梭子鱼垃圾邮件防火墙简介.ppt

©2008 博威特网络技术（上海）有限公司版权所有，不得转载梭子鱼垃圾邮件防火墙Ø 博威特网络公司Ø 垃圾邮件成为网络安全的最大威胁;Ø 如何选择垃圾邮件解决方案;Ø 梭子鱼垃圾邮件防火墙介绍;Ø 梭子鱼客户案例©2008 博威特网络技术（上海）有限公司版权所有，不得转载议程©2008 博威特网络技术（上海）有限公司版权所有，不得转载公司介绍公司介绍• 公司目标 – 应用网络安全产品领导者 • 成立于2001年 – 美国硅谷Cupertino,目前总部在Campbell • 目前全球有10个办公室 – 英国、中国、加拿、澳大利亚、印度、巴基斯坦、杜拜 – 500+ 名雇员 – 富有经验的管理开发团队 • 产品在超过80个国家销售 • 反垃圾邮件市场领导者 – 全球超过50,000+家使用客户©2008 博威特网络技术（上海）有限公司版权所有，不得转载公司远景• 成为国际应用网络安全产品领导厂商©2008 博威特网络技术（上海）有限公司版权所有，不得转载2003-10-13 Barracuda Networks Launches Spam and Virus Firewall2004-08-04 New Office in China2005-01-17 Outbound Edition2004-02-24 Spam Fingerprinting Technology2005-04-18 Web Filtering Gateway Appliance2006-07-19 OCR engine2007-08-13 Zip File Spam Scanning2007-09-17 Acquires Netcontinuum©2008 博威特网络技术（上海）有限公司。

版权所有，不得转载梭子鱼客户©2008 博威特网络技术（上海）有限公司版权所有，不得转载梭子鱼客户©2008 博威特网络技术（上海）有限公司版权所有，不得转载EducationGovernmentFinancialTechnology/ InternetCorporate©2008 博威特网络技术（上海）有限公司版权所有，不得转载梭子鱼客户©2008 博威特网络技术（上海）有限公司版权所有，不得转载梭子鱼客户垃圾邮件成为网络安全的最大威胁©2008 博威特网络技术（上海）有限公司版权所有，不得转载垃圾邮件主要分为三类n 恶意垃圾邮件内容包括色情、暴力、安全威胁等电子邮件n 广告性质的垃圾邮件由合法组织大量寄送的广告邮件（例如Yahoo购物、 A等）n 来自朋友的垃圾邮件认识的使用者寄送内容包含笑话、网站链接甚至色情图片 ，无企业价值的信息©2008 博威特网络技术（上海）有限公司版权所有，不得转载垃圾邮件带来什么？n病毒(80%以上病毒通过邮件传播,其中70%通过垃圾邮件传播);n木马 (80%以上病毒通过邮件传播,其中70%通过垃圾邮件传播);n后门程序(后门程序占到恶意代码的21.7%,傀儡程序BOT四处流窜）n间谍软件(权威人士估计，间谍软件已经占到了与Internet连接电脑80%）n钓鱼攻击(据市场研究公司Gartner日前发表的诈骗分析报告称，在截止到今年 2007年8月的12个月里，在钓鱼攻击和身份证盗窃活动中损失金钱的美 国成年人超过了350万，比上一年增长了57%)©2008 博威特网络技术（上海）有限公司。

版权所有，不得转载垃圾邮件的负面效益n通过Nucleus Research研究机构的科学计算得出，电子 邮箱用户在识别和删除每一封垃圾邮件时，大约要耗时 16秒有关专家表示，如果按照这个比例测算，垃圾邮 件每年可给企业造成700亿美元的经济损失n2007年中国网民年人均收到垃圾邮件数高达330封,这些 垃圾邮件预计给中国的国民经济造成至少187.2亿元人民 币的损失n垃圾邮件中已经成为各类恶意代码传播的主要途径,成为 网络安 全的最大漏洞©2008 博威特网络技术（上海）有限公司版权所有，不得转载如何选择垃圾邮件解决方案©2008 博威特网络技术（上海）有限公司版权所有，不得转载企业的考虑n 功能全面n 准确度 辩识率(垃圾邮件辩识的百分比) 误判率(被删除或隔离的正常邮件百分比) 漏判率(被当成正常邮件的垃圾邮件百分比)n 高效率n 简单少量的管理n 价位合理©2008 博威特网络技术（上海）有限公司版权所有，不得转载©2008 博威特网络技术（上海）有限公司版权所有，不得转载梭子鱼防火墙简介多达12层次的过滤机制,辨识率高达98%©2008 博威特网络技术（上海）有限公司。

