【2017年整理】主流防垃圾邮件网关对比.pdf

Barracuda BSF-300 赛门铁克 SMS-8300 Sophos ES1100 FortiMail 400B7.8万 9.5万 8.3万 8.8万15万 17万 16万 16.2万全球超过130, 000家客户,100家ISP，中国国内客户4000家客户 全球超过 100， 000客户 全球超过100，000客户 全球超过110，000客户安全加固的 Linux Linux SUSE Linux LinuxPostfix及自有产权软件集成 IronOS（实际就是普通 linux） 私有 标准梭子鱼采用业界公认的分层过滤技术，共有 12个过滤层和 12项主要的过滤技术IronMTA(可扩展性差） 技术比较单一 全面多层安全体系安全加固的 Linux操作系统，更为安全除基本访问控制外，可以防止如 DoS攻击，洪水攻击，字典功能等对应用层、网络层、系统层等多种安全威胁和攻击专属操作系统，更为安全除基本访问控制外，还集成了邮件IPS/IDS系统，对应用层、网络层、系统层等多种安全威胁和攻击进行有效的防范Sender Genotype 技术防范已知和未知的垃圾邮件来源；BehavioralGenotype 提供独特的内建入侵防御技术；Sophos Live Anti-Spam 提供云中查阅防范技术邮件的安全需要多层的防御体系来抵挡病毒、蠕虫、和间谍软件等进出流量中 的攻击。

部署邮件内容策略和对正常邮件进行归档以供条例审查要求对流入的邮件中的DHA和DoS类的攻击具有强大的防御 能力基于规则的评分体系总计 4000多条规则 ,其中 2000条为行为规则 ,2000条为内容过滤规则 × × ×内容过滤 √ √ √ √信头过滤 √ √ √ √Bayesian SpamAssassin贝叶斯 ,集成了双字节的汉语分词技术 (Tokenizer)支持多种贝叶斯分词方式 (其本质就是普通的贝页斯算法，贝页斯的准确度实质是依靠字典定义准确度，CipherTrust人员少，全球字典库极为不准大部分采用公开的字典库 )简单贝叶斯扫描 贝叶斯扫描过滤邮件处理日志 每封邮件都有存储存档，方便管理员 查询并重新处理 依靠全球侦测体系，进行全局的统计分析 （客户就 1000家一下如何分析） 自动的隔离和日志备份配置改变和管理事件记录 防病毒事件日志 反垃圾邮件事件日志 支持外部和本地的 Syslog 服务器全球客户使用数量反垃圾邮件引擎功能网关 OS报价( 3年服务)报价(1 年服务)网关 MTA安全功能分层过滤主流防垃圾网关对比智能统计分析全球超过 40,000家客户 ,100家 ISP, 日过滤邮件数量超过 2亿封 ,全球最高；全球垃圾邮件蜜罐系统，全球每日每日垃圾邮件数量分析统计图表在梭子鱼监控中心实时可见。

×每小时过滤邮件数量 20万封，全球垃圾邮件蜜罐系统，有自己的威胁分析中心每小时过滤邮件数量5万封，FortiGuard为FortiMail提供了全球24×7的病毒库、入侵库和间谍软件库的升级服务.实时邮件指纹技术√ 邮件“指纹”是指邮件的常见组成部分（比如图片）在早期确定垃圾邮件的爆发后，对于阻断这种爆发，指纹分析是一种相当有用的机制梭子鱼中心日以继夜地定义新的垃圾邮件指纹，然后通过梭子鱼动态更新发布到所有梭子鱼垃圾邮件防火墙× × ×多层次图片识别技术 √ × × ×实时意图分析技术 √ √ × √签名档 √ × √ √发件人特征识别系统√ *协议符合DNS 查询发件人欺骗保护自定义策略发送者策略框架 (SPF)TrustedSource（一个简单的外部黑名单技术，准确度低） 发件人欺骗保护 基于用户策略分用户设置和评分有分用户隔离，3 00型号有分用户评分设定 √ 简单的分用户设置 分用户设置防病毒、反垃圾策略全球信誉系统√梭子鱼信誉评分体系 (BarracudaReputation), * 梭子鱼信誉库由梭子鱼中心维护，并且包 含一个正常邮件和垃圾邮件发送者的列表。

梭子鱼信誉库的更新通过梭子鱼动态更新发送到梭子鱼垃圾邮件防火墙实时发布最新的垃圾邮件规则库和其它的威胁特征SophosLabs全球网络化的威胁分析中心，迅速响应不断出现的安全隐患FortiGuard为 FortiMail提供了全球 24×7的病毒库、入侵库和间谍软件库的升级服务 .多语言支持 支持全球多达 13种语言 自动优化网关策略配置 支持1 0种 语言 支持多种 语言梭子鱼的规则库每小时更新一次，病毒库实事更新，零时防护 √ 实时更新SophosLabs病毒特征 实时更新病毒库多达三种方式自动培训邮件网关 ,包括(1)贝叶斯学习 , (2)邮件指纹自动采集 ,(3)评分调整√ × ×√ √ √ √√ √ √ √√ * 梭子鱼具有 Domain Key技术 × √ √SPFSendIDDomainKeys反垃圾邮件引擎功能垃圾邮件特征优化垃圾邮件特征更新√ × √ √√每个用户都可以决定自己的评分设定 × × ×√每一个用户都可以维护一个小的贝叶斯数据库送 Authentium病毒引擎 ,可选Sophos,McAfee（ Authentium病毒引擎实际仅能查杀 8万种病毒）× ×√零日防病毒 ZeroDays异常侦测引擎 ADE基于策略的扫描× ×三层防护机制 :(1)ClamAV(开源病毒引擎 );(2) 自有 BarraAV病毒引擎 ;(3)Zero Hour Virus Protection (零小时病毒防护 )， ClamAV(开源病毒引擎 )能查杀 15万种病毒，能查杀的病毒数量可见，梭子鱼自定义的邮件病毒规则库能查杀 5万种专有病毒，病毒零实时防范，能查杀。

