项目背景：

　　上海浦东新区作为上海新兴高科技产业和现代工业基地，已成为中国九十年代改革开放的重点和标志，被海内外人士誉为：进入中国经济的大门，打开中国市场的金钥匙，连接中国与世界经济的桥梁。

　　浦东开发区的经济飞速发展，信息化建设功不可没。然而，在信息化建设的过程中，却无法避免地遇到网络安全的拦路虎。病毒、网络攻击、信息泄密、以及垃圾邮件的骚扰，成为人们不得不面对的问题。特别是垃圾邮件，已经严重干扰了网络的正常使用。

　　幸喜，人们已经开始为对付垃圾邮件采取种种措施。日前拥有全国最大教育城域网的浦东新区社发局就通过招投标寻求解决垃圾邮件的方案。在这次招投标中，梭子鱼垃圾邮件防火墙以其易用性和合理性一举中标。

　　解决方案：

　　在反垃圾邮件解决方案中，根据其邮件及网络状况，浦东新区社发局选用了2台梭子鱼垃圾邮件防火墙400型号。

　　浦东新区社发局拥有全国最大的教育城域网, 客户端用户数会比较多，而且数据流量和并发访问量也较大, 因此在其服务器组所在的DMZ区内部架设2台梭子鱼垃圾邮件防火墙400，一方面可以实现负载均衡，另一方面也可以实现容错。

　　新区社发局自行开发的邮件系统，容易受到来自外部垃圾邮件的攻击，但梭子鱼垃圾邮件防火墙和应用程序无关，只和协议有关，因此非常符合教育机构防垃圾邮件的需求，从防护SMTP协议，阻绝DDoS攻击和字典攻击，到防护各种网络流行病毒入侵，以及阻挡垃圾邮件对校园网的危害，给校园网内邮件系统的正常传输和运作提供了强有力的保障。

　　梭子鱼垃圾邮件防火墙和软件垃圾邮件解决方案相比,具有易管理、实时减负的特点。邮件服务器上安装防垃圾邮件软件，常常导致邮件服务器系统不堪重负，增加管理负担，而且由于防垃圾邮件软件系统本身的缺陷和BUG更会造成整个服务器的不稳定因素。梭子鱼垃圾邮件防火墙部署在邮件服务器之前，使得垃圾邮件来不及到达邮件服务器，就被“梭子鱼”阻挡在外,网关处拦截垃圾邮件和病毒意义显著。

　　下图是浦东新区社发局的安装实例:

　　方案优势：

　　安装配置简单易用：方案采用的梭子鱼垃圾邮件防火墙的安装与维护非常简单，用户不需要再安装任何软件，也不需要对现有的系统作任何修改。即插即用，为网络管理员节省出大量时间。

　　高性能的反垃圾邮件技术：梭子鱼垃圾邮件防火墙采用十层垃圾邮件过滤技术，具备垃圾邮件规则学习、拒绝服务攻击防护层、垃圾邮件指纹检查、目的分析、贝叶斯分析、黑白名单等多种功能，使垃圾邮件无处遁形。

　　管理方便：通过浏览器（Internet Explorer、Netscape Navigator等）就可以安全方便地对其进行远程管理,并生成每日报表,直观地了解邮件过滤情况。

　　智能更新：梭子鱼垃圾邮件防火墙的智能更新使得维护更加简单。可以根据实际情况选择每小时、每日或是每周对系统进行升级。其升级内容包括：病毒库特征文件和病毒扫描引擎，垃圾邮件规则库等等。自动更新的特性可以大大减少管理员的更新维护的工作量，可达到“即插即忘”的水平。

　　实时的系统监控和报警：突发攻击事件后，可以立即通知管理员，以便让管理员及时地了解到垃圾邮件防护情况,并第一时间提供新的解决方案。

　　兼顾外发邮件过滤:值得一提的是,在本月,博威特公司即将升级其反垃圾邮件产品, 梭子鱼所有产品线内核已全面升级为3.3版本,该版本包括一些新特征:提高贝耶斯分析、实时意图分析、安全LDAP等，并且都具备入站邮件过滤和外发邮件过滤功能。

(责任编辑：韩建光)