十问垃圾邮件防火墙

对于一个企业或者一个组织而言，采用垃圾邮件防火墙阻断垃圾邮件，是防止不受欢迎邮件进入企业网络、服务器及个人邮箱的最好办法。垃圾邮件防火墙让邮件服务器减少了过滤垃圾邮件的资源负荷，增加了服务器带宽，解放了网络资源。垃圾邮件防火墙通常是预先设置好的，可以几分钟内完成设置，维护不需花费什么精力。

什么是垃圾邮件防火墙?

垃圾邮件防火墙是设置在企业邮件服务器之前的硬件设备。该设备接收所有进入到企业内部的邮件，对邮件进行处理，让良性邮件进入企业邮件服务器。垃圾邮件防火墙通常建立在基于Linux或者BSD的加固的操作系统之上，也有个别厂商基于其他操作系统制作解决方案。硬件的形式及加固操作系统使垃圾邮件防火墙更加不容易被黑客等攻击。一个良好的垃圾邮件防火墙不仅可以阻断垃圾邮件，而且可以保护邮件服务器不受其他形式的攻击。

垃圾邮件防火墙干什么?

最简单而言，垃圾邮件防火墙阻断不需要的邮件进入网络及到达邮件服务器。这是通过一个多层次的过滤解决方案实现的。一些垃圾邮件防火墙仅采用一个单一技术来清除垃圾邮件，但由于垃圾邮件发送者会很容易绕过单一技术的垃圾邮件防火墙，我们不推荐单一技术。

垃圾邮件防火墙不做什么?

在多数情况下，垃圾邮件防火墙设计用于阻断收到的垃圾邮件。垃圾邮件防火墙自身不做为企业防护网络的堡垒，不能够替代一个企业防火墙的功能。防火墙用于设置对网络协议的限制，保护企业网络免于攻击。垃圾邮件防火墙仅防护端口25的SMTP协议。另外，垃圾邮件防火墙不是一个SMTP转发站。它是设计用于防护邮件服务器的，如果它具有多项功能，如发件转发等，该设备的安全性能将大大降低。同样，防火墙也一般不做为路由器使用，要不它们的安全性就大大降低了。

病毒扫描的重要性如何?

多数垃圾邮件防火墙在产品内部集成了病毒扫描技术，这样可以减少由病毒产品的垃圾邮件，同时可以保护邮件服务器。垃圾邮件防火墙在产品标准功能内提供病毒扫描功能，该功能包括两个不同系统，它们都是通过动态更新技术每小时更新。这样就保证在突然的病毒疫情时间爆发时，邮件服务可以正常进行。病毒扫描对于邮件服务器的负载很重要，很多病毒爆发时间导致了邮件服务器的崩溃。与不少其他垃圾邮件防火墙将病毒扫描做为备选项目不同的是，垃圾邮件防火墙中的病毒扫描是一个必选项目。

垃圾邮件防火墙如何安装?

垃圾邮件防火墙通常安装在非军事区，装在Internet路由器及企业邮件服务器之间，根据企业的不同需求，垃圾邮件防火墙有很多种安装及部署方法。标准的部署方法是将垃圾邮件防火墙与企业网络简单联接，分配一个新IP地址。一旦该IP地址分配好，企业MX记录指向垃圾邮件防火墙的IP地址。垃圾邮件防火墙的缺省设置自动启动，开始过滤邮件，不需要人呢还进一步设置。用户可以以后通过基于WEB的管理界面进行进一步设置或者使用其他功能。垃圾邮件防火墙也可以用于支持在不同地点的多邮件服务器。

垃圾邮件防火墙如何维护?

不像需要企业IT 人员手动维护操作系统等的软件解决方案，垃圾邮件防火墙是安装即忘的，几乎不需要维护。所有的安全更新，包括垃圾邮件规则库及病毒特征码，都是自动更新的，不需要占用企业IT员工任何额外时间。比如，垃圾邮件防火墙用户可以完全以来的动态更新系统保障垃圾邮件规则库及病毒特征码的每小时更新。该更新无需手动介入，或者影响邮件服务。唯一带来的是企业生产率的进一步提高。

许多机构选择垃圾邮件防火墙，因为它的中央管理能力。垃圾邮件防火墙可以在企业的一个统一地点很容易地集中管理，而第三方地垃圾邮件过滤服务或者软件解决方案依靠远程管理，这将给机构带来额外地安全及损失风险。垃圾邮件防火墙仅允许企业内部合法用户登陆，并且所有通过防火墙的邮件都是安全的。

任何样类型的机构采用垃圾邮件防火墙?

垃圾邮件防火墙可以让任何拥有自己邮件服务器的企业或者机构获益。垃圾邮件防火墙客户遍及小型到中型企业到大型企业，乃至到ISP客户。易于部署及性价比高的特征对哪些IT员工紧张的企业、对需要较高邮件安全的企业、对需要企业员工有更高生产率的企业很有吸引力。大型企业及ISP采用垃圾邮件防火墙，应为它可以无缝集成到其他安全产品之中，并且易于部署。

垃圾邮件防火墙产品的性能如何?

目前垃圾邮件防火墙产品有很多不同的技术可以采用用于过滤垃圾邮件。比如，梭子鱼垃圾邮件防火墙采用10层过滤，这10层过滤包括:拒绝服务攻击及安全防护、IP阻挡清单、速率控制、压缩文件自解压病毒检查、专用病毒扫描、用户自定义规则、垃圾邮件指纹检查、垃圾邮件目的分析、基于规则的垃圾邮件评分及贝叶斯分析。所有这些技术提供了不同类型垃圾邮件及病毒的防护。

目前市场上有什么比较好的垃圾邮件防火墙?

垃圾邮件如此广泛地侵入企业社会意味着垃圾邮件解决方案已经不是一个预防措施，而是所有企业机构必须依赖地有效通讯工具。尽管如此，大多数垃圾邮件解决方案的价格昂贵，以至于企业无法承受。按照许可收费的模式，也让很多不断扩张的企业望而却步。

目前在垃圾邮件防火墙业界比较推崇应该是(记住，不是说最好的)CipherTrust公司的Ironmail和Barracuda Networks的梭子鱼垃圾邮件防火墙。