梭子鱼反垃圾邮件

目录

一、 前言

二、 解决方案

1、 前言

根据来自国际计算机安全协会（简称ICSA）的统计，国际上每天有超过150亿封垃圾邮件被发出，垃

圾邮件占所有邮件的近80%，现在全球有90％以上的病毒是通过SMTP协议进入用户计算机的。在2003年，

由此造成的损失就超过200亿美元，预计到2007年全世界每年由于垃圾邮件所造成的损失将高到500亿

美元。

近几年来，随着电信业务种类的不断增加，中国的电信客户呈爆炸式增长，极大地促进了国内电信行

业的繁荣和发展，但同时也对电信运营商的网络安全管理提出了更高要求，防垃圾邮件就是其中很重要的

一项工作，而在垃圾邮件的入口处进行垃圾邮件防护是很有优势的一种防垃圾邮件模式。

2、解决方案

博威特网络（上海）有限公司的梭子鱼垃圾邮件防火墙就是这样一款无论在性能上还是功能上都非常

强大的防垃圾邮件产品。以一个省电信公司及其下属分支机构为例，制定垃圾邮件防护解决方案，以下是

梭子鱼垃圾邮件防火墙在该解决方案中的实现拓扑图：

梭子鱼垃圾邮件硬件防火墙的安装实施非常简单，在省公司局域网内只需将梭子鱼垃圾邮件防火墙接到网

络上，给你的邮件服务器一个新的IP地址，将原有IP地址分配给梭子鱼反垃圾邮件防火墙即可，如此一

来，所有进出省公司局域网络的邮件数据都可以得到防垃圾过滤。而在每个地市以及有单独Internet出

口的直属单位，也在邮件服务器前安装梭子鱼垃圾邮件防火墙。该方案的说明如下：

1、考虑到省公司内部的所有用户是整个系统中最为关键的防护对象，并且有独立的Internet出口，所以

都容易受到来自外部邮件的骚扰攻击，因此需要为其安装垃圾邮件防火墙，使内部、外部的邮件服务器及

用户都可以得到防护。考虑到电信公司省公司局域网内部客户端用户数会比较多，而且邮件流量和并发访

问量也较大，因此建议在省公司的内部架设两台梭子鱼垃圾邮件防火墙，一方面平时可以实现负载均衡，

另一方面也可以实现双机容错，万一有一台设备出现故障，也不会影响整个网络应用。

2、考虑到省公司、各地市公司以及有些直属单位都有单独的Internet出口，所以都容易受到来自外部垃

圾邮件的骚扰攻击，因此需要为其分别安装垃圾邮件防火墙，这样所有的地方都可以在邮件入口处解决邮

件垃圾问题。

3、目前主要的病毒来源主要是用户收发电子邮件，因此对于这个应用的防护最重要。因此需要专门在这

个应用前端进行病毒防护。一旦对邮件的访问得到控制，那么就可以杜绝大部分病毒的威胁。从而使内部

网络可以对99％以上的威胁得以控制。