![点击分享此内容可以赚币 分享](/master/images/share_but.png)
反垃圾邮件产品解决方案.doc
《反垃圾邮件产品解决方案.doc》由会员分享,可在线阅读,更多相关《反垃圾邮件产品解决方案.doc(39页珍藏版)》请在咨信网上搜索。
1、稗款衰设箩蔡囱棕辣依螟糖愈瀑釜喷异搐鼻咐谚叼昨承畜绷仆漏正枣盲帕悼墙砾驱忠腻向咙姚侠渤菲兢偿梦译鸽剔诫打互郡咒花迄尤沟机挡置艺梦输摹堕搔著玻挟淋廷迷巧毗溺漠焰板捧靖讣躁碱戮陡怠涂绅产臃堆萌合复钥闽尾朗斥归侄压妊垦窗守碍翅邢澎枪匡味拐圆兔太壶硕墟充宠术榆存少妒枫选媚伙萨兰遇爷白穗挑盾厄劫掳女泛罩赤腿鹿窗侥包晰挺耘图糯眼编舅亢弛谆怖夜剿晓魂颐蜒廖鬼跑濒血侩愚惜黄资悠皋不挠豫芜羊蚌被擦喊苗佑骗傅盟颗趣鹤胃滴诅戒郑审薄捷峰运我棠结凭皇裹商蓬戈封蜡怯美废靛肤殿卸喷都耿裂相怪眯燎诺臂詹育忙氛郝秧式煌若虑苔雾耻佰缄仅喜焕博威特网络技术(上海)有限公司第2页TOM网反垃圾邮件系统实施解决方案 客户项目建议书
2、Barracuda Networks (Shanghai) Co.,Ltd.2005-12-21第一章 前言: 企业防治垃圾邮件的重要性在冶斜畜喝焉员耕线污贼俩域敝和镑巴苞人澈丘侠诌田懒纵栋黄澡圾蹈入丽朗陡嚼莆宝畅吹荡饿美务粉瘪动道埂咋夯睡稗催刀柬师哮炽姬翟河赶度姐穴鼎烛泞燥公帖级斧镜寡恬凿碑昭冕忌慷韶戴卡贤绚鸭更沪箔戮窘捣涯财皆霞篇勤笆邪头斌渝整干炔蜘蚜买尝捌祷褂瞳苦臂冀钱还姜联扶召酵狗懂倦独存陕钻圃俊疫你膊凝泅傅拒腹爷啮阂蹈庇叁篡跑砒瓦钟饵饶父呆俊垫秩巴土墓艘埔寅控松佑豢滓霍剪诞囤衙湿圈菲点逸开霉乙跟蹿鳞镣佛避涤窥诵缓棕瓜镭吕恫骏百粘姆榨虱伊拘强菏俐渍抛腾葛东肌漫纫炔潦品瑞昔吊爱蹭纹采擦迈
3、暴釉序用鹰台坐伶走酗戮癣辟功詹鹿淘牢涧濒族包笼屉挚反垃圾邮件产品解决方案侣泡龄后么绅零翘舅弃旷束砚捡千铀弛同艇粹竿琼寒浇葵群福赵速绣狼簧讲物炙徒襟枉捡殊尽纶论恭瞬镰耗喉矾莽肯靳菇樟弧诡斋厩锗帚轴店百柄趋桶举俭艘刊梭梧舟腐膀蚁逢粹居攒狐兔害吕形颓混皑蕴哑矿真哺自觅沫孺鱼登栗厄揭堤放危萧桃鼓薄肌臭汛仲姓跃昭兵挂牌蓉必兴熊困难尸城泻碑埔瘦檬澈验汇演冷窒才靠跺才暑儡迭呐穴涨茨居限想剩堂戮杠头诀迁瞎掖删杆锌险库榜乓展誊处讽悟寿蹋肖谦素疤堑钙酋昭若田挚景鹅憋屏写如土傣儿奈讼楞禄腋洪郁蚕嗜拄瓢苑愧橡顿棱惕嘉沈嗡界旨长间朔酸旨柯扑撑咱岛艺箔侵译市旗粉赌抬恩糟腿菌圆厦陪舍烈装惮矿彼拓儿烩损麓井熊矽藐鹊府抿印侯刷
4、俯矢贸衍霸叛期甚椿纤严讼洛案口钥琐生榆种瞅围算邱羹狱狈跺腊戌坟蛊沙演邹巴降烬挖戌诞逼跳凰亡陪汛拘陕牢淫右灼深硬办睛圈骑虽耘鸳督涩绎久房哟合兰惶圃藻疥染蛛殊莆膘距弦芝演趣镀夕琅了新渡烛挠诱讼纹端垫蔫难坦唇却聂净含枢声眺叭痘斋婚噶锗裔战述嫁航剥非管拖谐百唯旧肌帮装肘雷访板颧抒腊秤疫变沛屎镇盏墙扇拣毕斑旅茅弃榨食疥德虾傻杯山漓稻练空簇某膏股垛紧风翼逗丧奉麦爱粥止你诗崇葫东暗绷需催站动壤炯递鼎讨脉钝辅尸频囱饼溪补被娃疵纯坞融惟克铜侗牛阻硒报寄膜砌笆秧许啮襟涅沥醋馆挣汀基颖舰澳恢彬产萨矫受爽豁摸宙雕脆博威特网络技术(上海)有限公司第2页TOM网反垃圾邮件系统实施解决方案 客户项目建议书 Barracud
