《梭子鱼病毒及垃圾邮件防火墙产品介绍.ppt》由会员分享，可在线阅读，更多相关《梭子鱼病毒及垃圾邮件防火墙产品介绍.ppt（43页珍藏版）》请在金锄头文库上搜索。
1、梭子鱼病毒及垃圾邮件防火墙,概要,需求分析 功能与应用 市场与竞争分析 案例分享 销售建议与工具,需求分析:垃圾邮件成为网络安全的最大威胁,恶意垃圾邮件 内容包括色情、暴力、安全威胁等电子邮件 广告性质的垃圾邮件 由合法组织大量寄送的广告邮件（例如Yahoo购物、A等） 来自朋友的垃圾邮件 认识的使用者寄送内容包含笑话、网站链接甚至色情图片，无企业价值的信息,需求分析:垃圾邮件带来很多不安全因素,病毒和木马 80%以上病毒通过邮件传播,其中70%通过垃圾邮件传播。 后门程序 后门程序占到恶意代码的21.7%,傀儡程序BOT四处流窜。 间谍软件 权威人士估计，间谍软件已经占到了与Internet
2、连接电脑的80%。 钓鱼攻击 钓鱼攻击成为成长最快的非暴力犯罪。,需求分析:垃圾邮件对企业的不利因素,影响正常业务开展 影响企业生产效率 丢失业务机会 信息泄密 信任诈骗 ,需求分析:垃圾邮件趋势（2012）,概要,需求分析 功能与应用 市场与竞争分析 案例分享 销售建议与工具,如何选择反垃圾邮件解决方案,功能全面 准确度 辩识率(垃圾邮件辩识的百分比) 误判率(被删除或隔离的正常邮件百分比) 漏判率(被当成正常邮件的垃圾邮件百分比) 高效率 快捷部署，易用和可管理 产品的可靠性，持续的服务,Barracuda Spam & Virus Firewall 梭子鱼病毒及垃圾邮件防火墙,作为邮件安
3、全网关，确保邮件服务器安全有序工作 内收邮件过滤 外发邮件过滤 防止数据信息泄漏 邮件加密 大文件传输优化 Exchange防病毒插件 基于云技术的邮件安全解决方案,梭子鱼病毒及垃圾邮件防护解决方案的特点,没有一种垃圾邮件技术可以100%解决垃圾邮件问题 分层过滤的“鸡尾酒”疗法是唯一有效方法；梭子鱼是分层过滤的代表 多达12层过滤机制，过滤率高达98% 十分钟就可完成部署 确保本地邮件的收发方便可控，邮件敏感信息的传输安全可靠 不按用户许可收费，无附加模块费，节约资金 公司的可持续发展能力是选择厂家核心问题，技术的可持续发展是产品质量的唯一保障 只有少数厂家才能生存发展；大厂家才能支撑足够技
4、术队伍； 梭子鱼监控互联网最新型垃圾及病毒邮件，实时更新，保护用户免受各种最新型垃圾及病毒邮件的骚扰。,梭子鱼病毒及垃圾邮件防火墙的过滤原理,提供了最为全面的垃圾邮件过滤功能，各过滤层采用不同的反垃圾邮件技术对邮件进行扫描，即包括对垃圾邮件行为的识别，也包括多种高级内容过滤技术，因而能达到最佳的过滤效果辨识率高达98%,梭子鱼十二层过滤技术详解,前五层网络过滤,后七层内容过滤,DDOS 防护- 有效阻断电子邮件服务器DoS及DDoS攻击 速率控制-对单一IP地址单位时间内SMTP连接数做限制 IP信誉库-通过实时黑名单资料库及使用者自定义黑白名单阻断常规垃圾邮件 发件人认证-通过DNS反向解析
5、，SPF, DomainKeys，查询发件IP地址的合法性 收件人验证-通过LDAP或者SMTP VRFY查询内部收件人的合法性,三层病毒防护开源-梭子鱼安全中心自定义病毒库库，实时病毒防护 用户自定义策略-用户自定义规则，邮件域黑白名单，IP黑白名单，关键字黑白名单，Email地址黑白名单等 垃圾邮件指纹分析-基于先前内容阻断的垃圾邮件生成指纹，节省系统资源 意图分析-对邮件中的电话号码，URL链接进行提取分析 图像识别-通过OCR光学识别，识别垃圾邮件图片 贝叶斯分析-通过贝叶斯算法对邮件进行分析（一种智能统计算法） 垃圾邮件的规则评分-通过梭子鱼内置的垃圾邮件规则给邮件评分，分值越高越倾
6、向垃圾邮件,IP 分析 梭子鱼信誉库,梭子鱼中心维护IP地址的数据 蜜罐，垃圾邮件培植，总体统计 对数百万发送邮件的IP地址进行“信誉”统计 所有梭子鱼垃圾邮件防火墙下载的数据子集 梭子鱼黑名单 已知发送垃圾邮件的 IP地址 梭子鱼白名单 对已知的健康的IP地址跳过扫描 信誉库动态更新,病毒检查,3层保护 开源病毒扫描引擎 专用病毒扫描引擎 梭子鱼实时保护 (更新) 通过病毒库更新,附件: postcard.exe,被阻断! X-Barracuda-Virus-Alert: INFECTED, message contains virus: Trojan.Downloader.Tibs.Gen
7、-1 ),零小时病毒响应,在签名发送前实时阻断 通过梭子鱼用户来发布病毒更新,History of BN.ZeroHour-1063: First hit: 2007-05-05 14:11 Classified: 2007-05-05 14:15 (real-time blocks on all systems with Barracuda Real-Time Protection Enabled) Last seen at Barracuda Central: 2007-05-05 15:18 (virus definitions downloaded to all Barracuda S
8、pam Firewalls),被阻断! X-Barracuda-Virus-Alert: INFECTED, message contains virus: BN.ZeroHour-1063,病毒响应,对比其他病毒厂商响应威胁时间的详细分析,捕获和阻断快速变化的病毒和垃圾邮件变种的机制要求: 快速地探测通过变化的邮件主体而显露出来的威胁 724 的智能运行中心 利用客户的反垃圾邮件解决方案来阻断垃圾邮件的机制,指纹分析,梭子鱼中心维护垃圾邮件指纹数据库 基于互联网上最变化多端的邮件内容 指纹库动态更新,被阻断! X-ASG-Block: FINGERPRINT (IMG6883480) ),F
