邮件系统安全解决的方案.docVIP

《用户名称》邮件系统 安全解决方案 北京恒通安信科技有限公司 二零零五年四月 目 录 1. 《用户名称》邮件系统安全性分析及其要求 3 1.1. 邮件系统安全分析 3 1.2. 《用户名称》对反垃圾邮件系统的基本要求 4 2. 《用户名称》邮件系统安全解决方案 4 2.1. 《用户名称》邮件系统安全设计 4 2.2. 网络实施方案 6 2.3. 使用效果 6 3. CST邮件安全网关产品介绍 6 3.1. CST邮件安全网关采用的技术 7 3.2. CST邮件安全网关功能 7 3.3. CST邮件安全网关特点 8 4. 产品报价 9 《用户名称》邮件系统安全性分析及其要求 邮件系统安全分析 电子邮件在互联网发展过程中一直是人们最重要的应用之一，它在带给人们便利的同时，也带来了一种令人讨厌的副产品垃圾邮件最直接的影响是每天不得不花费时间辩识埋没在垃圾邮件中的正常邮件。这不仅浪费时间用户不能及时回复邮件，并且由于疏忽意外地删除正常邮件延误工作 随着病毒的传播方式从网络层走到应用层，邮件则成了其传播的一种有利途径，而《用户名称》系统内的用户对于邮件系统的安全性并没有一定的认识，使得一些木马、蠕虫等形式的病毒通过邮件在《用户名称》网络中肆意传播，给用户的网络安全造成了一定的威胁； 由于垃圾邮件的比例越来越大，大量的存储资源也被浪费在垃圾邮件上不得不增加用户邮箱大小否则，几天不收邮件就有可能因为垃圾邮件导致邮箱爆满，造成正常邮件的丢失或退信电子邮件有一半以上是垃圾邮件，随着电子邮件在的日常业务中扮演着日益重要的角色，对反垃圾邮件方案的基本要求也严格。总的来说，以下几点最基本的要求： 不丢失正常邮件很多时候厂商为了提高垃圾邮件阻截率，不惜丢失正常邮件对于用户来说，丢失正常邮件的危害远远大于垃圾邮件带来的麻烦； 有效地阻截垃圾邮件垃圾邮件的状况在日益恶化，今天能够拦截90%垃圾邮件的工具，下个月可能只能拦截60%。这是由于垃圾邮件的发送者不断地变换发送方式，以躲避流行的垃圾邮件拦截方法。因此，任何反垃圾邮件方案必须能够不断侦测新的垃圾邮件发送模式并更新识别方法； 使用方法简单无论是对于管理员来说还是对于邮件系统最终用户来说，操作简单是方案的必备条件；复杂的操作往往导致用户操作错误甚至弃而不用。 将垃圾邮件阻挡在企业网络的边界一个反垃圾邮件方案应该不仅仅辨别垃圾邮件但仍然把垃圾邮件传递到客户端，而是应该把垃圾邮件拦截在企业网络的边界以外，只有这样才能最大限度地避免垃圾邮件和用户的接触WEBUI管理方式，减少网络管理人员的操作难度和工作强度； 支持在特定时间内向内部域用户发送病毒邮件列表的功能，使用户获知被过滤掉的病毒邮件的发件方帐号、时间、主题等信息，不至于影响正常工作； 支持高、低分垃圾邮件的管理功能，管理员可对已判定的垃圾邮件进行查找、放行、放行并加入白名单等操作； 支持在特定时间向内部域用户发送垃圾邮件列表的功能，使用户根据自己的需求对邮件进行的放行操作，降低邮件的误拦率； 当域用户收到漏判的垃圾邮件时，可将此垃圾邮件转发到邮件网关的反馈邮箱中，方便管理员及时调整邮件管理策略。 网络实施方案 略 图2：邮件安全网关实施拓扑 使用效果 《用户名称》网络信息系统使用的效果体现在以下几个方面： 大大减少垃圾邮件对用户，特别是管理人员日常工作的干扰：目前用户试用结果显示9%以上的垃圾邮件被过滤掉 减少以至消除垃圾邮件对企业内部网络和邮件系统资源的占用 大大减低垃圾邮件所带来的对企业的安全风险：病毒、木马、蠕虫等 大大减低垃圾邮件所带来的网络欺诈和对个人隐私的威胁 扭转由过多的垃圾邮件导致的用户舍弃电子邮件这一有力工具的趋势CST邮件安全网关是由北京恒通安信科技有限公司针对垃圾邮件，特别是带有恶意代码的垃圾邮件这一日益严重的问题，运用了最新的智能过滤方法而设计研发的企业级电子邮件安全系统；我们特别地针对中国垃圾邮件的特性而进行了进一步的完善。此系统可靠、方便、易用；能够大大减少垃圾邮件对用户的干扰、降低垃圾邮件所携带恶意代码带来的安全隐患、提高企业系统和网络资源的使用效率。该产品在国内外的实施中取得了非常令人满意的效果。本系统采用的识别垃圾邮件的主要方式包括： 实时黑名单； 网上垃圾邮件特征获取； 黑名单白名单； 来件地址一致性检验； 接收地址有效性检验； 贝叶思统计识别方法； 自学习（基于中文和英文垃圾邮件库）； 邮件头中特征匹配（根据中文垃圾邮件）； 邮件体中特征匹配（根据中文垃圾邮件） CST邮件安全网关功能 识别与并滤垃圾邮件：减少系统和网络资源浪费，提高员工工作效率； 识别并过滤带病毒的邮件：降低感染风险； 强有力的管理功能： 支持垃圾邮件特征库、病毒库、垃圾邮件规则库的定时升级； 提供丰富的报表功能，包括邮件量、垃圾邮件量、病毒邮