梭子魚病毒垃圾郵件防火墻為保險行業上“保險”
【51CTO.com綜合報道】 一、客戶背景:
隨著Internet的迅速發展和普及,接入Internte的企業機構不斷增加,但這也增加了來自互聯網的不安全因素;如病毒、垃圾郵件和不良Web內容等。據國際計算機安全協會(簡稱ICSA)調查,在全球有99%以上的病毒是通過POP3、SMTP和HTTP協議傳播的,僅今年上半年由于病毒所造成的經濟損失就已超過100億美元,而全球日垃圾郵件發送數量則超過700億封,垃圾郵件不斷吞噬著用戶的郵箱或企業的郵件服務器,占用大量的存儲空間和網絡資源,并且成為病毒最主要的載體。
二、客戶需求:
中國大地財產保險股份有限公司源于1949年10月成立的原中國人民保險公司,是經中國保監會批準成立,由中國再保險(集團)公司以投資人和主發起人的身份控股設立的全國性財產保險公司。面對垃圾郵件日趨增多的困擾,為了能適應客戶的功能要求及業務發展,公司亟需反垃圾郵件系統解決方案,并且要求該系統必須提供高可靠性、高可用性、高可擴展性、提供全面的安全解決方案。從一個大型企業的網絡特點考慮,其病毒及垃圾郵件解決方案應當注重以下幾方面:
1、功能全面
2、準確度
3、辯識率(垃圾郵件辯識的百分比)
4、誤判率(被刪除或隔離的正常郵件百分比)
5、漏判率(被當成正常郵件的垃圾郵件百分比)
6、高效率
7、簡單少量的管理
8、價位合理
三、選擇梭子魚病毒及垃圾郵件防火墻的原因
按照大地財產保險公司的要求,希望操作和管理簡便高效。而梭子魚病毒及垃圾郵件防火墻通過web界面管理,以報表和圖表形式統計成管理員日志,完全滿足了該公司需求。無須改變郵件服務器設置和用戶網絡結構,產品十分鐘即可架設完畢,其WEB管理界面簡潔清晰,不論是設定、管理、維護,管理者都可以快速的將梭子魚導入企業,再也不必為繁雜的文字設定困擾。
大地財險案例中梭子魚產品實用技術亮點: 在梭子魚病毒及垃圾郵件防火墻眾多產品特性中,速率控制、梭子魚式貝葉斯過濾法以及圖片過濾最受大地財產保險公司的好評。
1、速率控制針對單一郵件帳戶每30分鐘可接受的連接數的控制,能夠抵御海量垃圾郵件的襲擊,把不良郵件擋在網關之外。梭子魚郵件流量動態監測圖中有專門監控海量郵件的速率控制條,用戶能夠清楚的看到被攔截的郵件中海量垃圾郵件的比率。如下圖中藍色標注部分全部為被阻斷的海量垃圾郵件。
2、貝葉斯過濾法是反垃圾郵件技術中普遍采用的技術之一,通過提取郵件主題和郵件體中的獨立字符串,例如 ABC32、¥234等作為TOKEN串并統計提取出的TOKEN串出現的次數即字頻,分別處理垃圾郵件集和非垃圾郵件集中的所有郵件。梭子魚垃圾郵件防火墻的貝葉斯庫如果經用戶培訓之后能夠達到的過濾效果將大大提升。
四、梭子魚垃圾郵件解決方案的優勢:
由于采用了十二項垃圾郵件過濾技術,因此無論是何種類型的垃圾郵件,梭子魚均能有效的進行識別,過濾效果出眾,誤判率漏判率均很低,領先于同類產品;由于優化了郵件過濾層結構,使得梭子魚具有超強的處理能力,日處理郵件量可高達千萬;這十二層垃圾郵件過濾技術,以獨特的雞尾酒式排列組合,使得病毒和垃圾郵件的識別率保持在98%以上。
面對近期來頻頻肆虐的圖片垃圾郵件,大地財險也反映,梭子魚有出色的攔截效果。圖像垃圾郵件從年初所占的1%已經飆升至15%。垃圾郵件發送者越來越會隱蔽他們的信息來通過過濾器,他們以圖片的形式發送,而不是用文本。通常垃圾郵件過濾器不太容易發現一個圖像文件所含的內容是朋友生日聚會的照片、還是內嵌某公司股票信息的圖片,因而常常漏過。梭子魚網絡有限公司發現垃圾郵件中有25%含有圖片,其中大部分圖片中包含著文字。利用OCR技術,梭子魚病毒及垃圾郵件防火墻能夠識別這些文字,并根據特定的規則予以相應的評分,再結合郵件的其他部分如信頭、信體的各種特征,最終判斷這封郵件是否需被阻斷。