【51CTO.com綜合報(bào)道】客戶背景

XX國(guó)際機(jī)場(chǎng)為亞洲一級(jí)國(guó)際機(jī)場(chǎng)，該機(jī)場(chǎng)的國(guó)際航班數(shù)量居亞洲機(jī)場(chǎng)第21位，中國(guó)機(jī)場(chǎng)第5位。該機(jī)場(chǎng)候機(jī)大廳共設(shè)36個(gè)辦票柜臺(tái)；樓內(nèi)共設(shè)置有航班動(dòng)態(tài)顯示、離港系統(tǒng)等12大弱電系統(tǒng)，整體功能和技術(shù)水平國(guó)內(nèi)領(lǐng)先；服務(wù)設(shè)施齊全，各種設(shè)備和操作系統(tǒng)均采用國(guó)內(nèi)外先進(jìn)產(chǎn)品和技術(shù)。被譽(yù)為國(guó)內(nèi)"綠、美、特、秀"的園林式機(jī)場(chǎng)。

隨著機(jī)場(chǎng)業(yè)務(wù)不斷的發(fā)展壯大，其網(wǎng)絡(luò)應(yīng)用也在不斷的增多，如：電子郵件、財(cái)務(wù)系統(tǒng)等，以增加企業(yè)的核心競(jìng)爭(zhēng)力。然而，隨著業(yè)務(wù)系統(tǒng)的不斷增加，其電子郵件的使用率也在成倍的增長(zhǎng)，并由此帶來(lái)的問(wèn)題也與日俱增。

客戶需求

1、 現(xiàn)有的硬件防火墻只能阻斷來(lái)自網(wǎng)絡(luò)的普通攻擊，不能有效防止Internet混合在垃圾郵件當(dāng)中的病毒，蠕蟲(chóng)，URL 等威脅，使得病毒能夠躲避傳統(tǒng)的防御方法，且將其代理文件植入到企業(yè)的郵件系統(tǒng)中。

2、 進(jìn)入網(wǎng)絡(luò)的大量垃圾郵件，不僅影響公司的網(wǎng)絡(luò)帶寬，且由于企業(yè)內(nèi)部的某PC感染病毒，并且該病毒通過(guò)SMTP中繼功能向外發(fā)送大量的垃圾郵件，導(dǎo)致企業(yè)域名經(jīng)常被加入國(guó)際反垃圾組織黑名單，嚴(yán)重浪費(fèi)了IT資源。

3、 由于垃圾郵件具有反復(fù)性、強(qiáng)制性、欺騙性、不健康性和傳播速度快等特點(diǎn)，對(duì)公司造成了不良影響。并且部分含敏感政治內(nèi)容的郵件，打擾了工作人員正常的郵件通信，嚴(yán)重的干擾了員工的工作積極性。

客戶要求摘引

1、 對(duì)機(jī)場(chǎng)郵件系統(tǒng)的進(jìn)出郵件進(jìn)行垃圾郵件過(guò)濾和處理

2、 對(duì)進(jìn)出病毒垃圾郵件進(jìn)行掃描和處理

3、 使用評(píng)分機(jī)制對(duì)企業(yè)垃圾郵件進(jìn)行過(guò)濾，并處理為允許、標(biāo)記、隔離、阻斷

4、 定義關(guān)鍵字對(duì)信件內(nèi)容進(jìn)行過(guò)濾，自定義白名單和黑名單，對(duì)郵件安全進(jìn)行加固

5、 使用貝葉斯庫(kù)培養(yǎng)技術(shù)培養(yǎng)出屬于該企業(yè)獨(dú)一無(wú)二的安全郵件網(wǎng)關(guān)

6、 使用RBL信譽(yù)服務(wù)對(duì)惡意IP

7、 使用分用戶管理功能，實(shí)現(xiàn)郵件收發(fā)人性化

選擇梭子魚(yú)病毒及垃圾郵件防火墻的原因

根據(jù)該機(jī)場(chǎng)原有郵件系統(tǒng)部署情況，本著最小化改變?cè)芯W(wǎng)絡(luò)結(jié)構(gòu)及系統(tǒng)環(huán)境的原則，梭子魚(yú)采用如下的部署方式，其拓?fù)鋱D如下：

部署概要說(shuō)明：來(lái)自Internet的郵件經(jīng)過(guò)DNS解析后，獲取得到機(jī)場(chǎng)梭子魚(yú)的IP地址；郵件將發(fā)送到梭子魚(yú)上；在梭子魚(yú)進(jìn)行了12層過(guò)濾后，梭子魚(yú)將郵件發(fā)送到該機(jī)場(chǎng)的郵件服務(wù)器上，實(shí)現(xiàn)垃圾的過(guò)濾。由于采用了十二項(xiàng)垃圾郵件過(guò)濾技術(shù)，因此無(wú)論是何種類型的垃圾郵件，梭子魚(yú)均能有效的進(jìn)行識(shí)別，過(guò)濾效果出眾，誤判率漏判率均很低，領(lǐng)先于同類產(chǎn)品；由于優(yōu)化了郵件過(guò)濾層結(jié)構(gòu)，使得梭子魚(yú)具有超強(qiáng)的處理能力，日處理郵件量可高達(dá)千萬(wàn)；此外，梭子魚(yú)具備多語(yǔ)種垃圾郵件過(guò)濾能力，對(duì)中文簡(jiǎn)體、繁體、英文垃圾郵件均表現(xiàn)出出色的過(guò)濾效果。

產(chǎn)品架構(gòu)簡(jiǎn)單，無(wú)須改變郵件服務(wù)器設(shè)置和用戶網(wǎng)絡(luò)結(jié)構(gòu)，通常十分鐘即可架設(shè)完畢，其WEB管理界面簡(jiǎn)潔清晰，不論是設(shè)定、管理、維護(hù)，管理者都可以快速的將梭子魚(yú)導(dǎo)入企業(yè)，再也不必為繁雜的文字設(shè)定困擾。

此外，與采用OEM方式集成病毒掃描模塊的其他同類產(chǎn)品不同，梭子魚(yú)病毒及垃圾郵件防火墻可對(duì)郵件采用雙層病毒掃描策略，第一層采用Open Resource的防毒引擎可阻斷絕大多數(shù)病毒，接著采用梭子魚(yú)原創(chuàng)的病毒引擎進(jìn)行第二層過(guò)濾，因此具有更高的掃描效率和準(zhǔn)確率。

通過(guò)梭子魚(yú)病毒及垃圾郵件防火墻，該機(jī)場(chǎng)網(wǎng)管人員可輕松應(yīng)對(duì)每天數(shù)以萬(wàn)封的郵件進(jìn)出業(yè)務(wù)。在預(yù)算控制緊張和人力有限的情況下，梭子魚(yú)反垃圾產(chǎn)品依然非常出色的完成了工作，為用戶提供了一個(gè)切實(shí)有保障的郵件安全環(huán)境。