| 出版日期：2002-12-09 总期号：1175 本年期号：92 |
|
 |
灵活应对不同环境
思维世纪iXRay内容安全系统 根据IDC统计, 垃圾邮件的数量正在飞速增长，预计今年的垃圾邮件数量将是去年的10倍，前年的16倍。 垃圾邮件的传输分析 对垃圾邮件的控制应该分为两个部分，即源头的控制和目标的控制。源头一般采用SMTP、Web Mail的方式进行垃圾邮件的发送；目标一般采用POP3和Web Mail的方式进行垃圾邮件的接收。考虑到采用Web Mail收发邮件非常繁琐，因此反垃圾邮件系统必须支持SMTP、POP3的邮件传输协议。在实际的垃圾邮件案例中，邮件服务器既有作为被动接收者接收垃圾邮件的情况，也有被攻击者利用，作为主动垃圾邮件发送者的情况。因此，反垃圾邮件必须支持对单向和双向的控制。 反垃圾邮件解决方案 思维世纪科技有限公司通过多年来对内容控制技术的研究和跟踪，开发出iXRay内容安全系统，包括有网络应用监视控制、网络内容审计、网络防病毒、网络反垃圾邮件四个子系统，并通过了国家测评认证中心、公安部等主管部门的认证。iXRay反垃圾邮件网关作为基于应用的高速过滤设备，能够采用灵活的配置以适应不同的网络应用环境对过滤的要求。 1.电信级的应用 如图1所示，垃圾邮件、病毒信息、不良信息在电信网络中的传输，不仅造成了带宽的浪费，而且由于垃圾邮件的猖獗造成了西方网络组织对国内部分IP地址进行封锁的消极处理。建立高速、有效的反垃圾邮件系统成为了运营商、ISP的紧迫任务。 
图1 电信网络的应用 对于数据中心IDC的应用，采用多机负载均衡，并行处理的模式接入，解决因为采用反垃圾邮件网关而带来的网络性能瓶颈问题。主要是保护数据中心托管的邮件服务器或企业服务器的安全，防止由于病毒、垃圾邮件在网络中传播而吞噬大量的有效带宽，使带宽能够为真正需要的应用服务。 对于接入平台，可以利用反垃圾邮件网关实现细化市场的目的，根据政府、学校等情况的不同，用户的安全需要提供专用接入。 反垃圾邮件网关在电信的使用，可以保护电信网络的安全，优化电信的网络资源，电信公司也可以通过开展新业务来增强电信公司的竞争力。 2.企业级的应用 如图2,反垃圾邮件系统在企业网的应用主要是病毒过滤和垃圾邮件过滤。由于思维世纪反垃圾邮件系统采用平台架构，它可以和思维世纪的应用监控系统和内容审计系统联合使用，使管理者有效地对企业内部管理进行规划和控制。防止企业内部商务机密和技术机密通过网络泄漏，提供跟踪查证手段，防止内部员工滥用网络资源，规范企业员工的上网行为。 
图2 企业网络的应用 iXRay反垃圾邮件 1.强有力的反垃圾邮件网关 iXRay反垃圾邮件网关对SMTP、POP3协议进行地址解析、协议分析及关键字分析，实现电子邮件的过滤功能。主要功能包括：能够对发送电子邮件的特定IP地址进行阻断；限制来自相同客户端IP的最大同时连接数量；限制来自相同客户端IP的最大连接频率；基于邮件内容的过滤功能、提供对IP地址、邮件地址、主题、正文、附件的过滤；灵活的安全策略，支持通配符；双向垃圾邮件过滤，支持SMTP、POP3协议对接收和发送垃圾；对垃圾邮件过滤和阻断数量可以进行日志记录和统计分析。 2.高速反垃圾邮件网关 传统的反垃圾邮件网关的百兆产品性能，只有30Mbps左右甚至更低的吞吐量。不仅影响了邮件系统的可用性，而且也限制了反垃圾邮件系统的应用范围。iXRay反垃圾邮件网关克服了传统的反垃圾邮件系统的性能瓶颈，支持几百万以上的邮件流量，能够满足ISP、ICP对反垃圾邮件网关性能上的需求。它对原邮件系统配置没有任何要求、透明的接入网络。100M网络的处理能力为80Mbps以上。1000M网络的处理能力在500Mbps以上。支持负载均衡、流量控制、多机并行处理。 3.完善的反垃圾邮件网关 iXRay反垃圾邮件系统提供模块化设计，可以无缝地嵌入监控审计模块和防病毒模块。完善的监控审计模块可以帮助用户跟踪并记录SMTP、POP3、WebMail、Telnet、BBS、聊天室等内容。高效的防病毒模块能够扫描并清除邮件、网页，FTP及其各种文件形式和压缩格式的附件文件的病毒，阻止病毒在网络中的传播。 4.主要应用领域 iXRay反垃圾邮件网关可用于ISP/IDC运营商邮件系统、校园网邮件系统、企业网邮件系统、政府行业邮件系统、其他行业邮件系统等。 |
||||||||||||||||||||||||||
