博威特让马来西亚电信无忧

一、应用背景
　　近几年来，随着电信业务种类的不断增加，电信客户呈爆炸式增长，极大地促进了电信行业的繁荣和发展，但同时也对电信运营商的网络安全管理提出了更高要求。防垃圾邮件就是其中很重要的一项工作。

　　根据来自国际计算机安全协会（简称ICSA）的统计，国际上每天有超过150亿封垃圾邮件被发出，垃圾邮件占所有邮件的近80。现在全球有90％以上的病毒是通过SMTP协议进入用户计算机的，仅在2003年，由此造成的损失就超过200亿美元；预计到2007年，全世界每年由于垃圾邮件所造成的损失将高达500亿美元。

　　因此，如何防护垃圾邮件的入侵成为了全球邮件用户共同的难题，一系列反垃圾邮件解决方案也应运而生。而在众多的垃圾邮件解决方案中，在垃圾邮件的入口处进行防护无疑是很有优势的方法。

　　近日，博威特网络技术公司就为马来西亚电信公司成功实施了一套典型的电信行业垃圾邮件解决方案。

二、用户背景
　　马来西亚的电信业务正处在一个重要的转折点，公司最近调整其国际市场发展战略，决定收缩战线，从非洲市场撤资，以集中力量在亚洲等“近距离地区”拓展市场。正值业务上升期，马来西亚电信公司更加注重对用户的服务质量，但日益增长的垃圾邮件数量却是一个顽疾。在新的年度计划里，马电信邮件事业组表示，要全面升级目前的反垃圾邮件设备，重新购建一套性价比高、能够拦截多种模式垃圾邮件、支持多语种的垃圾邮件解决方案。

三、解决方案
　　博威特网络技术公司的梭子鱼垃圾邮件防火墙就是这样一款无论在性能上还是功能上都非常强大的反垃圾邮件产品。以下是梭子鱼垃圾邮件防火墙在该解决方案中的拓扑图：

　　梭子鱼垃圾邮件硬件防火墙的安装实施非常简单，在马电信局域网内只需将梭子鱼垃圾邮件防火墙接到网络上，给邮件服务器一个新的IP地址，将原有IP地址分配给梭子鱼反垃圾邮件防火墙即可，如此一来，所有进出马电信局域网络的邮件数据都可以得到反垃圾邮件过滤。该方案的说明如下：

1、 考虑到电信内部的所有用户是整个系统中最为关键的防护对象，并且有独立的Internet出口，所以都容易受到来自外部邮件的骚扰攻击，因此需要为其安装垃圾邮件防火墙，使内部、外部的邮件服务器及用户都可以得到防护。同时，考虑到电信局域网内部客户端用户数比较多，而且邮件流量和并发访问量也较大，因此在内部架设六台梭子鱼垃圾邮件防火墙600型号，一方面平时可以实现负载均衡，另一方面也可以实现多机容错，万一有一台设备出现故障，也不会影响整个网络应用。

2、 考虑到有些马电信下设单位都有单独的Internet出口，所以都容易受到来自外部垃圾邮件的骚扰攻击，因此需要为其分别安装垃圾邮件防火墙，这样在所有邮件入口处解决邮件垃圾问题。

3、 目前主要的病毒来源是用户收发电子邮件，对于这个应用的防护最重要，因此需要专门在这个应用前端进行病毒防护。一旦对邮件的访问得到控制，那么就可以杜绝大部分病毒的威胁。从而使内部网络99％以上的威胁得以控制。

　　由于传统的垃圾邮件防护方案只是在每台计算机上安装反垃圾邮件软件，这样是无法在当前邮件垃圾的主要入口处进行防护的，只有当垃圾邮件到达网络中的客户端计算机和服务器后，才通过本地已经安装的防垃圾邮件软件进行过滤，因此根据电信网络经常处理海量邮件的实际情况，在其网关处进行垃圾邮件保护的实际意义尤为显著。梭子鱼垃圾邮件防火墙在上述反垃圾邮件解决方案应用中，有着比其它防垃圾邮件产品更突出的优势。

　　对于博威特公司提供的高端解决方案，马电信方面负责人表示：“这套解决方案的实际效率和它六台堆叠的硬件外型一样让人欣赏。”