邮件系统安全解决方案.doc

《用户名称》邮件系统安全解决方案北京恒通安信科技有限公司二零零五年四月目录1. 《用户名称》邮件系统安全性分析及其要求 . 邮件系统安全分析 . 《用户名称》对反垃圾邮件系统的基本要求 42. 《用户名称》邮件系统安全解决方案 . 《用户名称》邮件系统安全设计 . 网络实施方案 . 使用效果 63. CST邮件安全网关产品介绍 . CST邮件安全网关采用的技术 . CST邮件安全网关功能 . CST邮件安全网关特点 84. 产品报价 9《用户名称》邮件系统安全性分析及其要求邮件系统安全分析电子邮件在互联网发展过程中一直是人们最重要的应用之一,它在带给人们便利的同时,也带来了一种令人讨厌的副产品--垃圾邮件,并且随着邮件系统的应用越来越广泛使得垃圾邮件的数量也在逐年甚至逐月递增,而邮件系统作为《用户名称》网络应用系统的一个组成部分,在其与内、外部单位的业务交流中发挥着重要的作用。略图1:《用户名称》网络拓扑目前在《用户名称》邮件系统中充斥着各种各样垃圾邮件和病毒邮件,这些垃圾邮件和病毒邮件给《用户名称》的信息化建设造***力、物力等的资源浪费甚至给网络信息系统带来一定的安全风险:最直接的影响是《用户名称》的邮件系统用户每天不得不花费时间辩识埋没在垃圾邮件中的正常邮件。这不仅浪费了时间导致用户不能及时回复邮件,并且可能会由于疏忽意外地删除正常邮件而延误正常工作;随着病毒的传播方式从网络层走到应用层,邮件则成了其传播的一种有利途径,而《用户名称》系统内的用户对于邮件系统的安全性并没有一定的认识,使得一些木马、蠕虫等形式的病毒通过邮件在《用户名称》网络中肆意传播,给用户的网络安全造成了一定的威胁;由于随着垃圾邮件在《用户名称》邮件系统中的比例越来越大,大量的存储资源也被浪费在垃圾邮件上,网管人员不得不增加普通用户的邮箱大小,否则,几天不收邮件就有可能因为垃圾邮件导致邮箱爆满,造成正常邮件的丢失或退信,严重时可能会导致邮件系统崩溃。并且《用户名称》的电子邮件中,有一半以上是垃圾邮件,所以在网络中由于垃圾邮件的大量涌入,给用户的出口处带宽资源造成比较大的浪费;因为垃圾邮件所带来的种种负面影响,如果不对其进行及时处理,用户可能减少使用电子邮件这一可以大大增加效率的工具的频率,间接造成资源的浪费。《用户名称》对反垃圾邮件系统的基本要求随着电子邮件在《用户名称》的日常业务中扮演着日益重要的角色,《用户名称》对反垃圾邮件方案的基本要求也比较严格。总的来说,有以下几点最基本的要求:不丢失正常邮件:很多时候厂商为了提高垃圾邮件阻截率,不惜丢失正常邮件,但对于用户来说,丢失正常邮件的危害远远大于垃圾邮件带来的麻烦;有效地阻截垃圾邮件:垃圾邮件的状况在日益恶化,今天能够拦截90%垃圾邮件的工具,下个月可能只能拦截60%。这是由于垃圾邮件的发送者不断地变换发送方式,以躲避流行的垃圾邮件拦截方法。因此,任何反垃圾邮件方案必须能够不断侦测新的垃圾邮件发送模式并更新识别方法;使用方法简单:无论是对于管理员来说还是对于邮件系统最终用户来说,操作简单是方案的必备条件;复杂的操作往往导致用户操作错误甚至弃而不用。将垃圾邮件阻挡在企业网络的边界:一个反垃圾邮件方案应该不仅仅辨别垃圾邮件但仍然把垃圾邮件传递到客户端,而是应该把垃圾邮件