《飞塔邮件安全解决方案(template)》由会员分享，可在线阅读，更多相关《飞塔邮件安全解决方案(template)（23页珍藏版）》请在金锄头文库上搜索。
1、 深圳银兴科技开发有限公司地址：广州市越秀区寺右新马路 111-115 号五羊新城广场 1421 室 电话：+86020-8365 2882 售后服务热线：+86020-8365 2882-616 www.macro-目录第一章第一章 邮件系统的安全现状邮件系统的安全现状.2第二章第二章 总体安全解决方案总体安全解决方案.42.1 解决方案的拓扑.42.2 功能介绍.52.2.1 多种强大的垃圾邮件过滤技术.72.2.2 网关、透明和服务器三种模式部署灵活.82.2.3 域和Access List两种方式简化配置.102.2.4 策略结合保护内容表方式部署.112.2.5 直观的邮件队列.13
2、2.2.6 多种垃圾邮件处理方式.132.2.7 即时的垃圾邮件统计与分析.152.2.8 强大而且详尽的报告.162.2.9 邮件存档.182.3 技术参数.18第三章第三章 FORTINET 及产品介绍及产品介绍.193.1 公司介绍.193.2 认证证书.21第四章第四章 总结总结.25深圳银兴科技开发有限公司地址：广州市越秀区寺右新马路 111-115 号五羊新城广场 1421 室 电话：+86020-8365 2882 售后服务热线：+86020-8365 2882-616 www.macro-第一章第一章 邮件系统的安全现状邮件系统的安全现状(此处客户网络情况介绍)对于*的管理团队
3、来说，邮件已经成为商务活动和政务活动的关键网络应用。垃圾邮件制造者和攻击者使用邮件作为最普遍的攻击工具轰炸用户，发送无用的邮件和用感染病毒、蠕虫、木马的邮件攻击企业资源，盗窃信息。这些攻击包含有新一代有害的应用攻击，比如钓鱼和间谍软件等。随着 2006 年每天全球的垃圾邮件流量达到 300 亿封，企业的邮件服务器和用户的邮箱很快就被压垮了，浪费了企业的资源和降低了员工的工作效率。打击垃圾邮件和保障邮件的完整性和干净变得比以往更为重要。深圳银兴科技开发有限公司地址：广州市越秀区寺右新马路 111-115 号五羊新城广场 1421 室 电话：+86020-8365 2882 售后服务热线：+860
4、20-8365 2882-616 www.macro-第二章第二章 总体安全解决方案总体安全解决方案2.1 解决方案的拓扑解决方案的拓扑反垃圾邮件网关的部署图部署说明：我们推荐采用 Fortinet 公司的 Fortimail400 产品，它是业内唯一一款能够以透明模式部署的反垃圾邮件产品，将其部署与邮件服务器前可以实现以下功能：1、实现反垃圾邮件功能，FortiMail 的反垃圾邮件库是由分布于全球各地的专家团队共同予以维护的，对处理各种语言的垃圾邮件具有很好的效果。2、以防病毒网关方式部署，可以对进出的病毒予以过滤，从而防御了蠕虫病毒、木马病毒等等。Fortimail 所采用的是 Fort
5、inet 公司专业的邮件系统的病毒库，能够与安装在邮件服务器上的杀毒软件起到相互补充相互配合的作用。3、可以抵挡邮件类的 DoS 攻击。它可以限制每个 Ip 发出的最大 SMTP 的连接数，从而有效地防御基于会话的邮件攻击。4、可以实现邮件归档。它可以将进出的所有邮件保存下来，无论其是正常邮件还是垃圾邮件或病毒邮件。能够实现对邮件进行统计分析和审计，从而产生相应的报表。深圳银兴科技开发有限公司地址：广州市越秀区寺右新马路 111-115 号五羊新城广场 1421 室 电话：+86020-8365 2882 售后服务热线：+86020-8365 2882-616 www.macro-部署方式如图
6、所示，与现有的邮件系统并列接到 DMZ 交换机上。通过修改 DNS 的MX 记录，将 MX 记录指向 FortiMail，这样进入到邮件服务器上的 SMTP 的流量会从FortiMail 上中转一次，然后再进入到邮件服务器。2.2 功能介绍功能介绍Fortinet 的 FortiMail 安全消息平台提供企业级反垃圾邮件和防病毒性能，并具有最佳的配置灵活性，以确保关键的邮件应用。由于采用 Fortinet 独创的 FortiASIC 和 FortiOS 技术，Fortimail 防病毒技术具备完全内容检测能力，来检测最新的邮件威胁。FortiMail-2000系统优化为大型规模的企业用户，以高
7、可靠和高性能来检测、标签和阻挡垃圾信息和它们的有害附件。快速安装，低维护开销和方便的管理界面，容易操作以及低成本的使用权确保 FortiMail-2000 成为当今最强大的、性价比好的企业级安全系统之一。FortiMailFortiMail 检测技术如下：检测技术如下：采用 FortiGate 病毒扫描引擎来发现病毒通过 FortiGuard 全球网络来自动升级病毒和特征值全面的邮件扫描：head、body、raw body、URI 和 Meta 信息高级垃圾邮件检测技术和过滤方法访问策略过滤内容过滤全局和用户黑白名单过滤实时黑名单技术过滤(RBL)SURBLFortiGuard 反垃圾邮件服
8、务(高级多层黑名单技术)基于用户的贝叶斯过滤异常过滤(600 多种规则)灰名单全球的贝叶斯训练库实现快速定制化FortiMailFortiMail 日志和报表日志和报表配置改变和管理事件的日志病毒日志深圳银兴科技开发有限公司地址：广州市越秀区寺右新马路 111-115 号五羊新城广场 1421 室 电话：+86020-8365 2882 售后服务热线：+86020-8365 2882-616 www.macro-反垃圾邮件的日志支持外部或本地的 Syslog 服务器支持 FortiAnalyzer 的强化的集中日志关键事件和病毒事件告警七个类别 140 多种报表，内容全面按计划产生报表产品亮点
9、：产品亮点：FortiGuard 反垃圾邮件服务和其他反垃圾邮件服务分层部署，构成分布式反垃圾邮件的安全解决方案采用 RAID 存储系统的高性能的，固化的操作系统高准确度和检测速率病毒库和检测引擎的自动升级，实现对垃圾邮件、病毒、蠕虫和其它恶意附件的最及时防御设计了引导式 Web 界面，实现快速的安装和部署高性能的，标准的邮件传输代理(MTA)支持远程备份存储归档的邮件，满足长期存储的需求支持一全套多层垃圾邮件检测技术，可以设置全局的和基于用户的策略，最大限度实现配置的灵活性透明模式可以实现无缝地集成到现有网络中网关模式为现有的邮件网关替代 MTA 服务，实现安全的邮件环境服务器模式为需要安全的、无垃圾邮件的中等企业和分支机构，不仅提供反垃圾和防病毒，而且全部邮件服务器功能邮件归档防止触犯邮件相关条例，帮助企业和政府达到数据安全和满足计算机使用条例，也是一条备份邮件的方便之路全面的报表和日志可以对邮件使用的每一个方面进行调查和审计2.2.1 多种强大的垃圾邮件过滤技术多种强大的垃圾邮件过滤技术FortiGuard 反垃圾邮件服务FortiGuard 反垃圾邮件服务是 Fortinet 的一个反垃圾邮件的服务。它支持动态 IP 黑名
