至顶网›安全频道 ›IBM反垃圾邮件解决方案

IBM反垃圾邮件解决方案

扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条

垃圾邮件给企业的电脑系统带来压力，它迫使资讯科技官员投入更多的带宽与网络存储资源，预计很多公司将化大钱购买放垃圾邮件产品，此外，垃圾邮件还会降低生产效率

作者：fwq 来源：IT168 2008年9月10日

　　日渐猖獗的垃圾邮件和电脑病毒将给欧洲国家的公司造成巨大的损失。Radicati 调查公司星期一公布的调查报告显示，垃圾邮件与电脑病毒会在未来4年内给欧盟国家公司造成 850 亿欧元（1744 亿新元）的损失。

　　报告预测，未来数年内，垃圾邮件和病毒恶潮流将日益恶化。 Radicati 认为，2004 年，欧洲地区 46% 的被接收电子邮件将是垃圾邮件，到 2008 年，这一数字将达到 71%。企业因此遭受的经济损失将相当严重。这份报告指出：“减少垃圾邮件的数量将越来越成为企业考虑的重点，到 2004 年底，由于垃圾邮件所造成的损失将达 92 亿欧元，预计未来 4 年，这一数字将以每年 75% 的速度增长，到 2008 年，将达到 850 亿欧元。”

　　垃圾邮件给企业的电脑系统带来压力，它迫使资讯科技官员投入更多的带宽与网络存储资源，预计很多公司将化大钱购买放垃圾邮件产品，此外，垃圾邮件还会降低生产效率。

　　去年，欧盟通过了“隐私与电子通讯法”（EU Privacy and Electronics Communication Directive），这个法律规定，企业给没有商业关系的个人发送未经对方许可的电子邮件的行为是非法的。 Radicati 的报告还指出，病毒带来的损失也在增加，它指出：“到 2004 年底，电脑病毒给欧洲带来的经济损失将达 90 亿欧元，到 2008 年更将达到 300 亿欧元。”

　　互联网时代所面临的问题

　　随着信息时代到来，电子邮件在人们的生活中扮演越来越重要的角色，许多企业、单位进行的内部文件沟通、外部业务往来更加依赖于邮件系统的正常运作。

　　但正像互联网一样，电子邮件的广泛应用带来的不仅仅是方便、快捷，随之而来的安全问题也一直在困扰着广大用户，这就使邮件系统的安全以及信息传递内容的管理变得极为重要。然而，如果企业资源不断地遭到病毒程序、垃圾邮件、非法内容的侵犯，就会极大干扰企业正常运作，严重时，上述不法侵害还会造成邮件系统的瘫痪，泄漏企业机密信息，甚至损害企业的信誉，导致企业陷入法律纠纷。

　　为了能够帮助客户解决垃圾邮件带来的困扰，IBM为客户推出美讯智邮件网关解决方案，该方案不仅在IBM的x系列服务器上进行了充分的测试，而且拥有大量的成功案例。

　　方案的基础平台

　　美讯智邮件信息安全网关在 IBM x335 服务器上进行了严格的性能和压力测试，测试结果证明在双路 CPU 的 x335 服务器上能够有效的支持每秒 200 封邮件的吞吐量。作为 x335 服务器的新一带产品的 X336 服务器相对于 x335 服务器，其性能上又有着进一步的提高，使得该方案的性能也同步得到了提高。

　　在实际的应用环境中，x336 和 x346 是应用最多的服务器平台，这主要取决于这两款服务器的特点。

　　仅 1U 设计中的出色性能与可管理性

　　您客户的挑战是以更少做到更多 -- 为更多的 Web 页面提供服务、处理更安全的连接、支持更多的电子邮件用户，同时降低成本并节约空间。结合了 IBM Xtended Design Architecture? 的 2 路 IBM eServer xSeries 336 能够克服这一挑战。x336 支持具有领先的 800MHz 前端总线 (FSB)、1 MB或 1MB 二级缓存、64 位内存扩展技术 (EM64T) 及超线程技术的最新英特尔 Xeon? 处理器，可帮助为客户提供满足其业务需求与增长所需的计算能力。此外，x336 使用具有可选 Chipkill? 保护功能或高性能及可靠性的业界标准 ECC（错误检查和纠正）400MHz PC2-3200 双数据速率 II (DDR2) 内存。为实现更高的可用性，x336 还提供了可选联机热备用内存或内存镜像选择。由于具有高性能适配器插槽，x336 标配了双通道集成千兆以太网1控制器（PCI-X 和可选的 PCI-E）。

