博威特反垃圾邮件应用教育行业成功案例.docVIP

博威特反垃圾邮件应用教育行业成功案例 我国教育行业信息化的改革为学校的教学水平，工作效率，教育资源共享和信息化管理创造了条件，同时也给校园的网络建设和网络安全设备提出了更高的要求。 我国教育行业信息化的改革为学校的教学水平，工作效率，教育资源共享和信息化管理创造了条件，同时也给校园的网络建设和网络安全设备提出了更高的要求。开阔的网络环境使得校园网络包含的信息量急剧增加，其中不乏危害无用甚至有害的信息，最突出的威胁就是政府屡禁不止的大量垃圾邮件占用校园网络资源，携带的病毒，木马程序给校园网络带来极大的压力，包含的不良信息也侵蚀着校园这块净土。教育行业对垃圾邮件解决方案的需求：1. 对不良信息邮件屏蔽准确，有效。内含黄赌毒信息的邮件一直是学校领导头痛的问题，不少校方表示：对这类邮件的担心甚至超过了不断膨胀的垃圾邮件的数量和病毒对网络的威胁。2. 保证教师学生上网的安全性。垃圾邮件暗藏的网络病毒传播速度惊人，但很多人对垃圾邮件的警惕性远远低于病毒和黑客。3. 校园网络安全建设要求长效持久。网络安全虽然不是一劳永逸的工程，但校园网发展迅速，网络扩容可能性大。要求采用的垃圾邮件防火墙能够满足校园网扩容后的需求。4. 价格合理。短期内，由经费不足而导致的设备陈旧、带宽不足、信息整合不力等问题,仍将是教育行业网络安全发展进程中的主要阻力。5. 很多高校积极开展与国外高校的教学合作，学术交流，对于邮件解决方案多语言支持的要求尤为突出。典型教育行业的垃圾邮件解决方案：梭子鱼垃圾邮件防火墙（下称梭子鱼）多次应用于国内外教育行业的邮件解决方案中，以它为例，了解教育行业对反垃圾邮件设备的功能需求。要求过滤效果准确，漏判，误判率低大多数黄色垃圾邮件的标题带有误导性，无法通过标题判断邮件内是否含有不良内容。黄色邮件通常带有黄色网站链接，有些邮件内更是进一步附上了图片预览。为了提高判别滤,不仅仅是将性能停留在简单的黑名单白名单机械式过滤梭子鱼依据多重特征扫描过境邮件a. DNS纪录合法性b. ORBL在线黑名单〈含open relays、dynamic IP pools与广告信发送IP地址等〉c. 收件者电子邮件信箱白名单d. 寄信者IP地址黑白名单e. 寄件者网域名称黑白名单f. 寄信者Email黑白名单g. 信件标题关键词比对h. 信件本文关键词比对i. 附加档类别比对j. 附加档档名关键词比对误判率可达到0.1％，完全达到高校要求的标准。 南京医科大学的截至05-11-29日上午11点的邮件过滤情况，在29日的统计数据中显示，目前为止垃圾邮件的比例达到96.2％，正常邮件仅为3.8％。要求具有出色的病毒查杀能力病毒邮件从2002年以来，在邮件中的比率逐年增长，由2002年的0.5％上涨到7％，增长了十几倍。梭子鱼集成了国际上先进的防垃圾邮件和防病毒邮件的多种先进技术，经过专利认证的10层过滤体系中具备两层病毒检查： 在梭子鱼测试中心的统计柱状图中显示暨南大学有一小时所收邮件中最高记录有40％都是病毒邮件。要求适用性和可扩展性网络建设应该以目前的适用性和未来的可扩展性为主校园网建设大部分以千兆以太网技术为基础，以未来万兆以太网为目标，即主干交换机至各栋楼宇的楼层交换机采用千兆链路。与此相协调的是梭子鱼垃圾邮件防火墙的多台堆叠功能.。即便网络扩容了，也只需在不改变网络原有结构和设置的基础上，随时增加一台或多台梭子鱼产品，做多台负载均衡。在美国UCLA大学的邮件系统中，由于校内部客户端用户数比较多，而且数据流量和并发访问量也较大，因此在DMZ区内部架设了多台梭子鱼垃圾邮件防火墙BSF300，一方面实现负载均衡，另一方面也实现容错，万一有部分设备出现故障，不会影响到整个网络应用。学校的网络结构多样化，要求垃圾邮件解决方案能够适应不同校园网络的环境，例如梭子鱼有多种配置模式可以选择： 标准的产品部署配置标准的部署配置包含一台邮件服务器及一台梭子鱼。将梭子鱼与网络联接，分配一个新IP地址，将MX记录指向博威特垃圾邮件防火墙。或者，给邮件服务器一个新IP地址，而将原IP地址分配给梭子鱼。 多邮件服务器环境梭子鱼垃圾邮件防火墙支持多邮件服务器及多域环境。