{产品管理产品规划}梭子鱼病毒及垃圾邮件防火墙产品介绍

《{产品管理产品规划}梭子鱼病毒及垃圾邮件防火墙产品介绍》由会员分享，可在线阅读，更多相关《{产品管理产品规划}梭子鱼病毒及垃圾邮件防火墙产品介绍（43页珍藏版）》请在金锄头文库上搜索。

1、梭子鱼病毒及垃圾邮件防火墙,概要,需求分析 功能与应用 市场与竞争分析 案例分享 销售建议与工具,需求分析:垃圾邮件成为网络安全的最大威胁,恶意垃圾邮件 内容包括色情、暴力、安全威胁等电子邮件 广告性质的垃圾邮件 由合法组织大量寄送的广告邮件（例如Yahoo购物、A等） 来自朋友的垃圾邮件 认识的使用者寄送内容包含笑话、网站链接甚至色情图片，无企业价值的信息,需求分析:垃圾邮件带来很多不安全因素,病毒和木马 80%以上病毒通过邮件传播,其中70%通过垃圾邮件传播。 后门程序 后门程序占到恶意代码的21.7%,傀儡程序BOT四处流窜。 间谍软件 权威人士估计，间谍软件已经占到了与Internet

2、连接电脑的80%。 钓鱼攻击 钓鱼攻击成为成长最快的非暴力犯罪。,需求分析:垃圾邮件对企业的不利因素,影响正常业务开展 影响企业生产效率 丢失业务机会 信息泄密 信任诈骗 ,需求分析:垃圾邮件趋势（2012）,概要,需求分析 功能与应用 市场与竞争分析 案例分享 销售建议与工具,如何选择反垃圾邮件解决方案,功能全面 准确度 辩识率(垃圾邮件辩识的百分比) 误判率(被删除或隔离的正常邮件百分比) 漏判率(被当成正常邮件的垃圾邮件百分比) 高效率 快捷部署，易用和可管理 产品的可靠性，持续的服务,Barracuda Spam & Virus Firewall梭子鱼病毒及垃圾邮件防火墙,作为邮件安全

3、网关，确保邮件服务器安全有序工作 内收邮件过滤 外发邮件过滤 防止数据信息泄漏 邮件加密 大文件传输优化 Exchange防病毒插件 基于云技术的邮件安全解决方案,梭子鱼病毒及垃圾邮件防护解决方案的特点,没有一种垃圾邮件技术可以100%解决垃圾邮件问题 分层过滤的“鸡尾酒”疗法是唯一有效方法；梭子鱼是分层过滤的代表 多达12层过滤机制，过滤率高达98% 十分钟就可完成部署 确保本地邮件的收发方便可控，邮件敏感信息的传输安全可靠 不按用户许可收费，无附加模块费，节约资金 公司的可持续发展能力是选择厂家核心问题，技术的可持续发展是产品质量的唯一保障 只有少数厂家才能生存发展；大厂家才能支撑足够技术

4、队伍； 梭子鱼监控互联网最新型垃圾及病毒邮件，实时更新，保护用户免受各种最新型垃圾及病毒邮件的骚扰。,梭子鱼病毒及垃圾邮件防火墙的过滤原理,提供了最为全面的垃圾邮件过滤功能，各过滤层采用不同的反垃圾邮件技术对邮件进行扫描，即包括对垃圾邮件行为的识别，也包括多种高级内容过滤技术，因而能达到最佳的过滤效果辨识率高达98%,梭子鱼十二层过滤技术详解,前五层网络过滤,后七层内容过滤,DDOS 防护- 有效阻断电子邮件服务器DoS及DDoS攻击 速率控制-对单一IP地址单位时间内SMTP连接数做限制 IP信誉库-通过实时黑名单资料库及使用者自定义黑白名单阻断常规垃圾邮件 发件人认证-通过DNS反向解析，