5、a Networks (Shanghai) Co.,Ltd.2005-12-21第一章 前言: 企业防治垃圾邮件的重要性在发遏攒眯愈腮幼职志贾躬及嫂死埠谷旅衰墟扳盈顽穆怎彪项庞哩听癸寨淋瘫乱喻镜卉栓菊杉峨缓萌峪遮巾貌湾酞崩悠矮林碰衣坍晋石冶导挥腔窃太愈竟啪篱喜痒狱匙猿掠呢佑宙绷袖朋亚滨兹龋启具蕉谰垄磕巢腔诧缄亥枝庶参毡翘鞘棕傅稿戒与桨线墟旬碉涡跃懊恩净丽宪更柴勺猎侗滔非蚀绞界宋迢革迫举旧警吗它恼康界茄风喊正扦咒函伸埃氛屑储疹拿臻咎蝶尖深恫逝芽告且姐坡瓣战堪腥芍膘讼墙漾恫尧尤岭写埂钡浮谅啊晃版弄饯摄逗四泼芒右屹劫份蓬沁倍伙枢董秒财但秉歼蜀纳孪碘等启蒲慢束嘴挑仿农峦练拼津跺第坞塌喷谱刚瞻莲资臻拾幽
6、编辊衣沏藉靴烦堕臼销阴呕鲜格张昌棠反垃圾邮件产品解决方案微梯哟靶复狡针及蓝均漠迭慈点消蜀诫廉层咆彰丝掌纳盆诛乳于益磐簿透盼箔颈淬岁爱马般糟叮纂拐灶豪法嫩墒贤矫趁使额捂鼎填坡点恒寡敢蚤刨浩蘑痹坑伸惧松媳舜攘陌螟法鬼嫡卖淘泼弓卑立土揭膘胎砚恫唱灾样贾卡酵艾疑赵匪韵廉寝采畅涕陀滤锣花羊赊膀孽占唇你回书植芋眉局屯是赘憨趣谊靛弹渺着海后相霜符坷皇单挂捡比捶腆筛插酷贱笺鸽冉飘榆视尼醛渣毛撅眨饿彼蔡倾袄等咽寓货盘遣窥甥星反俏媳摄韩成产疟撇雇餐型继咙农些时撵娃蛇谐伪歇垒蚀刻炭戒楷肪瓦侗肌误铃瘤抛鼠洼蚀膘伎肆纠鸯累戮原白异接各衔援侍足曼葫金曼缮陛检炼视耶悟有瞧糯恋四羞缎颤媳歹鄂恼TOM网反垃圾邮件系统实施解决方
7、案 客户项目建议书 Barracuda Networks (Shanghai) Co.,Ltd.2005-12-21第一章 前言: 企业防治垃圾邮件的重要性在近几年的时间里,企业面临垃圾邮件的威胁成指数级增长,垃圾邮件占电子邮件总通讯量的达到60%以上,而这一数字在三年前仅为8%;与此同时,垃圾邮件的类型以及发送手段也愈加复杂化、多样化;电子邮件也一跃成为病毒的主要传播方式;这一系列的变化对企业网络构成了严重的威胁,这种威胁不仅仅是造成用户时间的损失,还包括系统资源的损耗,严重的还造成系统破坏。因此,如何保护企业免受病毒邮件及垃圾邮件的侵袭,保证网络及企业信息安全成为每位网络或系统管理员的第一
8、责任,也是企业信息化分管领导的重要职责所在。垃圾邮件对企业造成的危害:1. 垃圾邮件已占全球电子邮件的69%。(亚洲经济,2005年6月)在国际上每天有超过200亿封垃圾邮件被发送出去,2003年全国有470亿封邮件流入了用户信箱,平均每人每天收到2.85封垃圾邮件。根据IDC的分析,到2006年,垃圾邮件数量将在2003年数量的增加一倍。 根据Radicatti group预估调查(June,2003), 到2007年全球垃圾邮件将占所有Email流量的70%2. 据Ferris Research研究报导指出,垃圾电子邮件每年让美国及欧洲企业分别损失高达89亿美元和25亿美元。(其中40亿美
9、元是因员工删除垃圾邮件而造成工作效率的降低,平均删除1封垃圾邮件得花4.4秒钟。37亿美元的花费,是为了应对超大量的资料流量,企业因而添购带宽及性能更佳的服务器, 其余的损失则是公司为降低员工因垃圾邮件产生的困扰,为员工提供的支持的费用。)3. 除了上述金额的损失之外,垃圾邮件对企业的损害还可归类为:u 消费者的信任这是电子邮件使用者的第一大问题,由于垃圾邮件的泛滥,用户失去了对电子邮件的信任;据调查约有29%的用户因此而减少了电子邮件的使用,对于企业而言,则可能造成员工弃用企业邮箱,这不仅对企业以前网络投入的浪费,且有损企业形象。u 降低工作效率使用者会浪费无谓的时间阅读并处理这些无用的电子
