反垃圾邮件系统实施解决方案.docx

TOM网

反垃圾邮件系统实施解决方案

客户项目建议书

Barracuda Networks (Shanghai) Co.,Ltd.
2005-12-21

第一章 前言: 企业防治垃圾邮件的重要性

在近几年的时间里，企业面临垃圾邮件的威胁成指数级增长，垃圾邮件占电子邮件总通讯量的达到60%以上，而这一数字在三年前仅为8%；与此同时，垃圾邮件的类型以及发送手段也愈加复杂化、多样化；电子邮件也一跃成为病毒的主要传播方式；这一系列的变化对企业网络构成了严重的威胁，这种威胁不仅仅是造成用户时间的损失，还包括系统资源的损耗，严重的还造成系统破坏。

因此，如何保护企业免受病毒邮件及垃圾邮件的侵袭，保证网络及企业信息安全成为每位网络或系统管理员的第一责任，也是企业信息化分管领导的重要职责所在。

垃圾邮件对企业造成的危害：

1. 垃圾邮件已占全球电子邮件的69%。（亚洲经济，2005年6月）在国际上每天有超过200亿封垃圾邮件被发送出去，2003年全国有470亿封邮件流入了用户信箱，平均每人每天收到2.85封垃圾邮件。根据IDC的分析，到2006年，垃圾邮件数量将在2003年数量的增加一倍。

※ 根据Radicatti group预估调查(June，2003)， 到2007年全球垃圾邮件将占所有Email流量的70%

2. 据Ferris Research研究报导指出，垃圾电子邮件每年让美国及欧洲企业分别损失高达89亿美元和25亿美元。
(其中40亿美元是因员工删除垃圾邮件而造成工作效率的降低，平均删除1封垃圾邮件得花4.4秒钟。37亿美元的花费，是为了应对超大量的资料流量，企业因而添购带宽及性能更佳的服务器， 其余的损失则是公司为降低员工因垃圾邮件产生的困扰，为员工提供的支持的费用。)

3. 除了上述金额的损失之外，垃圾邮件对企业的损害还可归类为：

u 消费者的信任——这是电子邮件使用者的第一大问题，由于垃圾邮件的泛滥，用户失去了对电子邮件的信任；据调查约有29%的用户因此而减少了电子邮件的使用，对于企业而言，则可能造成员工弃用企业邮箱，这不仅对企业以前网络投入的浪费，且有损企业形象。

u 降低工作效率—使用者会浪费无谓的时间阅读并处理这些无用的电子邮件。使用者工作效率降低被认为是企业因垃圾邮件所导致的最大损失。

u 不当内容—垃圾邮件中可能包含攻击性文字，大多是人身攻击，此种邮件可能会伤害特定的个人或群组。此外，还有相当数量的与色情、非法宗教、以及其他与国家法规相悖的信息，也将对收件人造成不同程度的冲击。

u 浪费IT资源—进入网络的大量垃圾邮件，会影响企业的网络使用带宽。

u 对安全和隐私造成危害——例如邮件病毒、Phisher诈骗邮件、身份盗窃信等。
第二章 垃圾邮件特征分析

一 垃圾邮件定义

若广泛来定义垃圾邮件，只要是收信者认为所收到的Email并非想阅读的内容，严重者甚至觉得信件内容或收信的频繁会让人嫌恶，都可称为垃圾邮件。若以信件内容及发送行为来定义垃圾邮件，泛指与内容无关，传送给多个收件者的邮件或粘贴物，且收件者并没有明确要求接受该邮件。也可以是传送给与邮件主题不相关的新闻组或者清单服务器的同一邮件的重复张贴物。国际上比较一致的看法，所谓垃圾邮件指未经用户许可，但却被强行塞入用户的电子邮件，垃圾邮件简称UCE（未经请求的商业广告邮件）或UBE（未经请求的大量寄送邮件），但是使用最广泛的则是SPAM，spam原为新泽西州的一种火腿罐头，后引申指无价值的东西。

二 垃圾邮件通常含有如下特征：

1. 具有群发软件特有特征的邮件；
2. 邮件包含多个相似的收件人地址，并按照一定顺序排序；
3. 伪造各种ＭＵＡ发出的邮件；
4. 伪造了邮件路由的邮件；
5. 邮件内容包含敏感的关键字，比如“伟哥”等；
6. 邮件MD5特征值完全相同的多个邮件；
7. 邮件信头的各种特征，例如：To的用户名在标题起始处；
8. 发送的Multipart邮件中包含text/plain及text/html，其中text/plain包含伪造内容，而text/html包含垃圾内容；
9. 邮件中使用混淆的URL，使用URL编码字符；
10.HTML邮件的内容或注释中含有大量无意义字串；
11.邮件信头没有To字段；

