应用梭子鱼垃圾邮件防火墙实例

　　在世界各国积极倡导的“信息高速公路”的五个领域中，“电子政务”被列在第一位，可见政府信息化是社会信息化的基础。政府是电子信息技术的最大使用者，更是信息资源的最大拥有者，不仅政府内部需要信息交流，也需要让社会公众及时了解政府的信息。我国政府上网以后，也使世界各国更好地了解中国，加强中国与世界的交流。在政府上网工程中，网络的安全尤其不容忽视。网络黑客、垃圾邮件、病毒等危胁和Internet一样是没有国界的，我们必须为政府网络布署防垃圾邮件解决方案。

　　2004年10月份，博威特网络技术(上海)有限公司正式为宣武区政府实施防垃圾邮件系统解决方案。公司第一时间派技术工程师前往宣武区政府实地研究网络状况。

　　宣武区政府网络现状分析

　　宣武区是北京中心城区之一，东与崇文区交界，北与西城区接壤，西部和西北部与丰台、海淀两区相临，面积16.53平方公里，户籍人口53.7万。北京宣武区是北京实施政府信息化比较早的区，建立了区政府网站，在区政府较早完成了整体网络建设，并且全面应用了电子邮件系统。其网络特点大致可概括为：

　　1.与Internet的连接出口有防火墙进行阻隔，可以防护黑客的攻击。

　　2.关键应用(包括Web服务器、DNS服务器和数据库服务器)等，位于防火墙的非军事区(DMZ)中。

　　3.有内部的邮件服务器、WEB服务器及OA系统和大量工作站。

　　宣武区电子邮件邮件系统面临的问题和挑战

　　整体上，宣武区政府的网络状况并不复杂。每天电子邮件的流量达到两万余封，且邮件来源多种多样，垃圾邮件数量占邮件总数的80%。其中包含3成以上的病毒邮件。已经严重影响到了政府信息化的进度和效果。并且，为保证政府工作的连贯性和稳定性，在实施反垃圾邮件解决方案的同时，整个网络的运作不能受太大影响。因此，部署解决方案的关键是：

　　1.在安装有效的反垃圾邮件产品的同时保障整个系统的流畅和平稳运行。

　　2.鉴于政府行业的邮件通讯有高度重要性和机密性，安装的垃圾邮件防护产品必须保证其稳定且准确，应具有较高的辨识率，较低的误判率及漏判率，不影响正常的邮件的接受。

　　3.为简化政府工作人员的工作内容，减少工作量，垃圾邮件的防护系统的升级和功能应尽量做到自动化，整个系统应具有及时更新的能力。

　　4.为适应政府行业工作的专业化，对于垃圾邮件防护产品，管理员能对整个系统进行监控，并能集中生成报告。

　　“梭子鱼”垃圾邮件防火墙针对宣武区政府电子邮件系统的完整解决方案

　　针对宣武区政府的系统自身特点，和希望达到的理想状态。公司制定了以下的垃圾邮件解决方案，在宣武区政府企业邮件服务器前，安装了一个梭子鱼垃圾邮件防火墙BSF400a型号的产品。具体实现示意见下面拓扑图：

　　该解决方案的技术特点

　　1.首先，由于政府信息中心网络主要由两部份构成：处于防火墙DMZ区中的服务器区为外网，信息中心和直属机关为内网。只需在DMZ部署一台“梭子鱼”垃圾邮件防火墙BSF400a，它将过滤好的邮件发到邮件服务器上即可，大大减轻了邮件服务器的负载。这也是“梭子鱼”硬件邮件防火墙产品优越于其他软件产品之处。

　　2.目前主要的信息垃圾来源于电子邮件，同时电子邮件也是病毒传播的主要途径，因而对电子邮件进行多层过滤扫描，将有害和无意义的垃圾邮件拒之门外，那么无论是来自于外部或者是政府网内部的邮件、或者是从外部接收DMZ区的电子邮件，都可以进行监控，杜绝垃圾邮件恶意的攻击以及邮件病毒的威胁。

　　3.“梭子鱼”垃圾邮件防火墙产品支持多台堆叠。如果将来网络扩容了，我们只需在不改变网络原有结构和设置的基础上，随时增加一台或多台BSF，做多台负载均衡，真正有效地保护网络的防垃圾邮件安全。

　　售后专业服务和效果

　　为宣武区政府安装，调试垃圾邮件防火墙的过程简便，快捷，整个工程耗时50分钟。从管理界面上可以很清晰的观测到量化后的邮件扫描结果：

　　宣武区政府的邮件系统被迅速净化，98%的垃圾邮件被梭子鱼垃圾邮件防火墙阻断了，误判率为零，每天阻断的病毒数量达到几百封，几乎完全杜绝了宣武区政府的病毒问题。

　　宣武区政府的网管员欣喜的说：终于从垃圾邮件中解放出来了，现在有更多的时间可以投入到其他工作中和提高自己的业务知识了。(完)