毒邮件从2002年以来，在邮件中的比率逐年增长，由2002年的0.5％上涨到7％，增长了十几倍。

梭子鱼集成了国际上先进的防垃圾邮件和防病毒邮件的多种先进技术，经过专利认证的10层过滤体系中具备两层病毒检查：

在梭子鱼测试中心的统计柱状图中显示暨南大学有一小时所收邮件中最高记录有40％都是病毒邮件。

要求适用性和可扩展性

网络建设应该以目前的适用性和未来的可扩展性为主,校园网建设大部分以千兆以太网技术为基础，以未来万兆以太网为目标，即主干交换机至各栋楼宇的楼层交换机采用千兆链路。与此相协调的是梭子鱼垃圾邮件防火墙的多台堆叠功能.。即便网络扩容了，也只需在不改变网络原有结构和设置的基础上，随时增加一台或多台梭子鱼产品，做多台负载均衡。

『美国UCLA大学应用拓扑图』

在美国UCLA大学的邮件系统中，由于校内部客户端用户数比较多，而且数据流量和并发访问量也较大，因此在DMZ区内部架设了多台梭子鱼垃圾邮件防火墙BSF300，一方面实现负载均衡，另一方面也实现容错，万一有部分设备出现故障，不会影响到整个网络应用。

学校的网络结构多样化，要求垃圾邮件解决方案能够适应不同校园网络的环境，例如梭子鱼有多种配置模式可以选择：

标准的产品部署配置

标准的部署配置包含一台邮件服务器及一台梭子鱼。将梭子鱼与网络联接，分配一个新IP地址，将MX记录指向梭子鱼垃圾邮件防火墙。或者，给邮件服务器一个新IP地址，而将原IP地址分配给梭子鱼。

多邮件服务器环境

梭子鱼垃圾邮件防火墙支持多邮件服务器及多域环境。

容错的梭子鱼垃圾邮件防火墙环境

为了可扩展、冗余及容错，可以将多台梭子鱼垃圾邮件防火墙堆叠在一起。

多邮件服务器地点环境

梭子鱼可以使用在多邮件服务器环境。例如，如果学校在三个地点有三台邮件服务器，我们推荐使用三台梭子鱼。梭子鱼的远程堆叠功能可以极大简化控制和管理。

支持多语种

例如，梭子鱼的用户暨南大学位于我国沿海城市广州，是我国著名的“侨校+名校”，目前在校的海外及港澳台学生达8966人，高居全国高校第一；学校积极开展对外学术和教育交流，已同世界五大洲70所高等院校和文化机构签订了双边协议或建立了学术交流关系，它们遍及世界五大洲美国、巴西、秘鲁、英国、德国、法国、俄罗斯、南非、澳大利亚、日本、韩国、印尼、越南、泰国等国家。

学校拥有数台邮件服务器和大量客户端，每日的邮件流量在10万封左右，并且因为一大部分学生来自海外，所以外文邮件很多，梭子鱼公司建议使用BSF400型号的产品。支持多国语言功能，在线可直接选择中文简体、中文繁体、英文、日文、德文、荷文、拉丁文等。