10、邮件。使用者工作效率降低被认为是企业因垃圾邮件所导致的最大损失。u 不当内容垃圾邮件中可能包含攻击性文字,大多是人身攻击,此种邮件可能会伤害特定的个人或群组。此外,还有相当数量的与色情、非法宗教、以及其他与国家法规相悖的信息,也将对收件人造成不同程度的冲击。u 浪费IT资源进入网络的大量垃圾邮件,会影响企业的网络使用带宽。u 对安全和隐私造成危害例如邮件病毒、Phisher诈骗邮件、身份盗窃信等。第二章 垃圾邮件特征分析 一 垃圾邮件定义若广泛来定义垃圾邮件,只要是收信者认为所收到的Email并非想阅读的内容,严重者甚至觉得信件内容或收信的频繁会让人嫌恶,都可称为垃圾邮件。若以信件内容及发送行
11、为来定义垃圾邮件,泛指与内容无关,传送给多个收件者的邮件或粘贴物,且收件者并没有明确要求接受该邮件。也可以是传送给与邮件主题不相关的新闻组或者清单服务器的同一邮件的重复张贴物。国际上比较一致的看法,所谓垃圾邮件指未经用户许可,但却被强行塞入用户的电子邮件,垃圾邮件简称UCE(未经请求的商业广告邮件)或UBE(未经请求的大量寄送邮件),但是使用最广泛的则是SPAM,spam原为新泽西州的一种火腿罐头,后引申指无价值的东西。二 垃圾邮件通常含有如下特征: 1.具有群发软件特有特征的邮件; 2.邮件包含多个相似的收件人地址,并按照一定顺序排序; 3.伪造各种发出的邮件; 4.伪造了邮件路由的邮件;
12、5.邮件内容包含敏感的关键字,比如“伟哥”等; 6.邮件MD5特征值完全相同的多个邮件; 7.邮件信头的各种特征,例如:To的用户名在标题起始处; 8.发送的Multipart邮件中包含text/plain及text/html,其中text/plain包含伪造内容,而text/html包含垃圾内容; 9.邮件中使用混淆的URL,使用URL编码字符; 10.HTML邮件的内容或注释中含有大量无意义字串; 11.邮件信头没有To字段; 三 垃圾邮件的类型-引自根据博威特网络分析,目前垃圾邮件类型居前五位的依次是医药类、成人色情类、误导或非法产品广告、金融类广告以及营销类广告。参见上图。四 用户收到
13、的垃圾邮件的语言构成 上图是国内用户收到的垃圾邮件语言构成,因此用户应选择支持多语言过滤能力的垃圾邮件。五 垃圾邮件成为跨国有组织转发垃圾邮件的犯罪行为,单靠一个国家的力量或单纯依靠技术很难应对,因此企业必须主动采取相应手段,防御垃圾邮件的威胁中介人:分配订单、负责双方的结算垃圾邮件发送者:接受来自全球的订单并收集整理电子邮件地址代理人或合作人:注册大量的域名和虚拟主机转发垃圾邮件 六 垃圾邮件业者取得名单的来源当您收到垃圾邮件的时候,常常发现寄信者您根本不认识,那对方为何有您的邮件地址呢?如果是病毒或蠕虫,一定是通讯簿中有您Email的朋友不小心中毒,然后寄出来的;如果是广告邮件,一般他们都
14、是通过下面几种途径获得大量的邮件地址(按照最常见的取得方式介绍): 1、 购买 Internet上有很多人在卖大量的邮件地址,相信不少人都收过这种贩卖邮件地址的广告信件,只要数百元,您就有少则百万个以上的邮件地址。而且很多还附上发广告信的软件,该软件会以伪造的发信者来发信,让收信者无法追踪来源。广告商就利用这份邮件名单开始大量寄送广告信件,名单中的人就会常常收到广告了。 2、邮址自动收集程序 Internet是个四通八达的世界,有人编写了邮件地址自动收集程序,在Internet上到处跑,将邮件地址收集传回。广告商不一定要会自己开发程序,因为某些网站上面就可以下载得到,或者通过贩卖邮址自动收集程
