江西省交通設(shè)計院成立于1975年10月,隸屬于江西省交通廳。是一個集路橋、港航、市政工程、交通工程(含房建)勘察與設(shè)計、工程咨詢、工程監(jiān)理、工程總承包等為一體的綜合型國家甲級設(shè)計院。研究院配套專業(yè),設(shè)備先進(jìn)。裝備有現(xiàn)代化的全站型電子速測儀、紅外測距儀、GPS全球衛(wèi)星定位系統(tǒng)、24道信息增強(qiáng)型地震儀、大型工程復(fù)印機(jī)、曬圖機(jī)、激光照排印刷系統(tǒng),以及以圖形工作站為主的網(wǎng)絡(luò)系統(tǒng),全部實行了CAD設(shè)計與100%的電腦繪圖,并繼續(xù)向計算機(jī)智能化和集成設(shè)計方向邁進(jìn)。
同許多大型的設(shè)計研究機(jī)構(gòu)一樣,江西交通設(shè)計院的信息化程度高,員工的工作非常依賴網(wǎng)絡(luò),對外溝通、工作協(xié)調(diào)時電子郵件應(yīng)用頻繁,并且不可或缺。但,由于近幾年的垃圾郵件和病毒郵件泛濫,使得研究院電子郵件系統(tǒng)使用效率低下,并帶來了眾多的網(wǎng)絡(luò)安全及其他的隱患,主要表現(xiàn)如下:
1、 垃圾郵件泛濫,浪費了電子郵件用戶的大量時間和精力,并影響了用戶的心情,嚴(yán)重影響了正常工作。 更有甚者,用戶誤刪正常郵件的情況時有發(fā)生,給設(shè)計院帶來了很多業(yè)務(wù)損失。
2、 病毒郵件、釣魚郵件、電子郵件洪水攻擊給設(shè)計院的網(wǎng)絡(luò)帶來了相當(dāng)?shù)娘L(fēng)險。眾多的病毒、特別是信體植入型木馬通過電子郵件進(jìn)入設(shè)計院的內(nèi)部網(wǎng)絡(luò),造成蠕蟲泛濫、部分計算機(jī)淪為外部不法組織控制的僵死機(jī)。釣魚郵件則通過欺騙的方式獲得了電子郵件用戶的一些機(jī)密信息使用戶遭受直接的損失。而電子郵件洪水攻擊,經(jīng)常堵塞網(wǎng)絡(luò),占用大量的流量帶寬,干擾了正常的上網(wǎng)和其他網(wǎng)絡(luò)應(yīng)用。
3、 法輪功、賭博等不良信息通過電子郵件傳播到設(shè)計院內(nèi)部。由于設(shè)計院都隸屬于江西交通廳,是一個事業(yè)單位,所以就成了法輪功等非法宗教和政治傾向性垃圾郵件重災(zāi)區(qū);設(shè)計院領(lǐng)導(dǎo)非常重視對這些垃圾郵件的治理工作。
江西交通設(shè)計院在決定治理垃圾郵件后,利用兩個月時間集中測試了眾多的反垃圾郵件系統(tǒng),最終采用了Cyanlotus青蓮反垃圾郵件網(wǎng)關(guān)CSG3100來抵御各種垃圾郵件和病毒郵件的攻擊。
CSG3100是Cyanlotus青蓮反垃圾郵件系統(tǒng)的3000系列的一款針對中小企業(yè)級用戶的專業(yè)網(wǎng)關(guān)型產(chǎn)品,它擁有CSG系列產(chǎn)品全部的反垃圾郵件和病毒郵件功能,不僅能夠?qū)邮艿碾娮余]件進(jìn)行過濾,也能夠提供外發(fā)電子郵件的過濾與審計。
CSG3100有效集成了Cyanlotus專利的5項獨特技術(shù)和10項通用技術(shù),分別通過協(xié)議層和內(nèi)容層、整合18個反垃圾郵件引擎對電子郵件進(jìn)行過濾。有效的應(yīng)多各種垃圾郵件的泛濫、攻擊。在協(xié)議層,CSG3100主要通過合規(guī)性檢查和行為分析技術(shù)來判斷,效率非常高,基本上識別的絕大部分的群發(fā)垃圾郵件行為;內(nèi)容層則通過深度檢測的方式,從信頭、信體、附件內(nèi)容層面,并結(jié)合內(nèi)部信譽評價體系來綜合判定一封電子郵件是否正常。
CSG3100集成了兩層病毒引擎,一層為通用病毒查殺系統(tǒng),主要應(yīng)對是蠕蟲等普通病毒,另一層主要是針對信體植入型木馬等特殊病毒和惡意代碼的;并且啟用了URL反向解析驗證以及內(nèi)部信譽評價體系和內(nèi)容檢測技術(shù),有效識別釣魚郵件,避免用戶被欺騙。而CSG3100值得自豪的Cyanlotus過程化處置平臺和專用操作系統(tǒng),可以輕松抵御電子郵件的洪水攻擊,并且在協(xié)議層就予以丟棄、阻斷,保證網(wǎng)絡(luò)帶寬不受影響。
江西交通設(shè)計院經(jīng)常收到的一些法輪功類電子郵件,大部分以圖片形式存在,所以僅僅依靠文本內(nèi)容識別是難以甄別的;而CSG3100應(yīng)用了Cyanlotus的Cyananti-pic多維圖片識別技術(shù),則高效的過濾了包含法輪功的圖片,包括信體和附件型的圖片。另外,對非法宗教的垃圾郵件,設(shè)置了轉(zhuǎn)發(fā)報警信箱,使得管理人員第一時間獲得有關(guān)情況。
江西交通設(shè)計院的部署方式是NAT轉(zhuǎn)換方式部署,將CSG3100安裝在防火墻后,將防火墻的25端口映射到CSG3100,使得CSG3100不僅對接收的電子郵件進(jìn)行過濾,同時對外發(fā)的電子郵件也進(jìn)行審查、過濾。經(jīng)過幾個月的應(yīng)用,深得用戶滿意,垃圾郵件識別率在98.2%左右,而誤報率達(dá)到網(wǎng)關(guān)設(shè)計的0.01%以下。