三 垃圾邮件的类型

----引自

根据博威特网络分析，目前垃圾邮件类型居前五位的依次是医药类、成人色情类、误导或非法产品广告、金融类广告以及营销类广告。参见上图。
四 用户收到的垃圾邮件的语言构成

上图是国内用户收到的垃圾邮件语言构成，因此用户应选择支持多语言过滤能力的垃圾邮件。

五 垃圾邮件成为跨国有组织转发垃圾邮件的犯罪行为，单靠一个国家的力量或单纯依靠技术很难应对，因此企业必须主动采取相应手段，防御垃圾邮件的威胁

中介人：分配订单、负责双方的结算
垃圾邮件发送者：
接受来自全球的订单并收集整理电子邮件地址　
代理人或合作人：注册大量的域名和虚拟主机转发垃圾邮件

六 垃圾邮件业者取得名单的来源

当您收到垃圾邮件的时候，常常发现寄信者您根本不认识，那对方为何有您的邮件地址呢？如果是「病毒或蠕虫」，一定是通讯簿中有您Email的朋友不小心中毒，然后寄出来的；如果是「广告邮件」，一般他们都是通过下面几种途径获得大量的邮件地址（按照最常见的取得方式介绍）：

1、 购买
Internet上有很多人在卖大量的邮件地址，相信不少人都收过这种贩卖邮件地址的广告信件，只要数百元，您就有少则百万个以上的邮件地址。而且很多还附上发广告信的软件，该软件会以伪造的发信者来发信，让收信者无法追踪来源。广告商就利用这份邮件名单开始大量寄送广告信件，名单中的人就会常常收到广告了。

2、邮址自动收集程序
Internet是个四通八达的世界，有人编写了邮件地址自动收集程序，在Internet上到处跑，将邮件地址收集传回。广告商不一定要会自己开发程序，因为某些网站上面就可以下载得到，或者通过贩卖邮址自动收集程序的广告，向广告商购买而得。

3、人工收集
如果发广告信的人无法取得邮址名单或邮址自动收集程序（不知道去哪买、不会自己写），最后一招就是土法炼钢，到Internet上到处逛，手动方式将看到的邮址抄下来，建立自己的邮寄名单。

4、利用邮件服务器漏洞
利用邮件服务器的漏洞，将信件寄给此服务器上邮件帐号的拥有人。通常，一台邮件服务器支持最多数千帐号（因为太多系统会吃不消；所以大公司可能有好几台邮件服务器），而且使用此方法要有相当专业知识或刚好知道方法，否则不可能使用这种方法。

第三章 TOM网反垃圾邮件需求分析及项目方案
TOM在线为中国之领先业界的互联网公司，为广大用户提供多媒体增值产品及服务。作为中国知名的互联网品牌公司，TOM在线专注于向年轻时尚的群体提供包括无线互联网业务和网络广告在内的服务。公司业务范围覆盖了包括短信、彩信，WAP，无线音讯互动服务（IVR），内容频道，搜索，分类信息，免费及付费电邮服务，及网络游戏的多个领域。 
一． 需求分析
作为第一批知名门户网站，电子邮件系统目前是TOM的主要业务之一，所有Internet电子邮件均统一发送到，由相关过滤防火墙进行病毒扫描后发送给邮件服务器，然后被TOM内的电子邮件客户端收取。目前TOM.COM的邮件服务器，对于来自外部的病毒防护方面可以说已经做得相当的好，拥有多套相关软件，对网络边界和服务器与客户端之间都进行了严密的防护，但是，对于垃圾邮件的防护和外发邮件的防护和策略要求上可以说做的相当脆弱，一旦发生问题后果将不堪设想。

目前大量垃圾邮件、病毒邮件通过电子邮件系统传播，存在不定期对TOM网邮件服务器洪水攻击、DDos攻击、列举式字典攻击的情况，初步估计5%左右的电子邮件为病毒邮件，而垃圾邮件数量占TOM网邮件总数量的95%以上；而这些垃圾邮件给TOM网的电子邮件系统带来了大量潜在威胁，

