全面保护友旺垃圾/病毒邮件解决方案

出处：友旺作者：友旺时间：2008-6-16 0:53:58

　　随着互联网的高速发展，电子邮件日渐成为人们沟通交流的重要方式，但病毒邮件与垃圾邮件也随之而来，并且不断泛滥，已经严重影响到人们的网络生活和通信质量。如何防范这些恼人的病毒邮件与垃圾邮件，已成为网络管理者目前所比较关注、丞待解决的问题。

　　“病毒邮件”是指利用E-mail的安全漏洞进行匿名转发、欺骗、轰炸等行为邮件。其实和普通的电脑病毒一样，但它们的传播途径主要是通过电子邮件，所以这些携带病毒的邮件被称为“病毒邮件”。它们一般通过邮件中“附件”夹带的方法进行扩散，由于平时日常工作生活中电子邮件使用十分频繁，因此预防邮件病毒就显得格外重要。而垃圾邮件则是未经用户许可，同时发送给大量用户，含有恶意的、虚假的、伪装的邮件发信人等信息，并且影响收信人正常网络通信的电子邮件。垃圾邮件可以说是因特网带给人类最具争议性的副产品，它的泛滥已经使整个互联不堪重负：

　　1. 占用网络带宽，造成邮件服务器拥塞，进而降低整个网络的运行效率;

　　2. 侵犯收件人的隐私权，侵占收件人信箱空间，耗费收件人的时间、精力和金钱。有的垃圾邮件还盗用他人的电子邮件地址做发信地址，严重损害了他人的信誉;

　　3. 被黑客利用成助纣为虐的工具。黑客会侵入并控制一些高带宽的网站，集中众多服务器的带宽能力，然后用数以亿万计的垃圾邮件猛烈袭击目标，造成被攻击网站网路堵塞，直至瘫痪;

　　4. 严重影响ISP的服务形象。在国际上，频繁转发垃圾邮件的主机会被上级ISP列入国际垃圾邮件数据库，从而导致该主机不能访问国外许多网络。而且收到垃圾邮件的用户会因为ISP没有建立完善的垃圾邮件过滤机制，而转向其它ISP;

　　5. 反动、欺诈、色情等内容的垃圾邮件，已经对现实社会造成了危害。

　　基于以上的分析，我们可以看到病毒邮件和垃圾邮件对网络及现实社会所产生的危害，如何防范垃圾邮件和病毒邮件，也成为人们所关注的焦点。

　　情况一：企业计划建设邮件系统，或准备更换邮件系统

　　解决方法：安装或更换具备Anti-Virus和Anti-spam功能的邮件服务器。

　　对于新建或更换邮件服务器的用户，我们推荐使用友旺科技的邮件服务器：

　　Ø 友旺MG邮件服务器产品主要特色：

　　友旺科技的MG邮件服务器产品，采用工业级计算机(IPC)硬件式架构，内建2个10/100/1000M 网络端口及大容量硬盘，一次解决传统Mail Server的组合问题：从服务器的硬件组合、效能稳定性、软件安装、操作管理、分层设定及管理维护、主机容错备援、邮件安全防护(Anti-Virus & Spam)、行动邮件(Push Mail)、邮件策略管控、邮件备份与稽核、邮件日志分析报表...等，提供了最佳Mail Server整合与解决方案，通过MG的快速安装向导及邮件账号无痛转移功能，让你的Mail Server ”一部到位，Easy NO.1”。

　　完全专属于企业或机关的邮件服务器，不需再使用有条件限制的免费信箱或收费昂贵的虚拟Mail Server，轻松建立企业或个人的专属的邮件系统，有效提高企业或个人形象，以及通信效率。邮件账号数量不设限，使用人数无授权限制;病毒过滤引擎与病毒特征(Clam AV)、垃圾信过滤引擎与邮件特征数据库皆无授权付费的烦恼与花费，即使日后软件功能升级完全免费。