　　所有机型均提供了极高的可扩展性，包括双处理器支持和 16GB 内存，以及内部存储容量为 600GB（两个 3.5 英寸热插拔 SCSI）、293.6GB（四个 2.5 英寸热插拔 SCSI）或 500GB（两个 3.5 英寸易插拔 SATA）的高性能硬盘驱动器选择。集成的 SCSI 控制器提供了针对 SCSI 驱动器的 RAID-1 磁盘镜像和 RAID-1E 增强型镜像功能。通过可选的 IBM ServeRAID? 系列 Ultra320 SCSI 控制器提供了额外 RAID 支持。超密度 1U 外形使企业能够提高它们的计算能力，分散它们的工作负载，无需过度增加它们当前的数据中心。在一个 42U 机架中可安装 42 个 1U 服务器，共 84 个处理器，从而为您的客户提供了极大的部署灵活性。当对众多机架安装式服务器进行互连时，可选的高级连接技术 (ACT) 互连布线减少了电缆杂乱现象及成本，并最大程度地缩短了安装时间。

　　x336 中标配了集成系统管理处理器 (ISMP)，可使用户本地或远程对服务器轻松进行管理和控制。这种高水平的可管理性专用于降低成本和提高系统性能——即使在网络使用率增加时也是如此。下拉式光通路诊断面板在问题出现时可快速对系统进行维修。当具有易插拔 SATA 硬盘驱动器；热插拔/冗余 SCSI 硬盘驱动器、电源及风扇；Active Memory；集成 RAID；具有调整向量冷却 IPMI 1.5 支持（包括高度安全的远程启动／关闭）的温控风扇；以及 LAN 上文本控制台重定向时，通过延长正常运行时间，这些高级功能有助于最大化网络可用性。

　　由于包含独特的 IBM 服务与支持特性，例如 ISMP、光通路诊断、IBM Director、IBM ServerGuide? 以及对选配 IBM 远程管理适配器 II 子卡的支持，x336 可实现出现的正常运行时间。

　　2U 机架密度包装中杰出的性能、可用性和容量

　　无论您的客户是小型企业，还是跨国行业，它们的关键应用程序和数据都必须受保护。从简单的应用程序到最复杂的解决方案，结合了IBM Xtended Design Architecture? 特性的2-路 IBM eServer xSeries? 346设计用于保护它们的数据，同时提供高性能、高可靠性和高可用性。x346支持最新的Intel Xeon? 处理器，它设计拥有一流的800MHz (FSB)、64位扩展（EM64T）、1MB或2MB L2缓存和超线程技术，旨在为客户提供他们满足商务需求并实现增长需要的计算功能。此外， x346使用含可选的Chipkill? 保护的行业标准ECC(错误检测和纠正) 400MHz PC2-3200 双倍数据传输速率II (DDR2)—以提供高性能和高可靠性。为了提供更高的可用性，x346还提供可选的在线热备用内存或内存镜像。它还标准配置双集成的高速千兆以太网控制器，以及高性能适配器插槽(PCI-X 和可选的PCI-E)。

　　所有型号产品都提供令人难忘的可扩展性，包括双处理器支持、高达16GB1的内存和具有1.8TB2 内置存储容量的6个高性能热交换Ultra320 LVD SCSI 硬盘驱动器。集成的ServeRAID?-7e 提供RAID-0 数据分段、RAID-1 镜像和混合 RAID-10 (1+0) 分段/镜像的阵列。可选的IBM ServeRAID-7k Ultra320 SCSI 控制器利用机载Ultra320 SCSI 控制器来提供低成本的RAID解决方案。x346的2U大小可以帮助您的客户最大限度地利用它们的机架投资。用户最多可以在单个42U机架中安装21台这类服务器，处理器总计为42个，从而能够在机架中均衡性能、存储和I/O槽。当互连许多机架安装型服务器时，可选的先进连接技术(ACT) 互连线缆可以减少线缆混乱、降低成本并最大限度地缩短安装时间。

　　x346中的标准配置是集成系统管理处理器(ISMP) ，使用户能够轻松地控制和管理服务器—本地和远程。这种高级别的可管理性设计用于降低管理成本和确保系统正常运行。当故障发生时下拉式光通路诊断面板可以迅速排出故障。通过增加运行时间，这些高级特性可以帮助最大化网络可用性，如热交换冗余HDD、电源和风扇；PCI-X 适配器插槽； Active Memory? ；集成RAID；含校准矢量冷却?的温度控制的风扇；IPMI 1.5 支持，包括高度安全的远程启动/关闭；以及通过LAN的文本控制台重定向。

　　x346 包括独有的 IBM服务和支持特性，如 ISMP、光通路诊断、IBM Director、IBM ServerGuide? 和可选的远程监视适配器 II SlimLine 支持，旨在实现最大的运行时间。

　　方案系统架构图

　　美讯智邮件信息安全网关的特点和优势

　　强大的系统内核和无限可扩展性

　　美讯智 RiskFilter/SMG 邮件安全信息网关采用先进的架构，可轻松提供快速性能和最长运行时间。通过加固的 Linux 内核，产品在其核心中配置了强健的邮件传输代理，并提供美讯智安全信息网关集群支持，从而能够提供面向企业的可扩展性和容错能力。美讯智 RiskFilter/SMG 邮件安全信息网关能够高效、轻松地满足网络的各种消息处理需求。

