飞塔邮件安全解决方案(template)精选.docVIP

目录 第一章 邮件系统的安全现状 2 第二章 总体安全解决方案 4 2.1 解决方案的拓扑 4 2.2功能介绍 5 2.2.1 多种强大的垃圾邮件过滤技术 7 2.2.2 网关、透明和服务器三种模式部署灵活 8 2.2.3 域和Access List两种方式简化配置 10 2.2.4 策略结合保护内容表方式部署 11 2.2.5 直观的邮件队列 13 2.2.6 多种垃圾邮件处理方式 13 2.2.7 即时的垃圾邮件统计与分析 15 2.2.8 强大而且详尽的报告 16 2.2.9 邮件存档 18 2.3技术参数 18 第三章 FortiNet及产品介绍 19 3.1 公司介绍 19 3.2认证证书 21 第四章 总结 25  第一章 邮件系统的安全现状 (此处客户网络情况介绍) 对于****的管理团队来说，邮件已经成为商务活动和政务活动的关键网络应用。垃圾邮件制造者和攻击者使用邮件作为最普遍的攻击工具轰炸用户，发送无用的邮件和用感染病毒、蠕虫、木马的邮件攻击企业资源，盗窃信息。这些攻击包含有新一代有害的应用攻击，比如钓鱼和间谍软件等。随着2006年每天全球的垃圾邮件流量达到300亿封，企业的邮件服务器和用户的邮箱很快就被压垮了，浪费了企业的资源和降低了员工的工作效率。打击垃圾邮件和保障邮件的完整性和干净变得比以往更为重要。 第二章 总体安全解决方案 2.1 解决方案的拓扑 反垃圾邮件网关的部署图 部署说明： 我们推荐采用Fortinet公司的Fortimail400产品，它是业内唯一一款能够以透明模式部署的反垃圾邮件产品，将其部署与邮件服务器前可以实现以下功能： 实现反垃圾邮件功能，FortiMail的反垃圾邮件库是由分布于全球各地的专家团队共同予以维护的，对处理各种语言的垃圾邮件具有很好的效果。 以防病毒网关方式部署，可以对进出的病毒予以过滤，从而防御了蠕虫病毒、木马病毒等等。Fortimail所采用的是Fortinet公司专业的邮件系统的病毒库，能够与安装在邮件服务器上的杀毒软件起到相互补充相互配合的作用。 可以抵挡邮件类的DoS攻击。它可以限制每个Ip发出的最大SMTP的连接数，从而有效地防御基于会话的邮件攻击。 可以实现邮件归档。它可以将进出的所有邮件保存下来，无论其是正常邮件还是垃圾邮件或病毒邮件。能够实现对邮件进行统计分析和审计，从而产生相应的报表。 部署方式如图所示，与现有的邮件系统并列接到DMZ交换机上。通过修改DNS的MX记录，将MX记录指向FortiMail，这样进入到邮件服务器上的SMTP的流量会从FortiMail上中转一次，然后再进入到邮件服务器。 2.2功能介绍 Fortinet的FortiMail安全消息平台提供企业级反垃圾邮件和防病毒性能，并具有最佳的配置灵活性，以确保关键的邮件应用。由于采用Fortinet独创的FortiASIC和FortiOS技术，Fortimail防病毒技术具备完全内容检测能力，来检测必威体育精装版的邮件威胁。FortiMail-2000系统优化为大型规模的企业用户，以高可靠和高性能来检测、标签和阻挡垃圾信息和它们的有害附件。快速安装，低维护开销和方便的管理界面，容易操作以及低成本的使用权确保FortiMail-2000成为当今最强大的、性价比好的企业级安全系统之一。 FortiMail检测技术如下： 采用FortiGate病毒扫描引擎来发现病毒 通过FortiGuard全球网络来自动升级病毒和特征值 全面的邮件扫描：head、body、raw body、URI和Meta信息 高级垃圾邮件检测技术和过滤方法 访问策略过滤 内容过滤 全局和用户黑白名单过滤 实时黑名单技术过滤(RBL) SURBL FortiGuard反垃圾邮件服务(高级多层黑名单技术) 基于用户的贝叶斯过滤 异常过滤(600多种规则) 灰名单 全球的贝叶斯训练库实现快速定制化 FortiMail日志和报表 配置改变和管理事件的日志 病毒日志 反垃圾邮件的日志 支持外部或本地的Syslog服务器 支持FortiAnalyzer的强化的集中日志 关键事件和病毒事件告警 七个类别140多种报表，内容全面 按计划产生报表 产品亮点： FortiGuard反垃圾邮件服务和其他反垃圾邮件服务分层部署，构成分布式反垃圾邮件的安全解决方案 采用RAID存储系统的高性能的，固化的操作系统 高准确度和检测速率 病毒库和检测引擎的自动升级，实现对垃圾邮件、病毒、蠕虫和其它恶意附件的最及时防御 设计了引导式Web界面，实现快速的安装和部署 高性能的，标准的邮件传输代理(MTA) 支持远程备份存储归档的邮件，满足长期存储的需求 支持一全套多层垃圾邮件检测技术，可以设置全局的和基于用户的策略，最大限度实现配置的灵活性 透明模式可以实现