梭子鱼病毒及垃圾邮件防火墙在广电系统实施案例

经过几十年的演变，互联网早已从一个基于学术和军事的专用网络演变为全球重要的信息基础设施，渗透到各个社会领域并产生巨大的影响，同互联网使用有关的问题，包括垃圾邮件、网络安全及网络犯罪，逐步显现，互联网治理机制已经逐渐暴露出诸多缺陷。

广电系统目前垃圾邮件现状：

据调查显示，近年来垃圾邮件的威胁呈上升趋势，而携带各种钓鱼软件或者木马的病毒邮件更是以每月16%的增幅增加，且垃圾邮件发送者不断采用新技术以逃避邮件认证服务，危害着广大邮件用户，尤其是行业用户的网络安全。

广电系统作为服务公众的媒介之一，也面临着垃圾邮件的挑衅。不少广电集团的联系邮件地址之后都注明“发邮件时请将#号改为@，为避免垃圾邮件请谅解。”实为无奈之举。
据梭子鱼网络有限公司检测数家广电集团的邮件系统时发现，有86％的邮件为垃圾邮件和携带病毒，木马的邮件。用户来信和工作邮件反而零星分布在众多垃圾邮件之中，造成网络威胁和工作不便。

广电系统网络结构特点：

为响应国家数字化建设的热潮，大多数广电系统逐步建立宽带数据业务网，配置智能化网络设备，可实现各类交互功能，能应用于不同的网络拓朴，具有完善的网络维护管理功能，最终成为国家信息基础设施的重要组成部份。

梭子鱼垃圾邮件解决方案在广电系统的应用：

作为全球领先的应用安全和交付厂商，梭子鱼网络有限公司提供专门针对广电系统的解决方案，下面以梭子鱼病毒垃圾邮件防火墙为例，了解广电系统对于垃圾邮件解决方案的具体需求。

1、界面友好，易于管理

对于行业用户，垃圾邮件的数量和种类繁多，对于网管员，不仅仅要阻断垃圾邮件，而且需要详细的报告提交上级主管。梭子鱼垃圾邮件防火墙易于管理的功能，大大简化管理员的工作，其界面上端共有五个标签：基础标签、阻断接受标签、高级标签、用户标签、域设置标签。在右上角用户可以选择语言。分别进行详细的功能设置，其实95%的功能已经设置好最佳选项，户只需根据实际情况对剩余5%的功能进行调节即可达到高处理效果。

2、主动屏蔽垃圾邮件，先发制人

对于反垃圾邮件和反病毒技术，最大的弊端就是事后治理，通常是一种病毒或者垃圾邮件爆发之后才将其列入黑名单。因此能否在第一时间识别垃圾邮件和病毒邮件，是评判一种解决方案是否先进的重要标志。

梭子鱼病毒及垃圾邮件防火墙对过往邮件进行评分，设置邮件垃圾值到达某一数值时，梭子鱼采取相应的动作，或阻断，或隔离，或通过。梭子鱼产品的评分系统非常复杂，检查:

邮件信头及主题行中的不良字符及词语；

邮件里的HTML比例；

是否邮件包含一个“未订阅”的链接等；

以上属性帮助梭子鱼垃圾邮件防火墙确定一个邮件的垃圾邮件评分，并在管理控制页面的邮件日志页中显示；

3、技术领先，功能全面

垃圾邮件和病毒无时无刻不在变化，网络威胁也是多种多样，单一的技术手段无法全方位的保护广电系统的邮件安全。梭子鱼垃圾邮件防火墙具有庞大的检测系统，类似一部精密的仪器作用于所有邮件，及时阻断垃圾邮件和病毒邮件。

4、支持多域 方便扩容

鉴于广电网络比较庞大，内部多域多服务器的情况很多。梭子鱼的所有型号的设备都支持多域多服务器设定。针对广电事业发展迅速，网络不断扩容的实际情况，梭子鱼垃圾邮件防火墙400型号及以上型号设备，均支持分域设定，并可以堆叠、集群。适应任何时候的网络情况。

5、典型技术捍卫邮件安全

垃圾邮件技术瞬息万变，发送者采用各种手段逃避反垃圾邮件技术的检测。针对不断变异的垃圾邮件，梭子鱼垃圾邮件防火墙除了具有规则库等常规的过滤技术抵御垃圾邮件之外，还采用的速率控制和意图分析，能在垃圾邮件到达服务器之前进行阻断。

垃圾邮件发送者经常试图通过在很短一段时间发送大量邮件阻塞邮件服务器。这被称为DOS(拒绝服务)攻击。梭子鱼采用速率控制技术，能有效地阻止该项针对邮件服务器的攻击行为。

另外梭子鱼具有的意图分析技术通过启发式检测（Heuristic Detection)进行一连串的内部测试，检查邮件中的URL链接，确定邮件是否为垃圾邮件，垃圾邮件引擎侦测到变化型文字，会自动回复到原先字词，例如V.I.A.G.R.A回复为VIAGRA。针对新型的垃圾邮件尤为有效。