　　Ø MG产品主要功能：

　　◎ 硬件式邮件服务器架构，提供2个10/100/1000Mbos网络端口，内建大容量硬盘，符合19”/1U标准。

　　◎ 内建中英文网页接口(Web UI)，支持繁体中文、简体中文及英文语言，并可实时切换语系。

　　◎ 提供快速安装向导(Install Wizard)功能，Mail Server安装一次搞定。

　　◎ 邮件及账号无痛转移(Auto-Learning Mail & Account)，包含LDAP/AD账号认证。

　　◎ 网页式邮件(Web Mail)，支持http及https(SSL加密联机) 操作管理，提供完整邮件。

　　◎ 个人网络磁盘空间(Web Disk)，取代传统邮件附件过大不易寄出或接收的问题。

　　◎ 邮件防毒过滤(Anti-Virus)，内建ClamAV及Sophos两种病毒过滤引擎，提供通知与报表。

　　◎ 垃圾邮件过滤(Anti-Spam)，内建多种垃圾邮件过滤解决方案，提供通知与统计分析报表。

　　◎ 邮件备份(Mail backup)及邮件稽核记录(Mail Auditing)，可随时查询历史邮件，强化信息安全稽核控管。

　　◎ 邮件策略管控(Mail Policy Access Control)，可自行设定邮件存取收发过滤的管控条例。

　　◎ 行动邮件(Push Mail)：通过MG的 push mail功能，手机/PDA不需额外安装任何软件，也无需被电信ISP或手机捆绑，企业可建设专属的Push mail解决方案。

　　◎ HA双机实时自动备援机制，设定简易又可发挥全方位最佳的Mail Server实时自动备援机制。

　　◎ SMTP寄信认证机制，不需更改原始邮件软件的设定，也可轻松寄出邮件，确保寄信的安全性。

　　◎ 内建DNS Server，解决自行架设DNS服务器的时效与困扰。

　　◎ 支持多组网域别名(Domain Alias)，可同时拥有不同的邮件域名(多重别名) 。

　　◎ 邮件代转(Mail Relay)及防止Open Relay Blocking，避免Mail Server无谓滥发邮件。

　　◎ 指定邮件复制(Mail Copy)，监控指定账号邮件，提供信息安全稽核，提升企业信息管控质量。

　　◎ 指定邮件转寄(Mail Forward)，指定账号邮件转寄，提供职务代理人功能。

　　◎ 账号及群组管理(Account Management)，提供账号导出与导入功能。

　　◎ 邮件及信箱管理(Mail & Box Management)，提供邮件及信箱容量管制、邮件队列管理、查询等功能。

　　◎ 邮件日志报表与统计分析(Mail Log & Statistic)，可按日/周/月/年报表等，以图形化统计方式呈现。

　　◎ 一次付费，终生服务：邮件账号数量不设限，使用人数无授权限制，Anti-Spam、Anti-Virus(ClamAV)及日后软件功能升级，完全无须再付费。

　　情况二：企业已有邮件服务系统

　　解决方案：在原有邮件服务器基础上增加Anti-virus和Anti-spam功能

　　对于现有的邮件服务器，我们建议在邮件服务器前端部署友旺科技的SV垃圾邮件过滤防毒网关：

　　Ø 产品特色：

　　1. 邮件过滤 ( Anti-Spam )：友旺SV产品能定时自动回馈学习邮件过滤数据库，再配合贝氏过滤(Bayesian Filter)、人工智能垃圾邮件预测机制：灰名单(Grey List)、自动学习机制、指纹辨识 ( Finger Printing)、ICON Spam(图形Spam过滤)功能以及用户可自定义的邮件规则与黑白名单使用，让使用者与管理者随时增加垃圾邮件与病毒邮件数据库，S产品随时会学习最新过滤机制，提高判断率将近99.9%，并降低误判率，且可随时取回信件，非常方便管理与掌控企业重要的电子邮件质量及效率，SV产品的人工智能型自动学习机制(Auto-Learning)，可将判断标准随时作调整，以因应网络环境的成长与发信逻辑的改变，进以提高判断垃圾信的精准度，同时降低误判的机会。SV3550可做出详细的邮件过滤报告，与多样化的处置方式，以邮件方式通知(Notice)给所有邮件账户使用者，方便所有使用者彻底了解被过滤的邮件标题与发件人名称。同时提供Gateway、Transparent、Relay 三种安装模式，不需额外安装任何软件也不需设定过滤关键词，不需改变现有环境与Mail Server，即可轻松完成垃圾邮件过滤防护。

