EQManager双网关冗余部署方案.docVIP

EQManager邮件安全网关 双网关冗余部署实施方案 北京敏讯科技有限公司 必威体育官网网址须知 本技术文档属于商业机密，所有权属于北京敏讯科技有限公司。其所涉及的内容和资料只限于北京敏讯科技有限公司及由北京敏讯科技有限公司授权的使用人使用。使用人必须遵守以下的规定：1）在没有取得北京敏讯科技有限公司的书面授权前，不得将本技术文档全部和/或部分地予以复制、传递给他人、影印、泄露或散布给他人；2）应该象对待贵公司的机密资料一样的态度对待本技术文档所提供的所有机密资料。  目 录 前言 1 1．企业电子邮件系统现状及面临的问题 2 2．企业对邮件安全网关的需求分析 4 3．企业对邮件安全网关的技术选择 6 4．EQManager邮件安全网关解决方案 13 邮件安全网关系统部署方案 15 邮件系统防病毒部署方案 18 双网关冗余部署方案的特点 18 5．产品介绍 20 EQManager (V6.0)邮件网关系统介绍 20 6．项目实施与工程进度计划 21 项目组织 21 项目的实施细节 21 项目进度 22 7．技术培训与技术服务 23 战略合作式的技术服务模式 23 技术培训及技术文件 23 技术培训 23 培训目的 23 项目相关技术文件 24 附件 ：北京敏讯科技有限公司介绍 25 前言 21世纪将是知识经济时代，以知识和信息的生产、传播应用为基础的知识经济将占世界经济发展的主导地位。随着现代科学技术的飞速发展，世界范围内的信息化浪潮势不可挡，迅速延伸到科研、经济等各个领域随着计算机技术的不断发展，病毒也变得越来越复杂和高级而且感染方式也由主要从软盘介质感染转到了从网络服务器或Internet感染。Internet的普及，电子邮件作为现代通信手段逐渐占据了互联网主流应用的地位。由于电子邮件的方便、快捷、经济，人们对电子邮件的依赖程度日益增强。在全国乃至全世界，都在大力推进政府信息化、企业信息化、电子商务活动的形势下，电子邮件系统面临着十分严峻的网络安全问题：既要防止黑客的攻击，又要防范针对邮件系统的病毒邮件蔓延；既要防止垃圾邮件泛滥，又要堤防内部敏感资料的泄漏。这些问题在三、五年前还不是很突出，但是仅仅过了几年，就对传统的电子邮件系统提出一个又一个考验。 而其中垃圾邮件的猖獗现象更是不容忽视。据中国互联网协会反垃圾邮件协调小组公布的2005年中国垃圾邮件现状调查报告结果显示，全各地一共向中国邮件服务器发送亿封垃圾邮件，流入了用户的信箱。这些垃圾邮件迫使每位用户每天不得不花365分钟进行处理，全国网民每年因此浪费了15亿小时的时间，造成的损失高达亿元，而在全球，这一数字竟高达亿美元。内容过滤产品的出现虽然突破了IP控制和黑名单技术的一些技术瓶颈，但从过滤思想与过滤技术上针对企业用户的实例应用也存在问题，其存在的问题如下： 消耗系统资源与网络带宽 由于内容过滤技术是对邮件进行全文检索，所以所有外来邮件流量都必须接收，再经过关键字匹配、区分，然后才可以正常投递给邮件服务器。即使是一封正常信想经过网关投递给邮件服务器，也必须经过上万条规则的逐个扫描才可以正常投递。所以从效率上来讲是比较消耗系统与网络带宽的，在大规模垃圾邮件攻击来临的时候，还有可能出现邮件传递滞后、堵塞的现象。 垃圾邮件识别率较低 内容过滤技术的原理可以认为是规则匹配型过滤，假如一封邮具备规则库的某条过滤规则，反垃圾邮件系统会根据相关的策略进行处理。近来垃圾邮件除了发送量的递增，内容变化频率升高也成为一个比较明显的特征，垃圾邮件发送者会对邮件的信头、信体进行变化，甚至以分钟或秒为单位实时变换。要抵挡大规模的垃圾邮件攻击，企业用户依然需要人为分析垃圾邮件内容的特征并及时进行规则库的更新。文字内容的变化方式多样，不同的文字可以表达相同的意思。及时的跟踪垃圾邮件的内容变化讲消耗大量的人力、财力。同时，随之垃圾邮件的发展趋势，垃圾邮件发送者在邮件服务器针对邮件的内容进行扫描，导致无法将垃圾邮件顺利投递时，开始将文字内容以图片格式进行发送，目前的内容过滤技术无法达到对图片内文字的扫描与识别，所以大量的垃圾邮件依然会成为漏网之鱼投递给邮件服务器。 内容过滤技术误判率较高 内容过滤规则的定义一般是定义邮件主题或者是邮件内容等，包含有某关键字的时候就会按照相关策略进行处理，或丢弃或拦截。但正常邮件也有可能会出现被规则库所定义过的关键字，自然也会将此正常邮件当做垃圾邮件处理掉，在某种程度上会造成误判。比如大规模散播的蠕虫病毒通过电子邮件为载体进行传播的时候，主题往往会以“HI”，“HELLO”，“TEST”等为主题，假如规则库有相关的策略，那么所有外界用户向企业用户发信，假如邮件内容包含此关键字的都会被当作垃圾进行处理。 内容过滤从过滤机制来讲属于一种被动的防护机制，所有针对企业用户