網絡垃圾郵件給我們造成的危害很大,浪費很多的網絡資源,也浪費我們寶貴的時間。網絡病毒和垃圾郵件永遠是網絡安全主要的兩個方面。目前,垃圾郵件的解決方案多種多樣,但主要有四種:客戶端的軟件解決方案;遠程電子郵件過濾服務;企業級軟件解決方案;硬件設備。
客戶端的軟件解決方案就是安裝軟件,現在的防垃圾郵件軟件零零散散,特別是在國內,不管是個人版或者服務器版的防垃圾郵件軟件更多的是出自一些個人開發者之手,其中對垃圾郵件的定義不準確,很多人把垃圾郵件定義成病毒。垃圾郵件主要分為廣告郵件、匿名騷擾郵件和虛假郵件3種,目前軟件主要采用的是根據發信人地址、郵件主題或者是郵件大小等來進行過濾。但是一方面由于垃圾郵件存在不固定的隨機性,因此很難把握垃圾郵件的準確特征,另一方面由于大部分防垃圾郵件工具本身設計上的誤區,造成了難以徹底防住垃圾郵件的現狀。同時,對于一個大型企業來說,一個防垃圾郵件軟件很難檔的住每天成千上萬,各式各樣的垃圾郵件。
目前對于企業用戶來說,大部分是采用高級硬件防火墻,個人用戶采用軟件防火墻。硬件防火墻和軟件防火墻相比,有哪些優點呢? 硬件防火墻采用專用的硬件設備,然后集成生產廠商的專用防火墻軟件。從功能上看,硬件防火墻內建安全軟件,使用專屬或強化的操作系統,管理方便,更換容易,軟硬件搭配較固定。硬件防火墻效率高,解決了防火墻效率、性能之間的矛盾,可以達到線性。
軟件防火墻一般基于某個操作系統平臺開發,直接在計算機上進行軟件的安裝和配置。由于客戶平臺的多樣性,軟件防火墻需支持多操作系統,如Unix、Linux、SCO-Unix、Windows等,代碼龐大、安裝成本高、售后支持成本高、效率低。
1、性能優勢。防火墻的性能對防火墻來說是至關重要的。它決定了每秒鐘通過防火墻的數據流量。單位是Bps,從幾十M到幾百M不等,還有千兆防火墻甚至達到幾G的防火墻。而軟件防火墻則不可能達到如此高的速率。
2、CPU占用率的優勢。硬件防火墻的CPU占用率當然是0了,而軟件防火墻就不同了,如果處于節約成本的考慮將防火墻軟件安裝在提供服務的主機上,當數據流量較大時,CPU占用率將是主機的殺手,將拖跨主機。
3、售后支持。硬件防火墻廠家會對防火墻產品有跟蹤的服務支持,而軟件防火墻的用戶能得到這種機會的相對較少,而且廠家也不會在軟件防火墻上下太大的功夫和研發經費。
因此,從實施的有效性、技術的易用性、以價格和企業的要求等綜合方面來考慮,目前被企業用戶廣泛采用的是“硬件的垃圾郵件解決方案”。 當一個郵件由Internet的一個客戶發到電子郵件服務器的時候,首先必須發到防垃圾郵件防火墻,防垃圾郵件防火墻對郵件進行特征過慮,再發到電子郵件服務器。如下圖所示:
![](/files/uploadimg/20060101/1941360.jpg)
采用這種方案,就是在Internet與電子郵件服務器之間加多一個設備。形象的說,防垃圾的防火墻就是把過慮的軟件初始化于防火墻之中,在硬件的層次上實現電子郵件的過慮和監控。由于采用單獨的芯片處理器,這樣系統大大提高了各種監控、過慮處理能力。對于高流量進出的電子服務器來說,這個是非常必要的。同時在一定的時間上對硬件進行更新,也可以對新特征的垃圾郵件的有效過慮。
對于一個企業公司而言,如果擁有自己的電子郵件服務器,那么選擇一款防止垃圾郵件的硬件設備是很必要的。目前市場,防止垃圾郵件的硬件設備還相對比較人少購買和關注,但是隨著網絡安全的關注度提升,人們更加越來越重視這個垃圾郵件的問題。
GTA(Global Technology Associates, Inc)世界上高成本效益的網絡安全解決方案主要供應商,2004年12月推出防火墻產品,GB-2000,GB-2000e,GB-250和GB-250e 防火墻設備,這幾款產品帶有反垃圾郵件和反病毒過濾功能。
針對中小型企業市場對周圍網絡安全性的全方位需求,GTA推出兩款新的中小型企業級防火墻設備,即GB-2000和GB-2000e。同時也有兩款適宜中小型企業遠程辦公/分支機構的設備,即GB-250和GB-250e。
