【51CTO.com綜合報(bào)道】

隨著Internet的迅速發(fā)展和普及，接入Internte的企業(yè)機(jī)構(gòu)不斷增加，但這也增加了來(lái)自互聯(lián)網(wǎng)的不安全因素；如病毒、垃圾郵件和不良Web內(nèi)容等。據(jù)國(guó)際計(jì)算機(jī)安全協(xié)會(huì)（簡(jiǎn)稱(chēng)ICSA）調(diào)查，在全球有99％以上的病毒是通過(guò)POP3、SMTP和HTTP協(xié)議傳播的，僅今年上半年由于病毒所造成的經(jīng)濟(jì)損失就已超過(guò)100億美元，而全球日垃圾郵件發(fā)送數(shù)量則超過(guò)700億封，垃圾郵件不斷吞噬著用戶(hù)的郵箱或企業(yè)的郵件服務(wù)器，占用大量的存儲(chǔ)空間和網(wǎng)絡(luò)資源，并且成為病毒最主要的載體。

二、客戶(hù)需求：

中國(guó)大地財(cái)產(chǎn)保險(xiǎn)股份有限公司源于1949年10月成立的原中國(guó)人民保險(xiǎn)公司，是經(jīng)中國(guó)保監(jiān)會(huì)批準(zhǔn)成立，由中國(guó)再保險(xiǎn)（集團(tuán)）公司以投資人和主發(fā)起人的身份控股設(shè)立的全國(guó)性財(cái)產(chǎn)保險(xiǎn)公司。面對(duì)垃圾郵件日趨增多的困擾，為了能適應(yīng)客戶(hù)的功能要求及業(yè)務(wù)發(fā)展，公司亟需反垃圾郵件系統(tǒng)解決方案，并且要求該系統(tǒng)必須提供高可靠性、高可用性、高可擴(kuò)展性、提供全面的安全解決方案。從一個(gè)大型企業(yè)的網(wǎng)絡(luò)特點(diǎn)考慮，其病毒及垃圾郵件解決方案應(yīng)當(dāng)注重以下幾方面：

1、功能全面

2、準(zhǔn)確度

3、辯識(shí)率(垃圾郵件辯識(shí)的百分比)

4、誤判率(被刪除或隔離的正常郵件百分比)

5、漏判率(被當(dāng)成正常郵件的垃圾郵件百分比)

6、高效率

7、簡(jiǎn)單少量的管理

8、價(jià)位合理

三、選擇梭子魚(yú)病毒及垃圾郵件防火墻的原因

按照大地財(cái)產(chǎn)保險(xiǎn)公司的要求，希望操作和管理簡(jiǎn)便高效。而梭子魚(yú)病毒及垃圾郵件防火墻通過(guò)web界面管理，以報(bào)表和圖表形式統(tǒng)計(jì)成管理員日志，完全滿(mǎn)足了該公司需求。無(wú)須改變郵件服務(wù)器設(shè)置和用戶(hù)網(wǎng)絡(luò)結(jié)構(gòu)，產(chǎn)品十分鐘即可架設(shè)完畢，其WEB管理界面簡(jiǎn)潔清晰，不論是設(shè)定、管理、維護(hù)，管理者都可以快速的將梭子魚(yú)導(dǎo)入企業(yè)，再也不必為繁雜的文字設(shè)定困擾。

大地財(cái)險(xiǎn)案例中梭子魚(yú)產(chǎn)品實(shí)用技術(shù)亮點(diǎn)： 在梭子魚(yú)病毒及垃圾郵件防火墻眾多產(chǎn)品特性中，速率控制、梭子魚(yú)式貝葉斯過(guò)濾法以及圖片過(guò)濾最受大地財(cái)產(chǎn)保險(xiǎn)公司的好評(píng)。

1、速率控制針對(duì)單一郵件帳戶(hù)每３０分鐘可接受的連接數(shù)的控制，能夠抵御海量垃圾郵件的襲擊，把不良郵件擋在網(wǎng)關(guān)之外。梭子魚(yú)郵件流量動(dòng)態(tài)監(jiān)測(cè)圖中有專(zhuān)門(mén)監(jiān)控海量郵件的速率控制條，用戶(hù)能夠清楚的看到被攔截的郵件中海量垃圾郵件的比率。如下圖中藍(lán)色標(biāo)注部分全部為被阻斷的海量垃圾郵件。

2、貝葉斯過(guò)濾法是反垃圾郵件技術(shù)中普遍采用的技術(shù)之一，通過(guò)提取郵件主題和郵件體中的獨(dú)立字符串，例如 ABC32、￥234等作為T(mén)OKEN串并統(tǒng)計(jì)提取出的TOKEN串出現(xiàn)的次數(shù)即字頻，分別處理垃圾郵件集和非垃圾郵件集中的所有郵件。梭子魚(yú)垃圾郵件防火墻的貝葉斯庫(kù)如果經(jīng)用戶(hù)培訓(xùn)之后能夠達(dá)到的過(guò)濾效果將大大提升。

四、梭子魚(yú)垃圾郵件解決方案的優(yōu)勢(shì)：

由于采用了十二項(xiàng)垃圾郵件過(guò)濾技術(shù)，因此無(wú)論是何種類(lèi)型的垃圾郵件，梭子魚(yú)均能有效的進(jìn)行識(shí)別，過(guò)濾效果出眾，誤判率漏判率均很低，領(lǐng)先于同類(lèi)產(chǎn)品；由于優(yōu)化了郵件過(guò)濾層結(jié)構(gòu)，使得梭子魚(yú)具有超強(qiáng)的處理能力，日處理郵件量可高達(dá)千萬(wàn)；這十二層垃圾郵件過(guò)濾技術(shù)，以獨(dú)特的雞尾酒式排列組合，使得病毒和垃圾郵件的識(shí)別率保持在98％以上。

面對(duì)近期來(lái)頻頻肆虐的圖片垃圾郵件，大地財(cái)險(xiǎn)也反映，梭子魚(yú)有出色的攔截效果。圖像垃圾郵件從年初所占的1%已經(jīng)飆升至15%。垃圾郵件發(fā)送者越來(lái)越會(huì)隱蔽他們的信息來(lái)通過(guò)過(guò)濾器，他們以圖片的形式發(fā)送，而不是用文本。通常垃圾郵件過(guò)濾器不太容易發(fā)現(xiàn)一個(gè)圖像文件所含的內(nèi)容是朋友生日聚會(huì)的照片、還是內(nèi)嵌某公司股票信息的圖片，因而常常漏過(guò)。梭子魚(yú)網(wǎng)絡(luò)有限公司發(fā)現(xiàn)垃圾郵件中有25%含有圖片，其中大部分圖片中包含著文字。利用OCR技術(shù)，梭子魚(yú)病毒及垃圾郵件防火墻能夠識(shí)別這些文字，并根據(jù)特定的規(guī)則予以相應(yīng)的評(píng)分，再結(jié)合郵件的其他部分如信頭、信體的各種特征，最終判斷這封郵件是否需被阻斷。