版权所有，不得转载12层过滤技术n DoS及DDoS攻击防护► 有效阻断电子邮件服务器DoS及DDoS攻击n 速率控制 ► 针对单一邮件IP地址，每单位可接受的连接数n IP层检测► 梭子鱼IP信誉库、实时IP黑名单库、用户自定义IP黑/白名单n 发件人认证对于inbound邮件：发件人黑白名单检查、Domain Key识别技术、SPF查询技 术、发件人欺骗防护对于relay邮件：来源IP地址判断，来源域名检查，SMTP/LDAP发件人验证等©2008 博威特网络技术（上海）有限公司版权所有，不得转载12层过滤技术n 收件人查询► 判断收件人是否为本域合法收件人，支持SMTP、LDAP两种查询方式n 病毒及附件过滤► 二层病毒扫描防护，零时病毒防护附件类型扫描，压缩文件扫描n 使用者自定义规则过滤 ► 根据使用者自行设定的黑/白名单，评分等级处理n 垃圾邮件指纹检查► 当一个邮件被分辨为垃圾邮件，它将被发送到Barracuda Central，并取 下指纹指纹提取技术使系统能够将其他类似邮件区分为垃圾邮件©2008 博威特网络技术（上海）有限公司。

版权所有，不得转载12层过滤技术n 垃圾邮件意图分析► 启发式检测（Heuristic Detection)会进行一连串的内部测试，决定该邮件是否是垃圾邮件．► 进行特殊的URL分析，仔细检查在可疑邮件中的URLs，将它们与梭子鱼垃圾邮件防火墙已知的垃圾邮件URL数据库对比 n 图象OCR引擎► 梭子鱼中心维护基于图象识别引擎（OCR）的模糊逻辑规则► 通过垃圾邮件规则库来更新©2008 博威特网络技术（上海）有限公司版权所有，不得转载12层过滤技术n 贝叶斯演算分析► 贝氏过滤资料库，会根据已经被判断为垃圾/非垃圾的邮件自动学习新的垃圾邮件规则；识别率时间梭子鱼包括贝叶斯 过滤梭子鱼不包括贝叶 斯过滤©2008 博威特网络技术（上海）有限公司版权所有，不得转载12层过滤技术n 基于规则的评分► 邮件信头及主题行中的不良字符及词语；► 邮件里的HTML比例；► 是否邮件包含一个“未订阅”的链接；► ……等等其他邮件的所有特征，采用一个复杂的评分系统确定一份邮件是否是垃圾邮件例如：5.18 RATWARE_RCVD_PF Bulk email fingerprint (Received PF) found1.67 SARE_ADLTSUB2 Contains possible adult words1.00 SUBJECT_PORNFANITY Subject has words that are profanity or are sexually-explicit ©2008 博威特网络技术（上海）有限公司。

版权所有，不得转载12层过滤技术Ø 硬件家族产品Ø 易于管理Ø 性价性能出众Ø 集成性高Ø 功能丰富易用©2008 博威特网络技术（上海）有限公司版权所有，不得转载5大特点•Spam Firewall 100-小企业级产品 – 1-50**用户 •Spam Firewall 200-小企业级产品 – 51-500 用户 •Spam Firewall 300-中型企业级产品 – 300-1000 用户 •Spam Firewall 400-大型企业级产品 – 1000-5000 用户 •Spam Firewall 600-电信级产品 – 3000-10,000 用户 •Spam Firewall 800-运营商级产品 – 8000-22,000 用户以上 •Spam Firewall 900-运营商级产品 – 15,000-30,000 用户以上 **Spam Firewall 100 型号限制用户数最大为50Spam Firewall 400以上型号是 针对冗余及高性能 提供堆叠支持©2008 博威特网络技术（上海）有限公司版权所有，不得转载硬件家族产品• 硬件使用方便 – 10分钟完成安装 – 减少邮件服务器负荷 – 保护邮件服务器 – 无需修改邮件服务器配置 – 无适应性问题•软件解决方案问题 – 复杂 – 增加服务器负荷 – 需安装 – 平台兼容性 – 维护和升级复杂 – 邮件服务器升级问题•服务性解决方案问题 – Email 必须通过第三方 – 不安全©2008 博威特网络技术（上海）有限公司。

版权所有，不得转载硬件解决方案是最好的• 简单易懂 • 一目了然 • 通用易学 • 设置即忘 – 96-98% 垃圾邮件阻断©2008 博威特网络技术（上海）有限公司版权所有，不得转载易于管理• ► 完全自动的病毒特征码更新 • ► 完全自动的垃圾邮件规则库更 新 • ► 实时黑名单 (RBL) • ► 实时指纹检查©2008 博威特网络技术（上海）有限公司版权所有，不得转载易于管理► 你可以简单地即插即用，在5分钟内完成部署©2008 博威特网络技术（上海）有限公司版权所有，不得转载易于管理► 可以简单插入多域及多邮件服务器环境©2008 博威特网络技术（上海）有限公司版权所有，不得转载www.bar。