一、客户背景:
随着Internet的迅速发展和普及,接入Internte的企业机构不断增加,但这也增加了来自互联网的不安全因素;如病毒、垃圾邮件和不良Web内容等。据国际计算机安全协会(简称ICSA)调查,在全球有99%以上的病毒是通过POP3、SMTP和HTTP协议传播的,仅今年上半年由于病毒所造成的经济损失就已超过100亿美元,而全球日垃圾邮件发送数量则超过700亿封,垃圾邮件不断吞噬着用户的邮箱或企业的邮件服务器,占用大量的存储空间和网络资源,并且成为病毒最主要的载体。
二、客户需求:
中国大地财产保险股份有限公司源于1949年10月成立的原中国人民保险公司,是经中国保监会批准成立,由中国再保险(集团)公司以投资人和主发起人的身份控股设立的全国性财产保险公司。面对垃圾邮件日趋增多的困扰,为了能适应客户的功能要求及业务发展,公司亟需反垃圾邮件系统解决方案,并且要求该系统必须提供高可靠性、高可用性、高可扩展性、提供全面的安全解决方案。从一个大型企业的网络特点考虑,其病毒及垃圾邮件解决方案应当注重以下几方面:
1. 功能全面
2. 准确度
3. 辩识率(垃圾邮件辩识的百分比)
4. 误判率(被删除或隔离的正常邮件百分比)
5. 漏判率(被当成正常邮件的垃圾邮件百分比)
6. 高效率
7. 简单少量的管理
8. 价位合理
三、选择梭子鱼病毒及垃圾邮件防火墙的原因
按照大地财产保险公司的要求,希望操作和管理简便高效。而梭子鱼病毒及垃圾邮件防火墙通过web界面管理,以报表和图表形式统计成管理员日志,完全满足了该公司需求。无须改变邮件服务器设置和用户网络结构,产品十分钟即可架设完毕,其WEB管理界面简洁清晰,不论是设定、管理、维护,管理者都可以快速的将梭子鱼导入企业,再也不必为繁杂的文字设定困扰。
大地财险案例中梭子鱼产品实用技术亮点: 在梭子鱼病毒及垃圾邮件防火墙众多产品特性中,速率控制、梭子鱼式贝叶斯过滤法以及图片过滤最受大地财产保险公司的好评。
1. 速率控制针对单一邮件帐户每30分钟可接受的连接数的控制,能够抵御海量垃圾邮件的袭击,把不良邮件挡在网关之外。梭子鱼邮件流量动态监测图中有专门监控海量邮件的速率控制条,用户能够清楚的看到被拦截的邮件中海量垃圾邮件的比率。如下图中蓝色标注部分全部为被阻断的海量垃圾邮件。
2. 贝叶斯过滤法是反垃圾邮件技术中普遍采用的技术之一,通过提取邮件主题和邮件体中的独立字符串,例如 ABC32、¥234等作为TOKEN串并统计提取出的TOKEN串出现的次数即字频,分别处理垃圾邮件集和非垃圾邮件集中的所有邮件。梭子鱼垃圾邮件防火墙的贝叶斯库如果经用户培训之后能够达到的过滤效果将大大提升。
四、梭子鱼垃圾邮件解决方案的优势:
由于采用了十二项垃圾邮件过滤技术,因此无论是何种类型的垃圾邮件,梭子鱼均能有效的进行识别,过滤效果出众,误判率漏判率均很低,领先于同类产品;由于优化了邮件过滤层结构,使得梭子鱼具有超强的处理能力,日处理邮件量可高达千万;这十二层垃圾邮件过滤技术,以独特的鸡尾酒式排列组合,使得病毒和垃圾邮件的识别率保持在98%以上。
结语
面对近期来频频肆虐的图片垃圾邮件,大地财险也反映,梭子鱼有出色的拦截效果。图像垃圾邮件从年初所占的1%已经飙升至15%。垃圾邮件发送者越来越会隐蔽他们的信息来通过过滤器,他们以图片的形式发送,而不是用文本。通常垃圾邮件过滤器不太容易发现一个图像文件所含的内容是朋友生日聚会的照片、还是内嵌某公司股票信息的图片,因而常常漏过。梭子鱼网络有限公司发现垃圾邮件中有25%含有图片,其中大部分图片中包含着文字。利用OCR技术,梭子鱼病毒及垃圾邮件防火墙能够识别这些文字,并根据特定的规则予以相应的评分,再结合邮件的其他部分如信头、信体的各种特征,最终判断这封邮件是否需被阻断。