梭子鱼吞噬烟草行业中的垃圾

2006年全国烟草行业信息化工作会议于3 月21日在北京召开。会议的主要任务是进一步贯彻落实2006年全国烟草工作会议精神，力争在" 十一五" 期末，实现" 数字烟草" 的主要战略目标，使行业的信息化整体水平达到国内先进水平。

在总的政策领导之下，烟草行业的信息化如何进行，要依照各单位具体的信息化程度来决定。烟草行业的信息化建设已经有了一个不错的开局，关键在于下属企业结合自身的具体信息化实践，制定切实可行的步骤，从而解决信息化建设中存在的诸多复杂问题。

烟草行业早期信息化建设始于基层，面对日益普遍的网络应用层面的发展以及同时产生的威胁，信息化建设的重点开始转移到应用层面的安全防护，邮件安全是其中的关键环节。只有做好了这项工作，才能保证数据的安全性和完整性。

烟草行业对于反垃圾邮件系统的具体需求

安装配置简便：烟草公司网络终端分布广泛，硬件产品无需安装软件，不用修改任何现有的邮件系统设置，即插即用的方式才适合应用在烟草行业。

高性能的垃圾邮件防护：不仅安全而且效率高的防护设备才是烟草行业的诉求，要求系统能够减轻邮件服务器的负担，维护企业网络正常运行。

高可扩展性和负载均衡：发展迅速的企业，网络结构和规模变化也相对频繁，需要系统具有完美的适应性。

实时的系统监控和报警：垃圾邮件种类和病毒变化迅速，时刻需要最新的数据库，防护不断变异的恶意程序。

在反垃圾邮件系统的选型中，龙岩卷烟厂、川渝中烟、常德卷烟厂和将军集团，都选择了梭子鱼垃圾邮件防火墙，不妨从他们的共同选择中分析反垃圾邮件防火墙在烟草行业邮件系统中的作用。

梭子鱼垃圾邮件防火墙的方案特点

高性能的垃圾邮件防护：梭子鱼采用十大技术，设置十层垃圾邮件过滤层，具备垃圾邮件规则学习功能，拒绝服务攻击防护层，具有垃圾邮件指纹检查、目的分析、贝叶斯分析、黑白名单等多种功能，梭子鱼垃圾邮件防火墙300 型号无使用人数版权限制，每日处理信件可达400 万封（含）以上，同时支持多个网域（含子网域）与多部服务器环境，完全可以满足一个传统行业的需求，完整的透明垃圾邮件过滤不会干预用户的操作和影响带宽。

高可扩展性和负载均衡：梭子鱼垃圾邮件防火墙的负载均衡功能能够使多个防火墙协同工作，以满足较大网络邮件数据流量的情况。例如，川渝中烟工业公司的网络带宽由于业务的需要进行扩容时，利用负载均衡功能，公司只添置一台梭子鱼垃圾邮件防火墙，使新添的梭子鱼与原有的设备协同工作，便可满足企业网络扩容后的需求。另外，梭子鱼垃圾邮件防火墙的负载均衡是全自动的，无需额外的配置和维护，并提供冗余防护。

远程管理：设备的管理十分方便。它可以通过一个浏览器（Internet Explorer 、Netscape Navigator等）对其进行方便安全的远程管理。同时，它还能给予管理员通过Internet进行方便安全地远程管理的能力。

常德卷烟厂占地面积比较大，终端用户分布也不集中，梭子鱼产品的分用户隔离功能，为网络管理员减轻了工作量。

使用者可自定每日、每周（或不寄发）自动寄发隔离区通知信。不需登入主机，通知信件上便可直接勾选邮件进行送出、删除、加入白名单等动作。Microsoft Outlook 接口下还可用 Plug-in程序将信件分类为垃圾、非垃圾做为Bayesian邮件分析样本。

登入个人化的WEB 使用接口做隔离区邮件纪录查询、个人化管理，包含：

（ 1）隔离区邮件纪录提供：时间、来源、邮件主旨等数据并可依关键词来查询检索。

（ 2）隔离区邮件纪录中可直接勾选将信件进行送出、加入白名单、删除等动作。

（ 3）隔离区邮件纪录中也可勾选将信件分类为垃圾、非垃圾做为Bayesian邮件分析样本。

（ 4）设定（变更）密码、垃圾信件（Spam）过滤使用或解除、隔离区使用或解除、黑白名单建立、隔离区通知信发送频率（或解除）。

每日自动更新：梭子鱼产品以动态反垃圾邮件技术为主，多种技术可以不断提高垃圾邮件处理能力。支持用户的弹性配置。梭子鱼产品通过三种方式实现这种机制：

1.通过贝叶斯学习功能不断调整系统的反垃圾邮件效果

2.自动的垃圾邮件规则库升级，病毒库升级

3.梭子鱼技术人员不断的更新完善意图分析地址库（BSF 库），邮件指纹和标准的用户自定义规则

用户可选择更新的周期是每小时每日还是每周，包括病毒库特征文件和病毒扫描引擎，垃圾邮件规则库。此外，还可以通过网络进行系统升级。这使得它的垃圾邮件特征库及病毒库特征文件始终保持最新，以能够有效的抵御最新的垃圾邮件及病毒，达到" 即插即忘" 的水平。

实时的系统监控和报警：梭子鱼垃圾邮件防火墙对所有进入邮件服务器的邮件实时主动地进行十层过滤，以起到防护作用。同时，拥有一个实时的警告系统，龙岩卷烟厂的一次海量垃圾邮件攻击事件中，梭子鱼警告系统及时将这一异常情况报告管理员，并进行速率控制，拦截邮件，顺利地完成了一次反垃圾邮件的任务。