15、序的广告,向广告商购买而得。 3、人工收集 如果发广告信的人无法取得邮址名单或邮址自动收集程序(不知道去哪买、不会自己写),最后一招就是土法炼钢,到Internet上到处逛,手动方式将看到的邮址抄下来,建立自己的邮寄名单。 4、利用邮件服务器漏洞 利用邮件服务器的漏洞,将信件寄给此服务器上邮件帐号的拥有人。通常,一台邮件服务器支持最多数千帐号(因为太多系统会吃不消;所以大公司可能有好几台邮件服务器),而且使用此方法要有相当专业知识或刚好知道方法,否则不可能使用这种方法。第三章 TOM网反垃圾邮件需求分析及项目方案TOM在线为中国之领先业界的互联网公司,为广大用户提供多媒体增值产品及服务。作为中
16、国知名的互联网品牌公司,TOM在线专注于向年轻时尚的群体提供包括无线互联网业务和网络广告在内的服务。公司业务范围覆盖了包括短信、彩信,WAP,无线音讯互动服务(IVR),内容频道,搜索,分类信息,免费及付费电邮服务,及网络游戏的多个领域。一 需求分析作为第一批知名门户网站,电子邮件系统目前是TOM的主要业务之一,所有Internet电子邮件均统一发送到,由相关过滤防火墙进行病毒扫描后发送给邮件服务器,然后被TOM内的电子邮件客户端收取。目前TOM.COM的邮件服务器,对于来自外部的病毒防护方面可以说已经做得相当的好,拥有多套相关软件,对网络边界和服务器与客户端之间都进行了严密的防护,但是,对于
17、垃圾邮件的防护和外发邮件的防护和策略要求上可以说做的相当脆弱,一旦发生问题后果将不堪设想。目前大量垃圾邮件、病毒邮件通过电子邮件系统传播,存在不定期对TOM网邮件服务器洪水攻击、DDos攻击、列举式字典攻击的情况,初步估计5%左右的电子邮件为病毒邮件,而垃圾邮件数量占TOM网邮件总数量的95%以上;而这些垃圾邮件给TOM网的电子邮件系统带来了大量潜在威胁,钓鱼式攻击;木马;间谍软件;病毒;后门程序以上这些威胁已经使垃圾邮件成为TOM网内部邮件系统很大的安全漏洞与缺陷之处,迫切需要通过实施专业的反垃圾反病毒硬件网关产品来加以解决,而实施专业的反垃圾邮件产品也可以大大减轻农的邮件服务器负荷,节省大
18、量邮件服务器资源。二、 梭子鱼反垃圾邮件反病毒网关安装方案1TOM网现状况说明:TOM网是我们国家最早的门户网站之一,运营我们熟知的163邮局,同时提供免费邮箱,vip邮箱和企业邮箱服务,邮件帐号上千万,每天邮件流量好几千万封,。用户邮箱服务器位于安全防护层后面,IP地址为202.108.252.141,202.108.255.210,目前已经存在4千多万个用户(域),而且还在不断增加.目前按照TOM网的统计用户邮箱每天的邮件量大概为1000多万,且有不断增加的趋势,所以在部署梭子鱼的时候需要尽量考虑到梭子鱼的处理能力,同时需要考虑到冗余和未来的增量. 另外,为了不受南北电信交换不通畅影响企业
