梭子鱼解决国内最大基金管理公司信息安全难题

　　中国经济持续的高速发展，带动了所有相关行业的蓬勃发展，而这在证券行业显得尤为明显。股票、基金等市场一片热火朝天，大众投资热情高涨,网上交易异常火爆。但与此成正比的是，病毒及垃圾邮件的数量也在随着经济的高速发展而膨胀。

位于美国加州Palo Alto的Radicati集团已经预言，到2009年，全世界每天将会有2280亿封邮件，而这将占到邮件总量的绝大部分，这样一个数字下，垃圾邮件将从一个小烦恼升级为安全问题，不仅消耗巨大资源，而且给企业的正常运行带来众多隐患。

　　近日，中国最大的基金管理公司之一的易方达基金管理有限公司，宣布采用国际著名安全厂商博威特网络技术公司旗下的梭子鱼垃圾邮件防火墙，来解决其日益紧张的垃圾邮件难题。

　　客户背景：

　　易方达基金管理有限公司兼具全国社会保障基金投资管理人和企业年金基金投资管理人双重资格，目前旗下共管理着超过十几只开放式和封闭式基金，资产管理规模多达500亿元，是国内最具实力和业务品种最全的基金管理公司之一。

　　完善的制度、严格的管理、规范的运作使公司始终保持各方面业务持续高速增长的良性发展态势，其中邮件在促进日常发展中起到了不可忽视的作用。但大量垃圾邮件的不断涌入，严重影响了企业的日常运转。用户的信息、日常交易等面临着越来越大的威胁。

　　客户需求：

　　证券行业的网络安全关系到企业业务的发展，网络储存着各种重要信息，要不断和各方进行交流。同时，由于其自身网络部署已经成型，因此对反垃圾邮件解决方案有着特殊的要求：

　　安装配置简便：公司网络终端分布广泛，要求硬件产品无需安装软件，不用修改任何现有的邮件系统设置，即插即用的方式才适合

　　高性能的垃圾邮件防护：不仅安全而且效率高的防护设备才是诉求，要求系统能够减轻邮件服务器的负担，维护企业网络正常运行。

　　高可扩展性和负载均衡：发展迅速的企业，网络结构和规模变化也相对频繁，需要系统具有完美的适应性。

　　实时的系统监控和报警：垃圾邮件种类和病毒变化迅速，时刻需要最新的数据库，防护不断变异的恶意程序。

　　梭子鱼垃圾邮件防火墙解决方案：

　　结合易方达网络特点，博威特推荐其使用1台梭子鱼600型号垃圾邮件防火墙，该方案采用了目前国际上最新的十二大技术，同时设置十二层垃圾邮件过滤层，很好地解决了易方达的隐患。

　　高性能的垃圾邮件防护：梭子鱼采用十二大技术，设置十二层垃圾邮件过滤层，具备垃圾邮件规则学习功能，拒绝服务攻击防护层，具有垃圾邮件指纹检查、目的分析、贝叶斯分析、黑白名单等多种功能，梭子鱼垃圾邮件防火墙600型号无使用用户数权限制，每日处理信件可达千万封以上，同时支持多个网域(含子网域)与多部服务器环境，完全可以满足用户的需求，完整透明的垃圾邮件过滤不会干预用户的操作和影响带宽。

　　高可扩展性和负载均衡：梭子鱼垃圾邮件防火墙的能够使多个防火墙协同工作，以满足较大网络邮件数据流量的情况。例如，易方达今后网络带宽由于业务的需要进行扩容时，利用负载均衡功能，公司只添置一台梭子鱼垃圾邮件防火墙，使新添的梭子鱼与原有的设备协同工作，便可满足企业网络扩容后的需求。另外，梭子鱼垃圾邮件防火墙的负载均衡是全自动的，无需额外的配置和维护，并提供冗余防护。

　　每日自动更新：梭子鱼产品以动态反垃圾邮件技术为主，多种技术可以不断提高垃圾邮件处理能力。支持用户的弹性配置。梭子鱼产品通过三种方式实现这种机制：

　　1. 通过贝叶斯学习功能不断调整系统的反垃圾邮件效果

　　2. 自动的垃圾邮件规则库升级，病毒库升级

　　3. 梭子鱼技术人员不断的更新完善意图分析地址库（BSF库)，邮件指纹和标准的用户自定义规则

　　用户可选择更新的周期是每小时每日还是每周，包括病毒库特征文件和病毒扫描引擎，垃圾邮件规则库。此外，还可以通过网络进行系统升级。这使得它的垃圾邮件特征库及病毒库特征文件始终保持最新，以能够有效的抵御最新的垃圾邮件及病毒，达到“即插即忘”的水平。

　　实时的系统监控和报警：梭子鱼垃圾邮件防火墙对所有进入邮件服务器的邮件实时主动地进行十二层过滤，以起到防护作用。同时，拥有一个实时的警告系统，能够在海量垃圾邮件攻击事件中，及时将异常情况报告管理员，并进行速率控制，拦截邮件，顺利顺利协助管理员完成反垃圾邮件的任务。

　　综合监控多种垃圾邮件形式：从最原始的正文文本垃圾邮件，到图片垃圾邮件，以及近期刚刚在欧洲爆发的PDF图片垃圾邮件，梭子鱼都有针对的技术解决方法。例如最新的PDF垃圾邮件，已经占所有电子邮件流量的9%，总数量超过50亿封。对此，博威特公司早已具备阻断大部分PDF垃圾邮件的技术，包括花重金维护的梭子鱼黑名单，以及指纹识别和图像识别技术。

　　为了更加精确，全面的抵制垃圾邮件，博威特公司启动研发并实现了两项业界领先的反PDF垃圾邮件技术：

　　针对图象PDF垃圾邮件，梭子鱼扩展了图象分析引擎OCR的功能，使其能够过滤含有非法图象的PDF文件，而不阻断合法的PDF文件。

　　针对文本PDF垃圾邮件，梭子鱼垃圾邮件防火墙里整合了高级文档转换技术，能够从PDF文件中提取出相关的文本进行分析。

　　易方达在试用梭子鱼600型号之初，就感觉到了它所带来的明显的变化，垃圾邮件的被阻断率大大超过了预期，同时大大便捷了管理人员的工作。在保卫易方达信息安全的同时，给如火如荼的证券市场带来了一剂强心剂！