5、SPF, DomainKeys，查询发件IP地址的合法性 收件人验证-通过LDAP或者SMTP VRFY查询内部收件人的合法性,三层病毒防护开源-梭子鱼安全中心自定义病毒库库，实时病毒防护 用户自定义策略-用户自定义规则，邮件域黑白名单，IP黑白名单，关键字黑白名单，Email地址黑白名单等 垃圾邮件指纹分析-基于先前内容阻断的垃圾邮件生成指纹，节省系统资源 意图分析-对邮件中的电话号码，URL链接进行提取分析 图像识别-通过OCR光学识别，识别垃圾邮件图片 贝叶斯分析-通过贝叶斯算法对邮件进行分析（一种智能统计算法） 垃圾邮件的规则评分-通过梭子鱼内置的垃圾邮件规则给邮件评分，分值越高越倾向

6、垃圾邮件,IP 分析 梭子鱼信誉库,梭子鱼中心维护IP地址的数据 蜜罐，垃圾邮件培植，总体统计 对数百万发送邮件的IP地址进行“信誉”统计 所有梭子鱼垃圾邮件防火墙下载的数据子集 梭子鱼黑名单 已知发送垃圾邮件的 IP地址 梭子鱼白名单 对已知的健康的IP地址跳过扫描 信誉库动态更新,病毒检查,3层保护 开源病毒扫描引擎 专用病毒扫描引擎 梭子鱼实时保护 (更新) 通过病毒库更新,附件: postcard.exe,被阻断! X-Barracuda-Virus-Alert: INFECTED, message contains virus:Trojan.Downloader.Tibs.Gen-1

7、 ),零小时病毒响应,在签名发送前实时阻断 通过梭子鱼用户来发布病毒更新,History of BN.ZeroHour-1063: First hit: 2007-05-05 14:11 Classified: 2007-05-05 14:15 (real-time blocks on all systems with Barracuda Real-Time Protection Enabled) Last seen at Barracuda Central: 2007-05-05 15:18 (virus definitions downloaded to all Barracuda Spa

8、m Firewalls),被阻断! X-Barracuda-Virus-Alert: INFECTED, message contains virus: BN.ZeroHour-1063,病毒响应,对比其他病毒厂商响应威胁时间的详细分析,捕获和阻断快速变化的病毒和垃圾邮件变种的机制要求: 快速地探测通过变化的邮件主体而显露出来的威胁 724 的智能运行中心 利用客户的反垃圾邮件解决方案来阻断垃圾邮件的机制,指纹分析,梭子鱼中心维护垃圾邮件指纹数据库 基于互联网上最变化多端的邮件内容 指纹库动态更新,被阻断! X-ASG-Block: FINGERPRINT (IMG6883480) ),Fro

9、m: rogerte-standard.biz Subject: Need medicine? All here!,意图分析 URL信誉,梭子鱼中心维护URL信誉库 通过垃圾邮件规则库来更新,From: EricaH Subject: Diet Pill Breakthrough!,图象分析规则,梭子鱼中心维护基于图象识别引擎（OCR）的模糊逻辑规则 通过垃圾邮件规则库来更新,From: Subject: by weekly,被阻断! X-Barracuda-Spam-Report: Code version 3.1, rules version 3.1.19617Rule breakdown

10、 belowpts rule name description- - -10 BET_001 BODY: BET Rule 001,PDF 垃圾邮件阻断,两项技术 PDF文件中的图象 通过图象识别引擎（OCR）来阻断 PDF 文件的“股票报告” 通过规则库引擎对文本进行萃取来阻断,被阻断! X-Barracuda-Spam-Report: Code version 3.1, rules version 3.1.22753Rule breakdown belowpts rule name description- - -10 BET_001 BODY: BET Rule 001,垃圾邮件规则评分

11、引擎,梭子鱼中心维护规则库来对邮件的诸多因素进行权重评分，以此来阻断各种类型的垃圾邮件 使用开源和专用 (BSF, BET)规则 通过垃圾邮件规则库来更新,From: Subject: Be the biggest out of all your friends,被阻断! X-Barracuda-Spam-Report: Code version 3.1, rules version 3.1.19634Rule breakdown belowpts rule name description- - -2.01 DATE_IN_FUTURE_03_06 Date: is 3 to 6 hours