9、rom: rogerte-standard.biz Subject: Need medicine? All here!,意图分析 URL信誉,梭子鱼中心维护URL信誉库 通过垃圾邮件规则库来更新,From: EricaH Subject: Diet Pill Breakthrough!,链接到 : http:/,被阻断! X-ASG-Block: INTENT (),图象分析规则,梭子鱼中心维护基于图象识别引擎（OCR）的模糊逻辑规则 通过垃圾邮件规则库来更新,From: Subject: by weekly,被阻断! X-Barracuda-Spam-Report: Code versio
10、n 3.1, rules version 3.1.19617 Rule breakdown below pts rule name description - - - 10 BET_001 BODY: BET Rule 001,PDF 垃圾邮件阻断,两项技术 PDF文件中的图象 通过图象识别引擎（OCR）来阻断 PDF 文件的“股票报告” 通过规则库引擎对文本进行萃取来阻断,被阻断! X-Barracuda-Spam-Report: Code version 3.1, rules version 3.1.22753 Rule breakdown below pts rule name desc
11、ription - - - 10 BET_001 BODY: BET Rule 001,垃圾邮件规则评分引擎,梭子鱼中心维护规则库来对邮件的诸多因素进行权重评分，以此来阻断各种类型的垃圾邮件 使用开源和专用 (BSF, BET)规则 通过垃圾邮件规则库来更新,From: Subject: Be the “biggest“ out of all your friends,被阻断! X-Barracuda-Spam-Report: Code version 3.1, rules version 3.1.19634 Rule breakdown below pts rule name descri
12、ption - - - 2.01 DATE_IN_FUTURE_03_06 Date: is 3 to 6 hours after Received: date 0.00 HTML_MESSAGE BODY: HTML included in message 1.50 BSF_SC5_SA061b Custom Rule SA061b 2.00 BSF_SC5_SA061c Custom Rule SA061c 4.00 BSF_SC5_SA061d Custom Rule SA061d 1.00 BSF_SC5_SA061a Custom Rule SA061a,梭子鱼实时保护工作原理,数据
13、防泄漏,内容检查 可检查邮件主题/邮件头/邮件正文/附件中的关键字 动作包括阻断、隔离和加密 外发邮件隔离，供管理员审阅 合规性 敏感信息检查（信用卡号、社保号、私人信息等） 邮件加密 加密云服务，收件人邮件通知 加密密钥 AES-256 bit keys 传输和存储过程安全可靠 无需额外费用,梭子鱼邮件安全解决方案之虚拟化,特点： 1、和梭子鱼硬件产品一样的功能和技术。 2、部署十分简单方便。 3、和梭子鱼硬件产品兼容。 4、即插即用部署。 5、总体拥有成本低。,梭子鱼邮件安全解决方案之云服务,基于云的邮件安全和数据防丢失方案,特点： 1、不需要购买软硬件，只需购买服务。 2、节省网络带宽。
14、 3、使用十分简单方便。 4、性能出众。 5、邮件防丢失。,梭子鱼病毒及垃圾邮件防火墙四种部署方式,基本部署模式 外部邮件通过MX记录或者更改防火墙SMTP端口映射引导给梭子鱼，梭子鱼过滤后，把正常邮件发送给邮件服务器 多服务器部署 简单插入多域及多邮件服务器环境 多台梭子鱼集群部署 简单地将多台梭子鱼病毒及垃圾邮件防火墙堆叠在一起使用, 可以实现自动拓展、冗余及容错。 多服务器异地部署 多台梭子鱼设备可以通过梭子鱼控制中心进行统一集中管理。,简单直观的产品界面,梭子鱼病毒及垃圾邮件防火墙的主要优势,硬件家族产品，无需添置服务器或其他软件模块 不按许可收费，无用户许可限制 支持多达17种语言的
15、管理界面，易于安装维护和管理 采用十二层过滤，十二大技术，技术全面，过滤率高达98% 功能丰富，给用户灵活的设置选项 网络IP层过滤，内容过滤机制，系统效率高,概要,需求分析 功能与应用 市场与竞争分析 案例分享 销售建议与工具,竞争分析 客户数量,全球销量第一位的反垃圾邮件厂商； 全球超过170,000家最终用户，超过最接近竞争对手10倍之多,梭子鱼病毒及垃圾邮件防火墙竞争优势,概要,需求分析 功能与应用 市场与竞争分析 案例分享 销售建议与工具,梭子鱼垃圾邮件防火墙客户分布30多个行业,教育,金融,政府,IT技术,集团,教育行业,天津移动 海南移动 湖南移动 浙江联通 山东网通 深圳电信 NTT中国 辽宁移动,电信,政府,上海市公安局 宣武区政府 江西省党政 山东省政府 浙江人大 苏州新区管委会 湖北省卫生厅 江苏公路管理局 云南省公安厅,金融,生命人寿 大地保险 瑞福德保险 兴业基金 金元