钓鱼式攻击；
木马；
间谍软件；
病毒；
后门程序

以上这些威胁已经使垃圾邮件成为TOM网内部邮件系统很大的安全漏洞与缺陷之处，迫切需要通过实施专业的反垃圾反病毒硬件网关产品来加以解决，而实施专业的反垃圾邮件产品也可以大大减轻农的邮件服务器负荷，节省大量邮件服务器资源。

二、 梭子鱼反垃圾邮件反病毒网关安装方案

1．TOM网现状况

说明：TOM网是我们国家最早的门户网站之一，运营我们熟知的163邮局，同时提供免费邮箱，vip邮箱和企业邮箱服务，邮件帐号上千万，每天邮件流量好几千万封，。用户邮箱服务器位于安全防护层后面,IP地址为202.108.252.141，202.108.255.210,目前已经存在4千多万个用户(域),而且还在不断增加.
目前按照TOM网的统计用户邮箱每天的邮件量大概为1000多万,且有不断增加的趋势,所以在部署梭子鱼的时候需要尽量考虑到梭子鱼的处理能力,同时需要考虑到冗余和未来的增量. 另外,为了不受南北电信交换不通畅影响企业域名解析，TOM网现在有多个运营商的多条数据线路，建立有电信和网通两个位于不同的网段的服务器集群,互相不能通信，所以在部署的时候需要用两套梭子鱼设备设备分开部署。

2． 防垃圾邮件梭子鱼产品选择方案

根据我们对贵公司网络情况的咨询了解和分析，我们决定采用BSF设备行业级系列的部署方案来部署贵公司的梭子鱼反垃圾邮件解决方案。此方案具有以下的优点：

1） 两组梭子鱼分别安装在邮件服务器之前,在邮件到达邮件服务器之前先对邮件进行IP过滤、内容过滤和病毒过滤.
2）每个机房冗余型号梭子鱼做集群,不会造成单点故障,同时保证了非常强大的处理能力.
3） 产品性能余量高，具有很高的抗攻击性和突发性高流量负载性；具有较大的后备带宽弹性；
4） 具备邮件缓存的功能，即使您的Internet邮件服务器本身当机我们的设备也会代存储您的所有邮件并通知给您的管理员及时恢复邮件服务器的正常运作。
具体选取产品型号列表如下
梭子鱼型号
BSF-600
BSF-800
BSF-900
BSF-1000
硬件规格

CPU处理器
2xXeon2.8Ghz
2xXeon3.2Ghz
4xDual-Core Opteron2.8G
4xDual-Core Opteron2.8G
内存
2GB（ECC）
3GB（ECC）
8GB（ECC）
8GB（ECC）
硬盘容量
SATA 2x250GB
SATA 4x300GB
SCSI4x74GB, SATA2x350GB
SCSI4x74GB, SATA2x350GB
机架规格
1U Fullsize
2U Fullsize
2U Fullsize
2U Fullsize
网卡
1x10/100, 2xGigabit
2xGigabit
2xGigabit
2xGigabit
磁盘冗余(RAID)
RAID 1(热插拔)
RAID 10(热插拔)
RAID 10, RAID(Multiple热插拔)
RAID 10, RAID(Multiple热插拔)
电源冗余
–
双电源(热插拔)
双电源(热插拔)
双电源(热插拔)
功能特性

兼容所有邮件服务器
X
X
X
X
安全加固的操作系统
X
X
X
X
自动备份
X
X
X
X
端口转发
X
X
X
X
外发邮件过滤
X
X
X
X
MS Exchange/LDAP 加速器
X
X
X
X
分用户隔离设置
X
X
X
X
服务器日志支持
X
X
X
X
堆叠自动负载均衡
X
X
X
X
分域设置
X
X
X
X
单点登录
X
X
X
X
SNMP/API
X
X
X
X
用户自定义界面标志
X
X
X
X
分用户评分设置
X
X
X
X
系统性能

多域支持数
5,000
5,000
5,000
5,000
隔离区容量
100GB
200GB
300GB
300GB
最大SMTP并发连接
300
500
800
800
每日处理邮件数(标称)
100万
150万
500万
2200万

3．梭子鱼产品型号选择：
梭子鱼垃圾邮件防火墙 600
梭子鱼型号
BSFI600
BSFI800
BSFI900
BSFI1000
使用台数

4．梭子鱼产品安装建议
安装梭子鱼后的网络拓扑:

