梭子鱼垃圾邮件防火墙为广州电信邮件案例

广东省电信有限公司广州市分公司(原名:广州市电信局)是全国三大通信枢纽局、三大国际电信出入口局和因特网三大出入口局之一,是我国通信网中的"南大门"。担负着华南地区最大现代通信网的建设、维护和经营工作,服务范围包括广州市及其辖属的四市(区)。

从网络规模和用户数量看,广州电信已具备世界一流通信企业的条件。以服务与业务领先造就核心竞争力,是广州电信企业战略目标的重要措施。而实现服务与业务领先,从网络建设到运行维护,从品牌塑造到内部管理,广州电信必须从企业各个层面进行改革和创新。对外提供代理邮件系统是电信行业的业务之一,鉴于目前垃圾邮件泛滥的严峻形式,广州电信决定花大力气整治垃圾邮件,以求为用户提供更好的服务。

项目背景:

广州电信一直作为广州地区基础网络服务的提供商,对服务质量影响最大的就是那些消耗基础带宽严重,影响网络性能的垃圾邮件。他们经常携带一些混和威胁的邮件,如未经接收者允许而擅自发送的广告,色情网站宣传。实际上最大的威胁并不在与此,而是这些邮件携带的病毒,包括了蠕虫、木马和恶意代码等比传统病毒更加难查杀的新类型。电信用户如果接收到这类邮件,不但影响网络使用和系统安全,而且对电信的声誉和潜在业务都造成极大影响。鉴于此种考虑,广州电信开始着手安装电子邮件防御系统。目前市场上适合电信行业的垃圾邮件解决方案并不多,优秀的产品更少之又少,广州电信很快就把目标锁定美国博威特网络技术公司针对电信行业研发的梭子鱼垃圾邮件防火墙600型号。

方案介绍:

"梭子鱼"垃圾邮件防火墙600型号,这是一款专为大型企业和网络服务商提供服务的产品。比起200~400型号的产品,它能为电子邮件网关提供极大的邮件吞吐量,速率达到每天处理2500万封,支持25,000个活跃邮件帐户。

支持堆叠和自动负载均衡的性能让电信用户没有后顾之忧,即便以后用户数量成倍增长,只需采用多台梭子鱼产品堆叠使用,即可轻松应对。一旦某一台梭子鱼产品发生的宕机现象,也不会影响其余的梭子鱼防火墙的正常工作。对于用户的服务也不会终断。

项目实施情况:

一.梭子鱼产品对运营商百万邮件系统高流量处理

广州电信运营的世纪前线邮件系统每日平均处理的邮件数量达到120万封,是国内最繁忙的运营商邮件系统之一,要求反垃圾邮件系统有强大的邮件处理能力,不能成为系统的瓶颈。根据美国权威的Network World杂志对市场上主流反垃圾邮件系统评测,梭子鱼接收邮件处理能力是竞争对手的2-10倍,是目前市场上最高效的系统,见下图。

梭子鱼产品的高邮件接收处理能力是电信运营商最为看重的功能之一,能够有效承受短时间高流量的峰值,如单小时达到几十万封邮件的情况,保障了运营商邮件系统安全性。

二.梭子鱼产品对病毒邮件的处理情况

做为邮件安全网关的重要组成部分,强大邮件病毒防护功能是广州电信选择梭子鱼产品的另一个重要原因。自产品安装以后,梭子鱼总共为广州电信过滤了1.4亿封邮件,其中就阻断了200万封邮件,平均每天2-4万封病毒邮件,这是一个极大的邮件及病毒处理量,经过使用梭子鱼产品,广州电信用户普遍反映没有了病毒邮件困扰。

三.梭子鱼产品对垃圾邮件的处理情况

在所有1.4亿封邮件中,梭子鱼仅允许了1000万封,有超过1.2亿封邮件(攻击邮件、垃圾邮件、病毒及恶意程序邮件)被梭子鱼直接阻断,极大地释放广州电信邮件服务器资源,缓解了邮件服务器压力,用户反映梭子鱼过滤率高,误判断率低,是一款不可多得的产品。

针对垃圾邮件,电信行业有自己的一套硬性措施,比如因某些用户发送垃圾邮件等不正当使用网络行为影响到其他用户或通信网络正常运行,中国电信有权在不通知用户的情况下,采取对用户进行警告、暂时关闭直至永久停止对其服务的措施。在某些用户滥发垃圾邮件对网络通信产生严重影响的,中国电信各级部门将及时向当地执法部门报告并追究其法律责任。但这都是事后处理办法,起到警戒和督促的作用。除了这些行政和法律手段之外,电信行业还应利用现代化的高科技手段,才能全面提高服务质量。

四.梭子鱼产品的报告情况

及时详细地提供各类报告对运营商是进行有效邮件管理非常重要,梭子鱼提供直观、时实的各类管理报告,如垃圾邮件排行报告、病毒邮件报告、邮件收件人排行榜等,并可以每日直接定时发送到系统管理员邮箱,极大方便了系统管理员的工作。