国内外企业级反垃圾邮件防火墙选购指南

　　目前所有IT的投资都是用来产生信息、存储信息及有效传播信息，电子邮件已经成为商业社会信息传播的主要手段之一，据预测电子邮件将在未来五年成为增长最快的互联网应用，而企业资源正在不断被病毒、垃圾邮件及各类攻击所侵犯，使得邮件系统无法成为企业真正的信息中枢， 破坏各类企业资源，对企业进一步发展造成了极大损失。

　　在所有的邮件中，超过50％是垃圾邮件，也就是说每天在国际上有超过150亿封垃圾邮件被发送出去，使各类企业每年遭受到200亿美元以上由于劳动生产率下降及技术支出带来的损失，垃圾邮件正在对每个企业造成越来越大的危害。根据国际领导的市场调查机构Radicati Group统计，到2007年垃圾邮件数量将上升到惊人的2万亿封一年，垃圾邮件的成本将高达500亿美元." 2004年反垃圾邮件解决方案市场预计将突破9.79亿美元，与2003年相比增幅超过50%，而2008年预计将超过17.4亿美元。

　　在这种情况下，很多企业都不会傻到愿意每天收一半的垃圾邮件，大家开始寻求各种各样的垃圾邮件防火墙，因为一般来说，硬件防火墙和软件防火墙相比，有着明显的优势：硬件防火墙采用专用的硬件设备，然后集成生产厂商的专用防火墙软件。从功能上看，硬件防火墙内建安全软件，使用专属或强化的操作系统，管理方便，更换容易，软硬件搭配较固定。硬件防火墙效率高，解决了防火墙效率、性能之间的矛盾。

　　一、国外专业防火墙介绍：

　　相对来说，目前专业的企业级垃圾邮件防火墙不是很多，大部门还是兼顾防病毒、防攻击、防垃圾等“多防”硬件。但是CipherTrust公司的Ironmail和Barracuda Networks的梭子鱼就是专门的垃圾邮件防火墙。

　　1.CipherTrust Ironmail垃圾邮件防火墙

　　通过将焦点集中于电子邮件的威胁防御、检测、保护和遵守，IronMail 可以保护您的企业免受很多电子邮件安全威胁，其中包括垃圾邮件、病毒、网页仿冒攻击、拒绝服务(DOS) 攻击、未授权的访问和策略违背。

　　威胁防御---通过拒绝声誉不好的发件人的连接，IronMail 可防止发送到您的 IronMail 的较大百分比的垃圾邮件、网页仿冒和其他不希望的攻击。通过使用专属工具，如 IronMail Connection Control、Trusted Source、Zero Day Virus Protection 和其他工具，IronMail 可以在垃圾邮件、病毒、邮件诈骗和拒绝服务攻击影响您的电子邮件系统性能之前将其阻拦。其他解决方案只能阻拦“已知的”威胁，而 IronMail 具有早于传统的检测技术识别电子邮件安全威胁的能力。

　　威胁检测---IronMail 的核心组件是 Message Profiler。在允许消息进入您的电子邮件服务器之前，IronMail 使用 CipherTrust 开发的 cocktail 方法，利用多种检测技术确定邮件、发件人和邮件内容及附件的真实性。

　　垃圾邮件、欺诈消息、网页仿冒袭击和病毒在到达客户机之前都已被阻止，从而可降低带宽需求，并保护您的网络和员工免遭欺诈行为和病毒发作的影响。

　　电子邮件系统保护---IronMail 是强化的电子邮件应用程序，它可在专用的操作系统上操作 (IronOS)，也可以使用安全的“电子邮件传输代理”(IronMTA)。另外，IronMail 可作为特定于电子邮件的防火墙，它带有内置的“入侵防护系统”(IPS) 和可用的加密功能，无论是从网络内部进行访问还是通过“安全电子邮件”进行远程访问，它们都可确保邮件传送环境和通信安全。

　　遵从性----遵从规则（如 Sarbanes-Oxley (SoX)、健康保险流通与责任法案 (HIPAA)、Graham-Leach-Bliley 法案 (GLBA) 和联邦信息安全管理法案 (FISMA)）的需求使得很多组织需要确保邮件传送架构的完整性。通过过滤邮件内容和附件、加强合作策略、对敏感信息加密并提供详细的报告，IronMail 有助于组织行为符合相关法规。

　　电子邮件策略管理----通过分布式的网络管理电子邮件策略可能是复杂且耗时间的。IronMail 的 Centralized Management Console （中央管理控制台）和策略管理功能提供不匹配的企业管理功能，因此您可能在关键活动上花费时间而不是在管理活动上花费时间。

