x企业防垃圾邮件项目技术方案(编辑修改稿)

x企业防垃圾邮件项目技术方案(编辑修改稿)内容摘要：

和处理这些新出现的垃圾邮件。 .  覆盖全球的能够识别不同语言的垃圾邮件 是否能够识别和处理除英文以外的其他语言的垃圾邮件也非常重要，根据目前的统计和分析，将会有越来越多的垃圾邮件来自非英语国家，因此反垃圾邮件解决方案必需能够阻挡采用和包含除英语以外的其他语言的垃圾邮件。  管理成本最小化 尽管众多反垃圾邮件厂商宣称其产品是即装即用，使用方便，而实际上他们往往将大量的后续管理维护负担交给了系统管理员和终端用户来承担。 比如，许多前北京赛门铁 克信息技术有限公司 企业 Page 13 of 37 摄性的过滤器往往在生效前需要系统管理员对其进行大量的学习和训练，有些解决方案要求系统管理员通过 人工维护“白名单 ”来降低合法邮件误判率，还有些解决方案在“个性化垃圾邮件管理 ”的 口号下将众多的维护负担完全交给了终端用户。 系统管理员在评判一个反垃圾邮件解决方案前，需要明确如下问题： 我准备花多少时间在防御和管理垃圾邮件上。 如果不能保证将反垃圾邮件解决方案的管理成本最小化，最终系统管理员将被淹没在这些烦琐的后续维护工作上，一旦人员开始懈怠或者疲于奔命，最终将会使得解决方案形同虚设，发挥不了应用的防御作用。 . 防垃圾邮件在电信行业中的运用 如果用户为电信行业，请使用此章节。 如果不是，请忽略。 电信运营商作为其行业的特殊性，更容易遭受到垃圾邮件的危害，电信运营商的生产运营网、 IDC、客户服务系统和内部 OA系统都是受垃圾邮件威胁较高和危害较大的网络系统，分别分析如下： . 生产运营网 生产运营网是电信运营商的基础数据网络，负责承载数据高速交换的工作，典型的生产运营网包括中移动的 CMNet、联通的 16电信的 163和网通的 169等等。 随着电信业务的不断扩展和服务的不断增加，往往在生产运营网中还负责承载电信运营商为广大用户提供的各种增殖业务服务，最常见的为公共邮箱服务。 例如，无论是中国移动还是中国联通都为 自己的用户提供了基于手机号码的公众电子邮箱。 由于这些电子信箱都是以手机号码作为地址名称，以固定的电信运营商域名结束 ，例如联通的邮箱格式就为。 这种纯数字的格式更容易被垃圾邮件发送者发现并利用作为垃圾邮件的攻击目标。 如果这种电信运营商提供的公众信箱服务充斥着大量的垃圾邮件，不仅影响了运营商本身对用户提供服务的质量，浪费了大量的主机和网络资源，也会对运营商本身的声誉造成很大的 影响，从而造成客户流失等巨大影响。 由此可见在生产运营网中部署防垃圾邮件产品的重要性。 . IDC 网络 IDC（ Inter Data Center）是 伴随着互联网不断发展的需求而发展起来的 ，可为 ICP、企业、媒体和各类网站提供大规模、高质量、安全可靠的专业化服务器托管、空间租用、网络带宽 批发 以及 ASP等业务。 在这些业务之中，当然不可避免的北京赛门铁 克信息技术有限公司 企业 Page 14 of 37 包括邮件服务。 巨大的垃圾邮件不仅仅影响定购托管服务的企业用户，还会大量的浪费 IDC中宝贵的主机资源和网络资源。 尤其是当垃圾邮件中携带严重病毒和木马程序时，更有可能导致主机当 机和网络瘫痪等致命威胁，所以在 IDC网络中部署防垃圾邮件产品也是非常必要的。 . 客户服务系统 电信运营商的客服系统（如中国移动的 1860，中国联通的 1001，中国电信的10000和中国网通的 10060）主要是由呼叫中心系统、多媒体交互系统，智能分析系统等组成的综合系统。 具有网管、数据资源共享、服务资源共享、路由转接、二次业务受理、数据备份、计费结算、业务管理、电子邮件交流等功能。 