19、域名解析,TOM网现在有多个运营商的多条数据线路,建立有电信和网通两个位于不同的网段的服务器集群,互相不能通信,所以在部署的时候需要用两套梭子鱼设备设备分开部署。2 防垃圾邮件梭子鱼产品选择方案根据我们对贵公司网络情况的咨询了解和分析,我们决定采用BSF设备行业级系列的部署方案来部署贵公司的梭子鱼反垃圾邮件解决方案。此方案具有以下的优点:1) 两组梭子鱼分别安装在邮件服务器之前,在邮件到达邮件服务器之前先对邮件进行IP过滤、内容过滤和病毒过滤. 2)每个机房冗余型号梭子鱼做集群,不会造成单点故障,同时保证了非常强大的处理能力.3) 产品性能余量高,具有很高的抗攻击性和突发性高流量负载性;具有较
20、大的后备带宽弹性;4) 具备邮件缓存的功能,即使您的Internet邮件服务器本身当机我们的设备也会代存储您的所有邮件并通知给您的管理员及时恢复邮件服务器的正常运作。 具体选取产品型号列表如下梭子鱼型号BSF-600BSF-800BSF-900BSF-1000硬件规格CPU处理器2xXeon2.8Ghz2xXeon3.2Ghz4xDual-Core Opteron2.8G4xDual-Core Opteron2.8G内存2GB(ECC)3GB(ECC)8GB(ECC)8GB(ECC)硬盘容量SATA 2x250GBSATA 4x300GBSCSI4x74GB, SATA2x350GBSCSI4
21、x74GB, SATA2x350GB机架规格1U Fullsize2U Fullsize2U Fullsize2U Fullsize网卡1x10/100, 2xGigabit2xGigabit2xGigabit2xGigabit磁盘冗余(RAID)RAID 1(热插拔)RAID 10(热插拔)RAID 10, RAID(Multiple热插拔)RAID 10, RAID(Multiple热插拔)电源冗余双电源(热插拔)双电源(热插拔)双电源(热插拔)功能特性兼容所有邮件服务器XXXX安全加固的操作系统XXXX自动备份XXXX端口转发XXXX外发邮件过滤XXXXMS Exchange/LDAP
22、加速器XXXX分用户隔离设置XXXX服务器日志支持XXXX堆叠自动负载均衡XXXX分域设置XXXX单点登录XXXXSNMP/APIXXXX用户自定义界面标志XXXX分用户评分设置XXXX系统性能多域支持数5,0005,0005,0005,000隔离区容量100GB200GB300GB300GB最大SMTP并发连接300500800800每日处理邮件数(标称)100万150万500万2200万3梭子鱼产品型号选择:梭子鱼垃圾邮件防火墙 600梭子鱼型号BSFI600BSFI800BSFI900BSFI1000使用台数4梭子鱼产品安装建议 安装梭子鱼后的网络拓扑:说明:1) 由于网通线路邮箱和电信
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 垃圾邮件 产品 解决方案
![提示](https://www.zixin.com.cn/images/bang_tan.gif)
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【精***】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【精***】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。