病毒及垃圾郵件防火墻應用廣電系統 |
發(fā)布時間: 2012/7/4 12:01:50 |
廣電系統目前垃圾郵件現狀:
據調查顯示,近年來垃圾郵件的威脅呈上升趨勢,而攜帶各種釣魚軟件或者木馬的病毒郵件更是以每月16%的增幅增加,且垃圾郵件發(fā)送者不斷采用新技術以逃避郵件認證服務,危害著廣大郵件用戶,尤其是行業(yè)用戶的網絡安全。 廣電系統作為服務公眾的媒介之一,也面臨著垃圾郵件的挑釁。不少廣電集團的聯系郵件地址之后都注明“發(fā)郵件時請將#號改為@,為避免垃圾郵件請諒解。”實為無奈之舉。 據梭子魚網絡有限公司檢測數家廣電集團的郵件系統時發(fā)現,有86%的郵件為垃圾郵件和攜帶病毒,木馬的郵件。用戶來信和工作郵件反而零星分布在眾多垃圾郵件之中,造成網絡威脅和工作不便。 廣電系統網絡結構特點: 為響應國家數字化建設的熱潮,大多數廣電系統逐步建立寬帶數據業(yè)務網,配置智能化網絡設備,可實現各類交互功能,能應用于不同的網絡拓樸,具有完善的網絡維護管理功能,最終成為國家信息基礎設施的重要組成部份。 梭子魚垃圾郵件解決方案在廣電系統的應用: 作為全球領先的應用安全和交付廠商,梭子魚網絡有限公司提供專門針對廣電系統的解決方案,下面以梭子魚病毒垃圾郵件防火墻為例,了解廣電系統對于垃圾郵件解決方案的具體需求。 1、界面友好,易于管理 對于行業(yè)用戶,垃圾郵件的數量和種類繁多,對于網管員,不僅僅要阻斷垃圾郵件,而且需要詳細的報告提交上級主管。梭子魚垃圾郵件防火墻易于管理的功能,大大簡化管理員的工作,其界面上端共有五個標簽:基礎標簽、阻斷接受標簽、高級標簽、用戶標簽、域設置標簽。在右上角用戶可以選擇語言。分別進行詳細的功能設置,其實95%的功能已經設置好最佳選項,戶只需根據實際情況對剩余5%的功能進行調節(jié)即可達到高處理效果。 2、主動屏蔽垃圾郵件,先發(fā)制人 對于反垃圾郵件和反病毒技術,最大的弊端就是事后治理,通常是一種病毒或者垃圾郵件爆發(fā)之后才將其列入黑名單。因此能否在第一時間識別垃圾郵件和病毒郵件,是評判一種解決方案是否先進的重要標志。 梭子魚病毒及垃圾郵件防火墻對過往郵件進行評分,設置郵件垃圾值到達某一數值時,梭子魚采取相應的動作,或阻斷,或隔離,或通過。梭子魚產品的評分系統非常復雜,檢查: 郵件信頭及主題行中的不良字符及詞語; 郵件里的HTML比例; 是否郵件包含一個“未訂閱”的鏈接等; 以上屬性幫助梭子魚垃圾郵件防火墻確定一個郵件的垃圾郵件評分,并在管理控制頁面的郵件日志頁中顯示; 3、技術領先,功能全面 垃圾郵件和病毒無時無刻不在變化,網絡威脅也是多種多樣,單一的技術手段無法全方位的保護廣電系統的郵件安全。梭子魚垃圾郵件防火墻具有龐大的檢測系統,類似一部精密的儀器作用于所有郵件,及時阻斷垃圾郵件和病毒郵件。 4、支持多域 方便擴容 鑒于廣電網絡比較龐大,內部多域多服務器的情況很多。梭子魚的所有型號的設備都支持多域多服務器設定。針對廣電事業(yè)發(fā)展迅速,網絡不斷擴容的實際情況,梭子魚垃圾郵件防火墻400型號及以上型號設備,均支持分域設定,并可以堆疊、集群。適應任何時候的網絡情況。 5、典型技術捍衛(wèi)郵件安全 垃圾郵件技術瞬息萬變,發(fā)送者采用各種手段逃避反垃圾郵件技術的檢測。針對不斷變異的垃圾郵件,梭子魚垃圾郵件防火墻除了具有規(guī)則庫等常規(guī)的過濾技術抵御垃圾郵件之外,還采用的速率控制和意圖分析,能在垃圾郵件到達服務器之前進行阻斷。 梭子魚具有的意圖分析技術通過啟發(fā)式檢測(Heuristic Detection)進行一連串的內部測試,檢查郵件中的URL鏈接,確定郵件是否為垃圾郵件,垃圾郵件引擎?zhèn)蓽y到變化型文字,會自動回復到原先字詞,例如V.I.A.G.R.A回復為VIAGRA。針對新型的垃圾郵件尤為有效。 垃圾郵件發(fā)送者經常試圖通過在很短一段時間發(fā)送大量郵件阻塞郵件服務器。這被稱為DOS(拒絕服務)攻擊。梭子魚采用速率控制技術,能有效地阻止該項針對郵件服務器的攻擊行為。 本文出自:億恩科技【prubsntakaful.com】 |