針對(duì)目前電子郵件系統(tǒng)存在的許多安全隱患，方標(biāo)訊業(yè)提供一套領(lǐng)先的電子郵件安全解決方案。該方案包括了電子郵件反病毒，反垃圾，郵件加密傳輸，數(shù)字簽名管理，負(fù)載均衡抗攻擊，郵件中繼網(wǎng)關(guān)等多種手段和措施，以滿足用戶對(duì)電子郵件安全的苛刻要求。

　　面向用戶

　　電信級(jí)大規(guī)模電子郵局運(yùn)營(yíng)系統(tǒng)

　　電信級(jí)企業(yè)郵局托管運(yùn)營(yíng)系統(tǒng)

　　大中型企業(yè)的電子郵件系統(tǒng)

　　系統(tǒng)結(jié)構(gòu)

　　下圖是方標(biāo)訊業(yè)電子郵件安全解決方案的系統(tǒng)工作原理圖。主要工作區(qū)域在用戶網(wǎng)絡(luò)的邊界防火墻和郵件系統(tǒng)之間，通過(guò)Foundir Email Security Suite 建立五層防護(hù)體系，防范來(lái)自外界的拒絕服務(wù)攻擊。服務(wù)器上選裝的Certificate Management，可以實(shí)現(xiàn)數(shù)字簽名和內(nèi)容加密管理，為用戶提供個(gè)性化的電子郵件安全服務(wù)。通過(guò)郵件中繼服務(wù)器Mail Relay的隔離和過(guò)濾處理，擦除郵件中繼軌跡，避免內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)外泄所引發(fā)的安全隱患。

　　功能特點(diǎn)

　　安全的電子郵件傳輸服務(wù)

　　方案中部署的Foundir SSL Gateway 是一個(gè)郵件通信信道加密網(wǎng)關(guān)，實(shí)現(xiàn)了用戶端到服務(wù)器端甚至服務(wù)器端到服務(wù)器端的通信信道POP3、SMTP、Webmail、IMAP4會(huì)話過(guò)程的高強(qiáng)度加密防護(hù)，解決了郵件客戶端以近乎明文方式登錄系統(tǒng)帶來(lái)的口令字泄密隱患。

　　穩(wěn)定高效的電子郵件反防毒

　　在網(wǎng)關(guān)服務(wù)器上部署的Foundir VirusWall 是一套基于邊界防病毒模式的電子郵件反防毒產(chǎn)品，內(nèi)部采用了TCP代理、快速編解碼以及多進(jìn)程、多線程技術(shù)，減少了系統(tǒng)資源調(diào)度時(shí)間，提高了整體性能和效率，尤其在電信級(jí)的大用戶量的電子郵件系統(tǒng)中, 性能表現(xiàn)優(yōu)異。

　　強(qiáng)大的反垃圾郵件功能

　　在網(wǎng)關(guān)服務(wù)器與郵件服務(wù)器之間部署Foundir Spam Gateway，對(duì)郵件來(lái)源的發(fā)信人地址、姓名、郵件收信人、關(guān)鍵字進(jìn)行多種條件組合的匹配過(guò)濾，智能識(shí)別潛在的垃圾郵件，并按照用戶的需要給予適當(dāng)?shù)奶幚恚绕渑c硬件結(jié)合的功能對(duì)電信級(jí)的用戶系統(tǒng)的性能有可靠的保障。

　　支持用戶定制的郵件內(nèi)容過(guò)濾

　　通過(guò)部署Foundir ContentFilter Gateway，可以實(shí)現(xiàn)電子郵件內(nèi)容過(guò)濾，防止敏感內(nèi)容和不安全的信息、文檔、資料等透過(guò)電子郵件不恰當(dāng)?shù)貍鞑ァ?/P>

　　簡(jiǎn)便易用的數(shù)字證書管理

　　在郵件服務(wù)器上部署的Cetitficate Management System提供電子郵件數(shù)字證書管理，支持所有主流的安全認(rèn)證系統(tǒng)，例如 VeriSign，InfoSec等。建立郵件內(nèi)容加密、防竊聽(tīng)、反抵賴機(jī)制，是電子郵件應(yīng)用于電子商務(wù)、電子政務(wù)的有力安全保證。

　　優(yōu)秀的抗攻擊性能

　　Foundir LoadBalance 郵件負(fù)載均衡網(wǎng)關(guān)，全面提高郵件系統(tǒng)的抗拒絕攻擊能力，能夠有效的抵制外來(lái)網(wǎng)絡(luò)層攻擊。通過(guò)審定超過(guò)TCP連接閥值，分別限制的POP3、POPs、SMTP、SMTPs、HTTP、HTTPs、IMAP4、IMAPs等訪問(wèn)，防止半連接方式的拒絕服務(wù)攻擊。

　　方案特點(diǎn)

　　通用的電子郵件系統(tǒng)全面安全防護(hù)

　　本方案對(duì)電子郵件從網(wǎng)絡(luò)層到信息層提供了全面的安全防護(hù)，包括抗攻擊、防偵聽(tīng)、防病毒、反垃圾、防泄密、防抵賴等，甚至連郵件中繼軌跡和內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)、郵件

　　服務(wù)器的版本信息保密得以充分考慮，對(duì)所有流行的郵件通信協(xié)議如POP3(s)、SMTP(s)、HTTP(s)、IMAP4(s)都提供了相應(yīng)的防護(hù)措施, 適用于Csmail, MS Exchange, Lotus Dominal等電子郵件系統(tǒng)。

　　成熟穩(wěn)定可靠、保護(hù)投資

　　本方案是一套經(jīng)過(guò)實(shí)踐檢驗(yàn)的產(chǎn)品化解決方案。它采用了優(yōu)秀的安全掃描引擎，并經(jīng)過(guò)優(yōu)化處理，因而能夠滿足運(yùn)營(yíng)者對(duì)所服務(wù)的企業(yè)客戶，個(gè)人用戶的服務(wù)水平管理的承諾。它所提供的集成的安全功能夠?qū)崿F(xiàn)與用戶的生產(chǎn)運(yùn)營(yíng)環(huán)境的定制，有較好的可擴(kuò)展性，同時(shí)可以與已經(jīng)存在的安全管理系統(tǒng)互相兼容，確保障用戶的投資。

　　滿足大規(guī)模郵局運(yùn)營(yíng)的商業(yè)模式需要，服務(wù)個(gè)性化

　　本方案充分考慮了大規(guī)模郵局運(yùn)營(yíng)的商業(yè)模式，提供方便的管理工具和界面，從而有效提供維護(hù)質(zhì)量，降低維護(hù)成本。

　　在郵件系統(tǒng)（例如Foundir Csmail PostCenter）所支持的范圍內(nèi)，以域和用戶組為單位，提供安全管理服務(wù)。因此管理員可以方便地根據(jù)管理要求針對(duì)某個(gè)域或用戶組開(kāi)啟、停止特定的安全服務(wù)，極大地提高了管理的方便性。

文章作者：計(jì)世網(wǎng)