一夫当关！防垃圾邮件防火墙的解决方案.docxVIP

PAGE 1 PAGE 1 一夫当关！防垃圾邮件防火墙的解决方案  网络垃圾邮件给我们造成的危害很大，铺张许多的网络资源，也铺张我们珍贵的时间。网络病毒和垃圾邮件永久是网络安全主要的两个方面。  　　电子邮件以便捷快速等特点成为人们日常交流必不可少的工具之一，但是我们每天接收到垃圾电子邮件远远超过正常邮件，垃圾邮件给我们带来很大的麻烦。当一个网民打开电子邮箱，很可能在他收下的10封EMAIL里有8封是垃圾邮件。一位“反垃圾邮件联盟”的专家具体地阐述了这样一个现象：在浙江省的一个地区有一家生产塑料筷子的小厂，因为没有太多的钱做广告，于是就花几百块钱找一个服务器地址来狂发邮件，只要有1%的人感兴趣的话，效果就会和做电视广告差不多，但是花的钱却是连电视广告1%的费用都不到。  　　网络垃圾邮件给我们造成的危害很大，铺张许多的网络资源，也铺张我们珍贵的时间。网络病毒和垃圾邮件永久是网络安全主要的两个方面。目前，垃圾邮件的解决方案多种多样，但主要有四种：客户端的软件解决方案；远程电子邮件过滤服务；企业级软件解决方案；硬件设备。  　　客户端的软件解决方案就是安装软件，现在的防垃圾邮件软件零零散散，特殊是在国内，不管是个人版或者服务器版的防垃圾邮件软件更多的是出自一些个人开发者之手，其中对垃圾邮件的定义不精确，许多人把垃圾邮件定义成病毒。垃圾邮件主要分为广告邮件、匿名骚扰邮件和虚假邮件3种，目前软件主要采用的是依据发信人地址、邮件主题或者是邮件大小等来进行过滤。但是一方面由于垃圾邮件存在不固定的随机性，因此很难把握垃圾邮件的精确特征，另一方面由于大部分防垃圾邮件工具本身设计上的误区，造成了难以彻底防住垃圾邮件的现状。同时，对于一个大型企业来说，一个防垃圾邮件软件很难档的住每天成千上万，各式各样的垃圾邮件。  　　目前对于企业用户来说，大部分是采用高级硬件防火墙，个人用户采用软件防火墙。硬件防火墙和软件防火墙相比，有哪些优点呢？硬件防火墙采用专用的硬件设备，然后集成生产厂商的专用防火墙软件。从功能上看，硬件防火墙内建安全软件，使用专属或强化的操作系统，管理便利，更换简单，软硬件搭配较固定。硬件防火墙效率高，解决了防火墙效率、性能之间的矛盾，可以达到线性。  　　软件防火墙一般基于某个操作系统平台开发，直接在计算机上进行软件的安装和配置。由于客户平台的多样性，软件防火墙需支持多操作系统，如Unix、Linux、SCO-Unix、Windows等，代码浩大、安装成本高、售后支持成本高、效率低。  　　1、性能优势。防火墙的性能对防火墙来说是至关重要的。它打算了每秒钟通过防火墙的数据流量。单位是Bps，从几十M到几百M不等，还有千兆防火墙甚至达到几G的防火墙。而软件防火墙则不可能达到如此高的速率。  　　2、CPU占用率的优势。硬件防火墙的CPU占用率当然是0了，而软件防火墙就不同了，假如处于节省成本的考虑将防火墙软件安装在供应服务的主机上，当数据流量较大时，CPU占用率将是主机的杀手，将拖跨主机。  　　3、售后支持。硬件防火墙厂家会对防火墙产品有跟踪的服务支持，而软件防火墙的用户能得到这种机会的相对较少，而且厂家也不会在软件防火墙上下太大的功夫和研发经费。  　　因此，从实施的有效性、技术的易用性、以价格和企业的要求等综合方面来考虑，目前被企业用户广泛采用的是“硬件的垃圾邮件解决方案”。当一个邮件由Internet的一个客户发到电子邮件服务器的时候，首先必需发到防垃圾邮件防火墙，防垃圾邮件防火墙对邮件进行特征过虑，再发到电子邮件服务器。如下图所示：  　　采用这种方案，就是在Internet与电子邮件服务器之间加多一个设备。形象的说，防垃圾的防火墙就是把过虑的软件初始化于防火墙之中，在硬件的层次上实现电子邮件的过虑和监控。由于采用单独的芯片处理器，这样系统大大提高了各种监控、过虑处理能力。对于高流量进出的电子服务器来说，这个是特别必要的。同时在一定的时间上对硬件进行更新，也可以对新特征的垃圾邮件的有效过虑。  　　对于一个企业公司而言，假如拥有自己的电子邮件服务器，那么选择一款防止垃圾邮件的硬件设备是很必要的。目前市场，防止垃圾邮件的硬件设备还相对比较人少购买和关注，但是随着网络安全的关注度提升，人们更加越来越重视这个垃圾邮件的问题。