GB-2200 硬件防火墻裝置能滿足企業大量網絡傳輸的需求,超強的特性包括硬件VPN 加速可支持高達 300 個遠程 VPN用戶,無可匹敵的點對點 VPN效能,128,000個同時上網聯機,使用者認證,四個 10/100 bps 以太網絡接口,IP 地址轉換及內容過濾。可選購 H2A 高可用度雙機備援及 Surf Sentinel 網絡存取管理,提供完整的網絡安全方案。GB-2000防火墻支持GTA新的帶有反垃圾郵件和反病毒郵件過濾識別功能的GNAT Box系統3.6版軟件。
梭子魚垃圾郵件防火墻是國際上專業垃圾郵件解決方案廠商Barracuda Networks, Inc.是的生產的系列產品,是國際上最受信賴的反垃圾郵件硬件產品。梭子魚垃圾郵件防火墻300每天可處理400萬封郵件,處理能力超過2000個活躍郵件用戶,適用于企業級解決方案。梭子魚垃圾郵件防火墻支持各種操作系統,包括- Linux, Microsoft Windows, Solaris, MacOS等。
梭子魚垃圾郵件防火墻300垃圾郵件過濾模式采用獨特的評分算法,實時黑名單及DNS實時黑名單支持,關鍵字阻擋,基于內容過濾法以及垃圾郵件指紋審核。
梭子魚垃圾郵件防火墻300過濾其中的垃圾郵件及病毒,而不對你的郵件服務器增加額外負擔。實際上,梭子魚垃圾郵件防火墻因獨立運作,能夠極大地減輕你郵件服務器地負擔。
為了確保用戶得到有保障的服務,Barracuda Networks可提供動態更新服務,同時還提供立即更換服務,用戶所購買的防火墻可以終身獲得免費的、無限制的Barracuda Networks電話技術支持。
藍點"軟衛甲"三合一防毒墻是面對中小型企業而量身度做的網絡安全產品,分為MA-5000系列和MA-6000系列,分別針對小型企業(100臺計算機以內)和中型企業(500臺計算機以內)。MailArmor 5000系列適用于中小企業,100臺以內的計算機資源。
藍點"軟衛甲"三合一防毒墻(MailArmor)采用藍點嵌入式Linux操作系統,集郵件過濾、病毒防護、網絡接入、網絡防火墻于一體,即插即用、全自動在線升級、實施24小時病毒在線監控。它不僅可以殺毒,而且可以直接防毒,與單一的殺毒軟件或防火墻相比有無法比擬的優勢:
首先,作為一款具備查毒、殺毒功能的硬件網絡安全類產品,"軟衛甲"可避免殺毒軟件"挑平臺"的先天缺陷。傳統殺毒軟件的裝設,不但配置繁瑣,還會影響網絡接入服務器的工作效率,而軟衛甲透過使用藍點公司自己定制的嵌入式操作系統,加上世界殺毒行業知名Kaspersky殺毒引擎,抓主要問題,切斷主要傳染源,給用戶提供一個高效可信的安全網絡。
其次,傳統防火墻一般不具有殺毒功能,而"軟衛甲"做為一款新型防毒墻,則不僅具有防火墻功能,還是一個殺毒通訊閘,它可以對郵件無論正文還是附件中的病毒進行查殺,支持base64、quotaprintabel、uuencode等多種編碼方式郵件的譯碼及編碼,透過對郵件病毒的查殺從而切斷90%以上的病毒傳播途徑。
另外,由于藍點公司采用成本運作,內有技術核心在手,外有西麗自主生產線,其價位在同類產品中為最低。如熊貓衛視的同類產品,價位高達18萬元,比藍點"軟衛甲"高出好幾倍。一相比較,自然是透過國家公安部安全測試的"軟衛甲"更能讓消費者接受了!
KILL KSG-3000 赤霄郵件過濾網關適用于大中型企業。支持千兆網。 通過Web頁面進行系統配置,管理界面友好,使用簡便,易于配置,而且一旦配置完成,可自動完成病毒查殺、特征碼下載、日志記錄、報表生成等工作,大大減輕了網絡安全管理員的負擔,是一款技術極為先進的網關過濾產品。
赤霄過濾網關具有卓越的病毒查殺能力,能夠對多種應用協議(SMTP、HTTP、POP3、FTP等)所傳遞的數據進行病毒過濾,能夠100%地檢測出目前“流行病毒名單”上的病毒。
蠕蟲過濾: 蠕蟲可以利用電子郵件、文件傳輸等方式進行擴散,也可以利用系統的漏洞發起動態攻擊。近幾年蠕蟲造成的危害越來越大,可以導致系統嚴重損壞和網絡癱瘓。如尼姆達(Nimda)、紅色代碼(CodeRed)、蠕蟲王(Slammer)、沖擊波(Blaster)等。
垃圾郵件過濾:按照國家反垃圾郵件的標準,以多種方式定義策略并進行過濾;對帶有廣告、推銷、宣傳性質的垃圾郵件進行過濾;
內容過濾:赤霄過濾網關采用最先進的過濾算法,對傳輸的信息進行智能過濾,防止敏感信息的侵擾和擴散。特征碼自動升級:赤霄過濾網關通過及時更新特征碼來保持對最新威脅的識別和防范,包括蠕蟲特征碼、病毒特征碼和入侵特征碼。