　　2.博威特梭子鱼垃圾邮件防火墙

　　梭子鱼垃圾邮件防火墙强大及可拓展性的设计保障了该产品可以处理超过10,000个活跃邮件用户的邮件网络。该产品可以一天处理超过1000万封邮件。这是一个巨大的邮件处理量。部署梭子鱼垃圾邮件防火墙是一件很容易的事情。简插入梭子鱼垃圾邮件防火墙产品，接受默认设置，或者根据你所希望的做任何更改，这样系统就可以使用了。不需要安装任何软件，不需要对现有系统进行任何修改。

　　梭子鱼垃圾邮件防火墙是一台高性能的、独立可用的网络设备，所有的垃圾邮件防护处理，而不开销邮件服务器资源。实际上，采用博威特垃圾邮件防火墙之后，邮件服务器的负荷将大大降低，性能将大大提高。

　　另外，梭子鱼垃圾邮件防火墙强大的系统架构：10层过滤方法，至今还是令各个准备部署垃圾邮件防火墙的企业情有独钟：

　　二、国产专业防火墙介绍：

　　介绍完国外专业的垃圾邮件防火墙，现在支持国货，介绍两种国产概念比较深的垃圾邮件防火墙。

　　1.KILL 赤霄邮件过滤网关

　　KILL Shield Gateway 是冠群金辰公司针对当前越来越猖狂的电子邮件病毒研发的电子邮件网关系统，该系统克服了目前众多杀毒厂家的反邮件病毒产品过于依赖邮件系统的缺点，根据邮件系统使用的协议而不是具体的邮件平台进行病毒查杀工作，接入简单，易于配置。

　　KILL Shield Gateway 采用独立的硬件平台，工作效率大大高于在邮件系统上安装反病毒软件的方式，而且采用冠群金辰备受赞誉的反病毒引擎，该扫描引擎经ICSA（国际计算机安全协会）认证可“100%查杀流行病毒”，并获得全球18 家重要测评机构的认证，使用安全可靠，是KILL Shield Gateway 强大反病毒功能的基础。

　　KILL Shield Gateway 通过Web 页面进行系统配置，管理界面友好，使用简便，易于配置，而且一旦配置完成，可自动完成病毒查杀、特征码下载、日志记录、报表生成等工作，大大减轻了网络安全管理员的负担，是一款技术极为先进的网关过滤产品。

　　KILL Shield Gateway主要部署于企业网络的边缘，对常见的标准协议SMTP、POP3、HTTP、FTP以电子邮件、Internet访问、文件传输等方式传输的数据进行过滤。一旦安装和配置完成，无需值守，无需手工操作，可实现自动升级，自动发现、清除病毒，自动报警，时刻保护网络免受病毒和蠕虫侵害。

2.美讯智安全信息网关

　　美讯智安全信息网关(Secure Message Gateway，简称SMG)，是一套将反病毒邮件，反垃圾邮件，以及智能信息过滤等功能无缝的集成到一个平台上，实现对邮件系统更加全面有效的保护。美讯智 SMG 采用MessageProTM创新的信息处理机制，大大的提高了系统处理信息的能力，帮助管理员建立一套安全的病毒和垃圾邮件监控防御体系。

　　美讯智最新推出的安全信息网关（Secure Message Gateway，简称SMG），将反垃圾邮件和病毒防御以及信息过滤无缝的整合到一个解决方案中；作为保证电子邮件本身安全和电子邮件系统稳定的一道防线，杜绝来自Internet的病毒、垃圾邮件、非法内容邮件等进入企业内部邮件系统的可能性。SMG系统构建在拥有自主产权的高速信息平台之上，支持多种操作系统和邮件系统。

　　美讯智安全信息网关能够在病毒程序、垃圾邮件和不良信息进入企业内部邮件系统之前，便对其进行遏制、阻截。有效阻止商业机密的泄漏，避免网络带宽的损耗，节省邮件系统存储空间；大大地提高邮件系统的稳定性和工作效率，保护企业的商机和声誉。

　　同时，美讯智安全信息网关可以最大限度的满足不同用户对信息安全的需求，定制不同的个性化信息安全保护措施，满足不同层次客户在不同阶段的个性化安全要求。

　　美讯智安全邮件网关是市场上唯一基于内容过滤方式，实现查杀病毒和防范垃圾邮件的产品，大大提高防范准确率。常规产品实现相同的内容过滤需要的硬件代价是我们的5~8倍。