　　2. SV内建最新的人工智能垃圾邮件预测机制：灰名单(Grey List)，通过此机制可立即拒绝大量发送的垃圾邮件，节省以往必需先收下垃圾邮件后再经由垃圾邮件过滤扫描处理的时效，除可快速拒绝垃圾信藉以大幅提升垃圾邮件的判断准确率外，也可有效提升整体网络邮件带宽使用。

　　3. 提供邮件备份(Mail backup)及邮件稽核记录(Mail Auditing)功能，当Mail Server故障或无法收信时， SV仍可代为收信，等到Mail Server修复后, SV会将之前代收的邮件自动存入Mail Server。

　　4. 病毒过滤 ( Anti-Virus )：内建及同时采用Clam & Sophos两种病毒过滤引擎，可准确地找出夹藏在邮件中的病毒，且能永久免费的自动更新病毒特征(Clam)。这可让 SV的病毒防护功能，能以最少的成本，永远保持在最新的状态。并且可以对Web以及FTP的存取做病毒扫描，让网络达到最严密的防护。SV可建立广泛而坚实的扫毒解决方案，保护企业网络免于病毒、蠕虫(Worm)、特洛伊木马、混合式威胁、间谍软件、网络钓鱼(Phishing)、垃圾邮件与其它不当的网络内容所造成的危害。

　　5. IDP入侵检测防御系统：可有效防护威胁攻击，更可自行定义”特征数据库”藉以防范新类型攻击。

　　6. 自动侦测及阻止文件内部中毒及异常流量用户(Anomaly Flow IP)及内部区域联防(Zone Defence)。

　　7. 以防火墙为基础，结合In/Out bound多路负载平衡、带宽管理、上网认证、IDP入侵检测防御系统、垃圾邮件过滤、Mail/FTP/HTTP防毒过滤、内部区域联防…等功能发展出来的全方位网关(UTM)。

　　8. 内建DNS服务器，可以维护多个网络域名(zone / domain)，每个域名又可以新增多条记录(A / CNAME / MX)，达到Inbound Load Sharing的功能。

　　9. 具备(MRTG)记录统计分析功能，以图表的方式显示网络流量，用户联机数据量及连接时间，并且提供以分、时、日、周、月、年等报表做一连串的交叉分析。

　　10. 内建VPN Server / Client的软件(IPSec & PPTP)，并且提供VPN Trunk的功能，达到 VPN Backup & Load balance(Sharing) 的能力。

　　11. 支持SSL VPN(Web VPN)及VPN Trunk的功能;提供VPN Load Sharing 与VPN Backup的能力。

　　12. 提供高可用性HA (High Availability) 双机备援功能，可将一台主机设为MASTER，另一台设为BACKUP。MASTER会定时或实时将配置文件复制到BACKUP，且MASTER和BACKUP间会不断侦测彼此的运作状况。如果MASTER主机故障，BACKUP会按照原本由MASTER写入的设定来保持网络正常运作，且正在传输中的数据也不会因此而中断。

　　AboCom多种反垃圾邮件技术的交叉使用，造就了高达99.9%垃圾邮件过滤率，远远超出了业界96%的平均值;配以永久免费的反病毒邮件服务，是你邮件安全解决方案的最佳选择，为你的邮件安全服务保驾护航!

解决方案

全面保护 友旺垃圾/病毒邮件解决方案

全面保护友旺垃圾/病毒邮件解决方案