江西省交通設計院成立于1975年10月,隸屬于江西省交通廳。是一個集路橋、港航、市政工程、交通工程(含房建)勘察與設計、工程咨詢、工程監理、工程總承包等為一體的綜合型國家甲級設計院。研究院配套專業,設備先進。裝備有現代化的全站型電子速測儀、紅外測距儀、GPS全球衛星定位系統、24道信息增強型地震儀、大型工程復印機、曬圖機、激光照排印刷系統,以及以圖形工作站為主的網絡系統,全部實行了CAD設計與100%的電腦繪圖,并繼續向計算機智能化和集成設計方向邁進。
同許多大型的設計研究機構一樣,江西交通設計院的信息化程度高,員工的工作非常依賴網絡,對外溝通、工作協調時電子郵件應用頻繁,并且不可或缺。但,由于近幾年的垃圾郵件和病毒郵件泛濫,使得研究院電子郵件系統使用效率低下,并帶來了眾多的網絡安全及其他的隱患,主要表現如下:
1、 垃圾郵件泛濫,浪費了電子郵件用戶的大量時間和精力,并影響了用戶的心情,嚴重影響了正常工作。 更有甚者,用戶誤刪正常郵件的情況時有發生,給設計院帶來了很多業務損失。
2、 病毒郵件、釣魚郵件、電子郵件洪水攻擊給設計院的網絡帶來了相當的風險。眾多的病毒、特別是信體植入型木馬通過電子郵件進入設計院的內部網絡,造成蠕蟲泛濫、部分計算機淪為外部不法組織控制的僵死機。釣魚郵件則通過欺騙的方式獲得了電子郵件用戶的一些機密信息使用戶遭受直接的損失。而電子郵件洪水攻擊,經常堵塞網絡,占用大量的流量帶寬,干擾了正常的上網和其他網絡應用。
3、 法輪功、賭博等不良信息通過電子郵件傳播到設計院內部。由于設計院都隸屬于江西交通廳,是一個事業單位,所以就成了法輪功等非法宗教和政治傾向性垃圾郵件重災區;設計院領導非常重視對這些垃圾郵件的治理工作。
江西交通設計院在決定治理垃圾郵件后,利用兩個月時間集中測試了眾多的反垃圾郵件系統,最終采用了Cyanlotus青蓮反垃圾郵件網關CSG3100來抵御各種垃圾郵件和病毒郵件的攻擊。
CSG3100是Cyanlotus青蓮反垃圾郵件系統的3000系列的一款針對中小企業級用戶的專業網關型產品,它擁有CSG系列產品全部的反垃圾郵件和病毒郵件功能,不僅能夠對接受的電子郵件進行過濾,也能夠提供外發電子郵件的過濾與審計。
CSG3100有效集成了Cyanlotus專利的5項獨特技術和10項通用技術,分別通過協議層和內容層、整合18個反垃圾郵件引擎對電子郵件進行過濾。有效的應多各種垃圾郵件的泛濫、攻擊。在協議層,CSG3100主要通過合規性檢查和行為分析技術來判斷,效率非常高,基本上識別的絕大部分的群發垃圾郵件行為;內容層則通過深度檢測的方式,從信頭、信體、附件內容層面,并結合內部信譽評價體系來綜合判定一封電子郵件是否正常。
CSG3100集成了兩層病毒引擎,一層為通用病毒查殺系統,主要應對是蠕蟲等普通病毒,另一層主要是針對信體植入型木馬等特殊病毒和惡意代碼的;并且啟用了URL反向解析驗證以及內部信譽評價體系和內容檢測技術,有效識別釣魚郵件,避免用戶被欺騙。而CSG3100值得自豪的Cyanlotus過程化處置平臺和專用操作系統,可以輕松抵御電子郵件的洪水攻擊,并且在協議層就予以丟棄、阻斷,保證網絡帶寬不受影響。
江西交通設計院經常收到的一些法輪功類電子郵件,大部分以圖片形式存在,所以僅僅依靠文本內容識別是難以甄別的;而CSG3100應用了Cyanlotus的Cyananti-pic多維圖片識別技術,則高效的過濾了包含法輪功的圖片,包括信體和附件型的圖片。另外,對非法宗教的垃圾郵件,設置了轉發報警信箱,使得管理人員第一時間獲得有關情況。
江西交通設計院的部署方式是NAT轉換方式部署,將CSG3100安裝在防火墻后,將防火墻的25端口映射到CSG3100,使得CSG3100不僅對接收的電子郵件進行過濾,同時對外發的電子郵件也進行審查、過濾。經過幾個月的應用,深得用戶滿意,垃圾郵件識別率在98.2%左右,而誤報率達到網關設計的0.01%以下。