博威特国内烟草行业网络安全解决方案

　　本月，四川川渝中烟工业公司机房里迎来一位重量级成员---梭子鱼垃圾邮件防火墙。

　　为促进烟草行业持续、稳定、健康发展，国家局信息化工作领导小组对烟草行业信息化工作实行统一领导，大力推进烟草行业信息化建设，以信息化带动烟草行业现代化。

　　凡接入烟草行业内联网的单位要保证网络运行安全、可靠，做到实体安全、运行安全、数据安全和管理安全，其中很重要的一项就是防垃圾及病毒邮件，只有做好了这项工作，才能保证数据的安全性和完整性。

　　由于川渝中烟工业公司80%的邮件都是垃圾邮件，且90%的病毒通过邮件传播，因此在邮件入口处就进行邮件的过滤显得尤其重要。而博威特网络公司通过其硬件垃圾邮件防火墙300型号提供了垃圾邮件防护的解决方案。设计了如下的防垃圾邮件方案，即在Internet连接邮件服务器之前安装设备。

　　方案特点：

　　安装配置极其简便：烟草公司网管没有安装软件，也没有修改任何现有地邮件系统设置。用即插即用的方式，在10分钟内完成了设置。

　　高性能的垃圾邮件防护：采用十大技术，设置十层垃圾邮件过滤层，具备垃圾邮件规则学习功能，拒绝服务攻击防护层，具有垃圾邮件指纹检查、目的分析、贝叶斯分析、黑白名单等多种功能，300型号日处理能力高达4000000封邮件，完整的透明垃圾邮件过滤不会干预用户的操作和影响带宽。

　　高可扩展性和负载均衡：梭子鱼垃圾邮件硬件防火墙具有的负载均衡功能。负载均衡能够使多个梭子鱼垃圾邮件防火墙协同工作，共同为公司网络边界提供防护，以满足较大网络邮件数据流量的情况。同时，当川渝中烟工业公司的网络带宽由于业务的需要进行扩容时，利用负载均衡功能，公司只需添置额外的梭子鱼垃圾邮件防火墙，使新添的梭子鱼与原有的设备协同工作，便可满足企业网络扩容后的需求。另外，梭子鱼垃圾邮件防火墙的负载均衡是全自动的，无需额外的配置和维护工作量，无需重新配置企业的网络设置，并提供额外的冗余防护。

　　远程管理：设备的管理十分方便。它可以通过一个浏览器（Internet Explorer、NetscapeNavigator等）对其进行方便安全的远程管理。同时，它还能给予管理员通过Internet进行方便安全地远程管理的能力。

　　每日自动更新：梭子鱼垃圾邮件防火墙被设计成可智能更新，用户可选择更新的周期是每小时每日还是每周，包括病毒库特征文件和病毒扫描引擎，垃圾邮件规则库。此外，还可以通过网络进行系统升级。这使得它的垃圾邮件特征库及病毒库特征文件始终保持最新，以能够有效的抵御最新的垃圾邮件及病毒，达到“即插即忘”的水平。

　　实时的系统监控和报警：梭子鱼垃圾邮件防火墙的过滤是实时的，它对所有进入邮件服务器的邮件实时地主动地进行十层过滤，以起到防护作用。同时，它拥有一个实时的警告系统，可以在发生事件后，实时地通知管理员，并自动生成报表以便让管理员及时地了解到网络的垃圾邮件防护情况。