　　15 层准确、高效、灵活的电子邮件保护

　　美讯智 RiskFilter/SMG 邮件安全信息网关提供业界最安全的电子邮件保护，通过前所未有的 15 层电子邮件保护技术，产品可阻止造成 IT 网络瘫痪的各类电子邮件威胁，包括垃圾邮件、病毒及混合威胁。美讯智 RiskFilter/SMG 邮件安全信息网关为您提供所需的安全性和信心，确保您接收到所希望的邮件。

　　内部加固技术铸造强大的外部表现

　　美讯智 RiskFilter/SMG 邮件安全信息网关构建在加固的 Linux 操作系统基础上，防止电子邮件威胁和安全漏洞，以提供安全保护。美讯智 RiskFilter/SMG 邮件安全信息网关针对拒绝服务攻击和邮件目录攻击提供特殊防护功能，因为它配备固有的 MTA，并采用大量的 MTA 防御技术，包括管理每分钟同一IP 的连接数量、每分钟的相同消息数以及同一IP 的无效收件人等。

　　抵御新型威胁

　　企业 CSO 都知道，垃圾邮件、欺诈性电子邮件和保密数据泄露将对组织的获利能力产生严重影响。美讯智 RiskFilter/SMG 邮件安全信息网关采用 15 层电子邮件安全技术，以阻止这些新型威胁，使企业能够全面控制电子邮件。(见界面快照1)

阻止DHA 攻击

　　为多域应用提供中继保护

　　为出站邮件提供IP中继保护

　　实时黑名单技术

　　DNS 反向查询技术

　　黑白名单控制

　　SMTP 邮件控制

　　并发连接控制

　　AVA 反病毒邮件引擎

　　ASA 反垃圾邮件引擎

　　数字指纹技术

　　启发式分析技术

　　最终用户垃圾邮件和黑白名单管理

　　高级语义分析技术

　　邮件附件管理

　　企业免责声明

　　防垃圾邮件代理

　　帮助公司轻松抵御各种形式的垃圾邮件，包括主动发送的广告电子邮件以及朋友和同事等发送的笑话、连锁信函和恶作剧性质的垃圾邮件。ASA 适用于 HTML、基于文本的垃圾邮件以及消耗用户宝贵带宽资源的其他文件，如图片、电影和屏幕保护程序等。美讯智 RiskFilter/SMG 邮件安全信息网关 ASA 采用两项强大技术-准确的数字指纹和高效的启发式引擎- 能够即刻阻断最新出现的垃圾邮件。ASA 自动更新特性可确保实时阻止垃圾邮件，提供保护。(见界面快照2)

高级词义分析

　　美讯智 RiskFilter/SMG 邮件安全信息网关的词法分析特性为您了解、管理和使用企业电子邮件中的内容提供了所需工具。它包括布尔逻辑和10种语言的16类字典，没有任何其他内容引擎能够为防止新型电子邮件威胁提供如此全面的内容。(见界面快照3)

防病毒代理

　　基于 McAfee? 的美讯智防病毒引擎(AVA)是网关防病毒过滤器，用于保护组织的电子邮件服务器和网络不受感染病毒的电子邮件的威胁。AVA能够根据最新的病毒签名数据库进行消息扫盲，允许根据各公司的策略处理电子邮件–清除、放行或完全隔离邮件。

　　AVA 自动更新特性可确保针对最新病毒提供及时防护。

　　快捷性

　　美讯智 RiskFilter/SMG 邮件安全信息网关是成熟产品，能够根据需要随时安装。产品可在几分钟内启动并全面运行。美讯智 RiskFilter/SMG 邮件安全信息网关在设计时以易用性为核心，其简单的点击配置选项可确保配置的准确性和快捷性。您可自动调度产品的主要管理特性，如 ASA 和 AVA 数据库更新等，设置完成后，您即可从管理工作中解放出来。

　　其他快捷特性包括：

　　预定义的规则，提供现成运行中的垃圾邮件和病毒防护功能

　　不限数量的过滤策略，可全面定制以满足公司的需求

　　广泛的邮件处理选项进一步简化了管理工作，包括最终用户垃圾邮件管理、文件附件清除、消息隔离和公司拒绝声明等

　　最终用户垃圾邮件管理 (EUSM)

　　EUSM 特性允许员工管理自己的垃圾邮件隔离工作。系统自动发送最终用户

　　每日可疑邮件通知。只需点击一下链接，员工便可安全访问其可疑邮件汇总，详细了解发件人和主题–以决定是否打开这个邮件。只需一步点击操作，用户便可删除不希望收到的电子邮件或即刻放行商务邮件。(见界面快照4)