×单一引擎扫描查杀病毒、阻断垃圾邮件、恶意程序，连接私有的病毒库，自动更新病毒特征，实时防护FortiMail 采用的是标准 MTA 引擎，通过优化可以达到非常 高的性能强大的性能和全面的安全功能保护用户免受垃圾邮件、病 毒和间谍软件的威胁Zero Hour Virus Protection (零小时病毒防护 ) × Sophos Anti-Spam 实时侦测 FortiGuard实时升级√ × √ √√ × √ √√ × √ √√ × √ √√ 邮件过滤状况，系统运行状态，服务 实时状态、更新状态 √ √√ 提供多达 30种角度运营统计报告 √ √√ PDF、 HTML、 CSV × ×提供系统硬件实时信息，邮件处理数量图表统计，系统运行详细状态，能提供15种以上的报表对于触发规则的邮件，提供详尽的触发情况报告 非常简单的图表，仅有邮件流量FortiMail 可以实现系统级的防病毒和反垃圾邮件的事件日 志，详尽的种类和按时间产生生成报表多达 12种报表，以饼图、柱状图、图表等形式提供可以根据指定的策略，生成不同角度的报告，并且可以提供细化到一个最终用户的垃圾邮件拦截报告简单报表统计 140 多种 7 个大类的报表按时间规划生成报表HTML, CSV, PDF 不提供详细的邮件日志，不说明邮件 处理的详细情况 HTML， CSV HTML， CSV反病毒病毒查杀引擎病毒预先防范报告格式分用户管理功能分用户设置黑白名单分用户评分分用户贝叶斯分用户通知信函定制高级功能SMTP TLS加密协议邮件服务器负载均衡Fetch Mail功能端口转发静态陆由策略管理员高级故障诊断Single Sign On报告实时报告图表支持统计报告√可以通过 Syslog功能实现支持全局、域、域组、用户、用户组等不同级别的细化策略定义，可以满足不同的灵活性需要。

白名单可以灵活的旁路网关的所有检查功能，灵活控制邮件在网关内的路径× ×数据库型邮件日志，梭子鱼邮件日志非常完善，所有邮件的处理都在邮件日志中有记录，每一封邮件评分多少，分如何评出来，是什么规则触动评分；是哪一种技术阻断的该邮件，对用户100%透明，用户可以时实了解可以在同一设备中完成外发邮件和接收邮件的垃圾邮件控制和内容发送规则控制需要用户根据需要生成，直观提供设备对所有邮件的处理原因 强大的邮件监控、日志和报表功能强大的全局、分用户管理能力，全局规则配置加黑白名单 √ 全局规则配置加黑白名单基于每用户的动态白名单，反垃圾邮件服务 全局和基于用户的黑白名单，第三方实时黑名单√ 梭子鱼外发邮件完全在一台设备上完成 √ √ √√图片分析模块可以对图片进行分析，在邮件中识别出是否含有色情等其它骚扰图片 （无法识别复杂图像，画中画等）√ √√可以根据指定的策略，对于指定发件人或收件人或包含指定敏感关键字的邮件进行加密 (需另购加密设备 )√ √第三代图片垃圾邮件的出现，博威特公司研发出新型复合 OCR引擎，深入分析图片，对表象图片进行规范化处理这个新技术主要针对图片掩饰，不同颜色的对比，以及组合文字，背景等手段。

支持网关到网关的 TLS/SSL加密传输 √ √√ 支持 PostX/Voltage (IBE)/PGP等端到端的加密解决方案 (需另购加密设备 ) √ √提供用户隔离邮件管理,用户可以自定义垃圾邮件发送时间,如每日、每周等√ 提供用户隔离邮件管理 √合规性报告报告邮件处理日志速率控制异常侦测外发邮件控制隔离邮件用户释放邮件隔离图片垃圾邮件 OCR处理√提供 EUQ通知邮件，通知用户检查，对于通知邮件的范围，可以细分不同的级别，特征特别明显是垃圾的可以选择不通知最终用户√ √√系统出错及系统故障均提供自动告警功能 √ √ √√可以自行定制不同的告警级别和处理动作，来告通管理员或采取自动处理动作√ √√ √ √ √√ √ √ √√ √ √ √支持全球多达 17种语言 √ 英语 支持多语言Web管理界面主动连接技术支持中管理界面语言支持POP3支持自动告警安全 Webmail管理IMAP协议支持。