如果垃圾邮件威胁到客服系统，会严重影响客服各部门之间的信息数据交换，导致客服系统工作效率下降，从而引起客户的抱怨、投诉，企业信誉受损 等一系列损失。 . OA 系统 OA系统是电信部门内部完成公文管理、日常办公、个人事务、内部信息、企业文化、专业办公等功能的内部办公网络。 OA系统工作的核心在于通过电子邮件系统进行信息交换。 如果没有一个好的垃圾邮件防御系统，大量的垃圾邮件会严重影响内部员工的工作效率，大量消耗 OA系统承载网络的带宽资源，从而影响整个电信运营商的企业内部运作。 . Symantec Mail Security 8200 根据企业的实际情况，我们建议使用 Symantec Mail Security 8200（注：8240或者 8260，根据企业实际邮箱数量而定）作为防垃圾邮件的解决方案。 基于以上对企业用户在防垃圾邮件解决方案中的需求分析，作为世界排名第一的信息安全解决方案提供商 —— Symantec公司，提供了优秀了防垃圾邮件解决方案。 Symantec保持有行业最为全面的反垃圾邮件技术架构，我们的高可适应性过滤技术包含了各种强大的启发式和响应式过滤器，为企业提供强大的反垃圾邮件防护以及最高的过滤效率。 北京赛门铁 克信息技术有限公司 企业 Page 15 of 37 Symantec反垃圾邮件解决方案专注于反垃圾邮件领域超过六年，是全球范围内的行业领导者，拥有 20xx个以上全球著名企业的成 功案例，包括 Avaya, eBay, Microsoft, IBM， Motorola， Bell， Lucent, MSN, ATamp。 T, Lycos等。 作为全球市场份额最大的反垃圾邮件解决方案， Symantec反垃圾邮件保护超过 3亿个邮箱。 Symantec Mail Security 8200 系列设备正是使用了 Symantec核心的反垃圾邮件技术，可保护您的电子邮件基础结构、服务和数据免遭各种威胁的攻击，其中包括基于来源的和基于内容的威胁。 Symantec Mail Security 8200设备是 Symantec公司使用其世界领先的 Brightmail反垃圾邮件技术为核心所设计的，为企业提供易于部署的基于网关的综合电子邮件安全解决方案。 这些基于 Linux 的强健设备部署在企业的电子邮件或群件服务器之前，可以保护您的组织不受基于电子邮件的恶意垃圾邮件或病毒的攻击，同时确保仍然可以通过电子邮件进行有效的协作和通信。 通过将电子邮件防火墙、流量优化、反垃圾邮件、防病毒和内容策略一致性功能整合到单个设备中来提供集成的电子邮件威胁防护， Symantec Mail Security 8200 系列设备实现了当前可 用的最有效、最准确和易于部署的电子邮件安全解决方案。 电子邮件威胁的领域正在不断扩张。 如果不对邮件服务器的访问进行有效的控制，基于来源的威胁就会损害电子邮件的安全。 在许多系统中，几乎所有电子邮件发件人都可以连接到邮件服务器。 在另一些系统中，由于过分限制对电子邮件服务器的访问而妨碍了一些重要的业务功能。 Symantec Mail Security 8200 系列设备中的电子邮件防火墙和流量优化功能可以自动调整细粒度访问控制，在确保简化合法发件人访问的同时，使滥用邮件的发件人由于很难或根本无法连接到邮件 服务器而无法消耗邮件服务器资源。 除了基于来源的威胁外，防止恶意内容也是非常必要的。 组织需要跟上垃圾邮件和电子邮件携带病毒的迅猛增长之势。 虽然现在制订了有关维护适宜工作环境的法律要求，但是在满足电子邮件策略标准方面，组织还是面临着越来越大的压力。 Symantec Mail Security 8200 系列设备紧密集成了三个方面的内容安全防护： 反垃圾邮件、防病毒和内容。 