12、 after Received: date0.00 HTML_MESSAGE BODY: HTML included in message1.50 BSF_SC5_SA061b Custom Rule SA061b2.00 BSF_SC5_SA061c Custom Rule SA061c4.00 BSF_SC5_SA061d Custom Rule SA061d1.00 BSF_SC5_SA061a Custom Rule SA061a,梭子鱼实时保护工作原理,数据防泄漏,内容检查 可检查邮件主题/邮件头/邮件正文/附件中的关键字 动作包括阻断、隔离和加密 外发邮件隔离，供管理员审阅 合规性

13、 敏感信息检查（信用卡号、社保号、私人信息等） 邮件加密 加密云服务，收件人邮件通知 加密密钥 AES-256 bit keys 传输和存储过程安全可靠 无需额外费用,梭子鱼邮件安全解决方案之虚拟化,特点： 1、和梭子鱼硬件产品一样的功能和技术。 2、部署十分简单方便。 3、和梭子鱼硬件产品兼容。 4、即插即用部署。 5、总体拥有成本低。,梭子鱼邮件安全解决方案之云服务,基于云的邮件安全和数据防丢失方案,特点： 1、不需要购买软硬件，只需购买服务。 2、节省网络带宽。 3、使用十分简单方便。 4、性能出众。 5、邮件防丢失。,梭子鱼病毒及垃圾邮件防火墙四种部署方式,基本部署模式 外部邮件通过M

14、X记录或者更改防火墙SMTP端口映射引导给梭子鱼，梭子鱼过滤后，把正常邮件发送给邮件服务器 多服务器部署 简单插入多域及多邮件服务器环境 多台梭子鱼集群部署 简单地将多台梭子鱼病毒及垃圾邮件防火墙堆叠在一起使用, 可以实现自动拓展、冗余及容错。 多服务器异地部署 多台梭子鱼设备可以通过梭子鱼控制中心进行统一集中管理。,简单直观的产品界面,梭子鱼病毒及垃圾邮件防火墙的主要优势,硬件家族产品，无需添置服务器或其他软件模块 不按许可收费，无用户许可限制 支持多达17种语言的管理界面，易于安装维护和管理 采用十二层过滤，十二大技术，技术全面，过滤率高达98% 功能丰富，给用户灵活的设置选项 网络IP层

15、过滤，内容过滤机制，系统效率高,概要,需求分析 功能与应用 市场与竞争分析 案例分享 销售建议与工具,竞争分析 客户数量,全球销量第一位的反垃圾邮件厂商； 全球超过170,000家最终用户，超过最接近竞争对手10倍之多,梭子鱼病毒及垃圾邮件防火墙竞争优势,概要,需求分析 功能与应用 市场与竞争分析 案例分享 销售建议与工具,梭子鱼垃圾邮件防火墙客户分布30多个行业,教育,金融,政府,IT技术,集团,教育行业,天津移动 海南移动 湖南移动 浙江联通 山东网通 深圳电信 NTT中国 辽宁移动,电信,政府,上海市公安局 宣武区政府 江西省党政 山东省政府 浙江人大 苏州新区管委会 湖北省卫生厅 江苏公路管理局 云南省公安厅,金融,生命人寿 大地保险 瑞福德保险 兴业基金 金元比联基金 汇添富基金 济南商业银行 哈尔滨商业银行,知名企业,上汽集团 一汽集团 东风汽车 奇瑞汽车 盛大网络 当当网 中芯国际 清华同方 红塔集团 将军集团 万科地产 瑞安房地产 可口可乐 华为技术,兰州大学 南京师范大学 中国药科大学 四川理工学院 大连理工大学,案例分享-某大学邮件安全解决方案,需求： 1、对所有外部发来的邮件进行过滤，外发邮件过滤。 2、双机热备，保证邮件服务的可用性。,使用效果,概要,需求分析 功能与应用