数硬件反垃圾邮件 主流产品面面观

　　近年来备受关注“反垃圾邮件”领域，也在硬件的舞台上发挥出无尽的活力。国内市场上活跃的国外品牌，在中国也把根扎得越来越深，本地化工作做得很投入。

　　本文中我们从几个方面探求三家国际知名厂商的“反垃圾邮件”产品，美国博威特网络技术公司的产品Barracuda Spam Firewall（中文译名：梭子鱼垃圾邮件防火墙）；安全公司Tumbleweed Communications的产品Tumbleweed Email Firewall；美国Ironport公司的产品IronPort C-Series。

　　力图完善产品线：Barracuda Networks 公司旗下的产品分为，BSF200，BSF300,BSF400,BSF600,BSF800 五个不同型号，每日邮件处理能力从100万封到千万封不等。从电信级用户到中小企业都是其服务对象。公司年底推出的BSF800型号，容于热插拔的电源供应，设有5个磁盘存储器，双重千兆以太网端口，是一款运营商级别的产品。

　　美国Ironport公司的产品C系列分C10 ，C30 ，C60三个型号分别服务于中小企业级用户，企业级用户和电信级用户。

　　丰富的产品线使企业在激烈的市场竞争中能够服务更多的用户群，如何完善自己的产品线，体现着厂商对市场需求变化的理解程度和把握能力。对用户需求的覆盖程度也是厂商实力的象征。　

　　重在技术创新：技术发展是企业发展的生命线，而“技术与市场结合”起来才能真正带动企业的发展。IronPort公司专有，可信度过滤功能，能够根据可信度自动实施邮件传输策略，生成IronPort SenderBase—信誉服务。但是该技术有一点需要注意，产品从不扫描可信赖的邮件，目的是消除误报几率。如果邮件是由于进入电脑的病毒自动外发的，发件人虽然是可信任的（相当于处于“白名单”中）但是邮件本身却是危险邮件。

　　梭子鱼垃圾邮件防火墙独创的十层过滤检测，分别是拒绝服务攻击及安全防护层；IP封锁清单；速率控制；第一层病毒防护；第二层病毒防护；用户自定义规则；垃圾邮件指纹检查；邮件意图分析；贝叶斯分析；基于规则的评分系统。这十层过滤经过了精心的安排，其检测过程符合四条法则：

　　1 垃圾邮件终止法则：若某一层过滤判定该邮件不合法或为垃圾，则立即阻断该邮件，结束进程，后面的各层检查不再进行。

　　2 按序检查法则：一个完整的smtp邮件发送从helo命令开始，因此从该进程的第一条命令开始依次进行检查。如发现为垃圾邮件，其余数据将不再接收。

　　3 低消耗优先法则：占用系统资源较少的过滤层优先，耗费系统资源大的过滤层靠后。这样，系统能以最少的消耗处理最大量的邮件。

　　4 安全优先法则，涉及到系统重要安全的检查先进行。

　　经过这样的优化，产品具有了强大的处理能力，日处理邮件量可达千万封。　

心系未来，发展潜在市场

　　Tumbleweed Email Firewall是美国安全公司Tumbleweed Communications的产品，产品主要基于Linux系统，公司预测增长最快的反垃圾邮件市场应该是基于Linux系统的基础之上的，谁能够更好的适用和服务该系统，谁就能在反垃圾邮件领域发展的更快。

　　防御黑客攻击的功能使这款产品安全性能更高，广泛应用于金融和政府行业。Anti－Phishing功能，有效防止网络经济犯罪。不少邮件通过假冒银行或者金融机构的信件，骗取用户的密码信息，Anti－Phishing功能检测到这类犯罪活动每月50％的速度在增长，eBay ，花旗银行，AOL，雅虎等公司都被监测到曾被仿冒过邮件。　

存异求同

　　虽然反垃圾邮件硬件产品的优势之处各有不同，但有几点是一致的：

　　一：仅在邮件服务器前端安装硬件产品，减少网络管理员不必要的工作量。

　　二：在垃圾邮件进入网络内部前就将其阻隔，降低了网络流量，节省了网络资源。

　　三：基于邮件服务器的反垃圾邮件方法多样。　

　　硬件是IT发展的大趋势，投身于此的厂商都在努力使自己的产品更广泛的服务于市场，并且引导市场良性发展。在即将到来的2005年，我们拭目以待，出现更多更专业的行业黑马。