尽管这些经过公认的、行业领先的技术可以独立运行，但是当它们作为综合电子邮件安全解决方案的一部分运行时会更加有效。 例如，由于电子邮件防 火墙和流量优化层可减少传入的电子邮件通信的数量，因此反垃圾邮件和防病毒过滤可以更有效地运行。 北京赛门铁 克信息技术有限公司 企业 Page 16 of 37 这种级别的自动化电子邮件安全防护之所以得以实现是因为 Symantec 的电子邮件过滤技术提供的行业领先的有效性和准确性以及极其灵活的配置功能。 这种技术使 Symantec 电子邮件产品出色的性能成为可能：有效性达 95% 以上，误报率不到百万分之一。 同类技术只能捕获不到 90% 的垃圾邮件或病毒，也就是说它们的误报率较高，不能让用户和管理员相信它们可以实现集中的电子邮件策略管理。 Symantec Mail Security 8200 系列设备允许您创建任意数量的组策略，以便通过多种方式为不同的用户组自定义邮件处理，过滤入站和出站电子邮件以及结合使用过滤条件和操作来满足您的特定要求。 Symantec一直在不断创造和评估新的过滤技术。 每一种技术都经过严格的检验以保证不会对 Symantec近乎苛刻的垃圾邮件过滤准确性造成影响， Symantec Mail Security 8200系列设备目前的准确率可以达到 %，也就是说检查 100万封邮件，才会错误的将 1封合法邮件误判为垃圾邮件。 同时， Symantec Mail Security 8200 系列的自动化过滤器更新和集成的设备形式避免了几乎所有一直存在的管理负担。 Symantec Mail Security 8200 系列设备的主要特点是它的控制中心，这是一个面向管理员的基于 Web 的管理控制台，它可以提供充分的控制、灵活性和可视性。 使用能够识别 LDAP 的电子邮件策略、丰富的邮件处理选项、可通过 Web 访问的隔离区以及过滤自定义工具，管理员可以对组织内不同的组或用户实施公司或部门针对垃圾邮件和不适当邮件制定的策略。 为了进一步洞察攻击趋势和攻击统 计信息，还提供了多种报告，它们具有非常灵活的调度和发送选项。 Symantec Mail Security 8200 系列设备整合了多种高效且有差异的电子邮件威胁防护，同时可降低电子邮件通信的入站流量。 这些特征如果与设备固有的易管理和易部署优点相结合，可以帮助减少电子邮件安全的总拥有成本。 节省的这些成本可以通过减少的硬件、网络带宽和管理员资源成本体现出来。 由于这种功能强大的组合受到 Symantec 的支持，因此客户还可以从行业领先的安全提供商所提供的支持和服务中受益。 . 高效性和实时性 作为企业用 户来说，行业特点决定了它历来是遭受垃圾邮件攻击的重要目标。 这就要求我们的防垃圾邮件技术具有优秀的广度、深度和实时升级。 广度要求防垃圾邮件产品从世界各地收集垃圾邮件样本，这样才能防御垃圾世界各地的垃圾北京赛门铁 克信息技术有限公司 企业 Page 17 of 37 邮件；深度要求我们能够及时捕获最新的垃圾邮件发送技术，用于应对不断变化的垃圾邮件发送形态。 实时升级要求我们及时更新垃圾邮件过滤规则和特征签名，更新频率小于 1个小时，从而可以实时的抵御最新的垃圾邮件，提供企业全方位、实时的保护等级。 Symantec的 BLOC（ Brightmail logistics and Operations Centers）中心保证了Symantec反垃圾邮件解决方案的高有效性和准确性。 作为全球类似机构中最大的垃圾邮件分析中心，其负责 Symantec垃圾邮件过滤器的实时创建、调整和分发。 BLOC由遍布全球三个大洲的几个中。