【51CTO.com綜合報道】客戶背景

XX國際機場為亞洲一級國際機場，該機場的國際航班數量居亞洲機場第21位，中國機場第5位。該機場候機大廳共設36個辦票柜臺；樓內共設置有航班動態顯示、離港系統等12大弱電系統，整體功能和技術水平國內領先；服務設施齊全，各種設備和操作系統均采用國內外先進產品和技術。被譽為國內"綠、美、特、秀"的園林式機場。

隨著機場業務不斷的發展壯大，其網絡應用也在不斷的增多，如：電子郵件、財務系統等，以增加企業的核心競爭力。然而，隨著業務系統的不斷增加，其電子郵件的使用率也在成倍的增長，并由此帶來的問題也與日俱增。

客戶需求

1、 現有的硬件防火墻只能阻斷來自網絡的普通攻擊，不能有效防止Internet混合在垃圾郵件當中的病毒，蠕蟲，URL 等威脅，使得病毒能夠躲避傳統的防御方法，且將其代理文件植入到企業的郵件系統中。

2、 進入網絡的大量垃圾郵件，不僅影響公司的網絡帶寬，且由于企業內部的某PC感染病毒，并且該病毒通過SMTP中繼功能向外發送大量的垃圾郵件，導致企業域名經常被加入國際反垃圾組織黑名單，嚴重浪費了IT資源。

3、 由于垃圾郵件具有反復性、強制性、欺騙性、不健康性和傳播速度快等特點，對公司造成了不良影響。并且部分含敏感政治內容的郵件，打擾了工作人員正常的郵件通信，嚴重的干擾了員工的工作積極性。

客戶要求摘引

1、 對機場郵件系統的進出郵件進行垃圾郵件過濾和處理

2、 對進出病毒垃圾郵件進行掃描和處理

3、 使用評分機制對企業垃圾郵件進行過濾，并處理為允許、標記、隔離、阻斷

4、 定義關鍵字對信件內容進行過濾，自定義白名單和黑名單，對郵件安全進行加固

5、 使用貝葉斯庫培養技術培養出屬于該企業獨一無二的安全郵件網關

6、 使用RBL信譽服務對惡意IP

7、 使用分用戶管理功能，實現郵件收發人性化

選擇梭子魚病毒及垃圾郵件防火墻的原因

根據該機場原有郵件系統部署情況，本著最小化改變原有網絡結構及系統環境的原則，梭子魚采用如下的部署方式，其拓撲圖如下：

部署概要說明：來自Internet的郵件經過DNS解析后，獲取得到機場梭子魚的IP地址；郵件將發送到梭子魚上；在梭子魚進行了12層過濾后，梭子魚將郵件發送到該機場的郵件服務器上，實現垃圾的過濾。由于采用了十二項垃圾郵件過濾技術，因此無論是何種類型的垃圾郵件，梭子魚均能有效的進行識別，過濾效果出眾，誤判率漏判率均很低，領先于同類產品；由于優化了郵件過濾層結構，使得梭子魚具有超強的處理能力，日處理郵件量可高達千萬；此外，梭子魚具備多語種垃圾郵件過濾能力，對中文簡體、繁體、英文垃圾郵件均表現出出色的過濾效果。

產品架構簡單，無須改變郵件服務器設置和用戶網絡結構，通常十分鐘即可架設完畢，其WEB管理界面簡潔清晰，不論是設定、管理、維護，管理者都可以快速的將梭子魚導入企業，再也不必為繁雜的文字設定困擾。

此外，與采用OEM方式集成病毒掃描模塊的其他同類產品不同，梭子魚病毒及垃圾郵件防火墻可對郵件采用雙層病毒掃描策略，第一層采用Open Resource的防毒引擎可阻斷絕大多數病毒，接著采用梭子魚原創的病毒引擎進行第二層過濾，因此具有更高的掃描效率和準確率。

通過梭子魚病毒及垃圾郵件防火墻，該機場網管人員可輕松應對每天數以萬封的郵件進出業務。在預算控制緊張和人力有限的情況下，梭子魚反垃圾產品依然非常出色的完成了工作，為用戶提供了一個切實有保障的郵件安全環境。