说明:
1) 由于网通线路邮箱和电信邮箱在不同网段,所以需要分别配置梭子鱼.
2) 由于都要提供冗余 配置方案,南北电信邮箱服务器都可以得到快速高效的服务.
3) 邮件服务器还提供POP3,HTTP服务,将邮件服务器的IP地址转给梭子鱼,在梭子鱼上设置端口转发,将POP3,HTTP的端口流量转发到后面的邮件服务器,已做到这些服务能够正常使用.
4) 如果给梭子鱼配置公网IP地址，那么需要修改MX记录,将邮件服务器DNS的MX记录设置的低于梭子鱼的MX记录.
5) 通过调用梭子鱼API来实现动态域名的动态实时添加

三. 梭子鱼专家服务（Premier Support）

售后技术支持服务是采购反垃圾邮件反病毒网关非常重要的一环，也是对TOM网这样的大型企业用户产品选型最为重要的考虑之一，梭子鱼将为TOM网提供业界最为完善的专家服务，包含以下十大内容：

1. 上门免费安装服务
购买梭子鱼产品之后，厂商将派出梭子鱼认证工程师将协助客户进行产品安装、调试及上线，确保梭子鱼产品在TOM网顺利正常运行。

2. 4小时响应服务
在遇到技术问题及产品故障时，梭子鱼将指定北京授权技术支持服务中心梭子鱼认证工程师在2小时内派出工程师到达现场，对农的技术问题进行第一时间的处理及维护。

3. 服务期内垃圾邮件规则库自动动态升级

梭子鱼垃圾邮件防火墙可以设置为每小时或者每日自动通过Internet升级，防垃圾邮件及病毒邮件的强大程度与其更新的频度直接相关。

4. 服务期内垃圾邮件规则库定制服务
如需要，农公司可以将垃圾邮件样本提交到博威特网络公司负责中文规则库定制的工程师（jam@）,博威特公司将在3个工作日内完成规则定制，并在农机器上更新。

5. 服务期内病毒特征码自动更新
梭子鱼垃圾邮件防火墙可以设置为每小时或者每日自动更新病毒特征代码，提升防御最新病毒入侵的能力。

6. 服务期内免费实时更新垃圾邮件指纹
梭子鱼垃圾邮件防火墙实时更新垃圾邮件指纹检查机制，是大大提升产品对检测垃圾邮件的功能。

7. 服务期内免费实时更新黑名单
梭子鱼垃圾邮件防火墙实时更新黑名单功能，提供强大的动态阻止流行性的垃圾能力。

8. 服务期内全球24小时电话技术支持支持
（美国总部国际800英语免费技术支持电话）：1-888-ANTI-SPAM
（中国区工作时间中文技术支持）： 010-8256-3109，8256-1965
021-5452-0358

9. 服务期内Web网站、电子邮件技术支持
你可以通过以下E-mail地址获得技术支持
support@ （国际24小时）
support@ (中国工作时间)

10. 当天产品立即更换服务（农需要购买）
我们了解有时会有一些意外发生，设备也可能出问题所以我们为用户提供立刻更换服务，您只需要支付一份额外的费用。我们就将在您机器损害之后立刻更换您的产品，我们将在北京授权技术支持中心配备样机，对农的产品更换时间为当天。
11. 重点大客户如农业，支付一定的Premier Support费用后，就可以获得Premier Support,包含以下内容：
－ 全球指定专人邮件支持服务
－ 中国区指定专人日常支持服务

四. 博威特技术支持及负责工程师

常规专人技术支持：郭飞 高级技术支持工程师 sky@
规则库及其他定制支持：肖作葵 售前技术经理 jasen@
综合服务监督及投诉建议： 姜磊 技术总监制 fancz@

第四章 梭子鱼垃圾邮件防火墙产品介绍

一 博威特公司简介

1 所获荣誉 博威特网络技术公司是梭子鱼垃圾邮件防火墙产品的生产商生产的产品，专注于反垃圾邮件，梭子鱼是国际上最受信赖的反垃圾邮件产品之一。是一款软硬件集成的解决方案。在国际发垃圾邮件市场占有率居第一位，2004年国际权威杂志network computer对国际上主要的十款垃圾邮件进行评测，梭子鱼综合评分第一名，获得优胜奖及编辑选择奖；在东京国际电子信息展上获得特别奖。

2004年国际权威Network Computer杂志反垃圾邮件软硬评测第一名。
2004年，获Network Computer杂志编辑选择奖。并予以专题报道。
2004年参加业界知名杂志反垃圾邮件产品评测。
2004年，东京国际信息展上获得最佳展出奖。

2 分支机构 博威特在中国上海设有全国技术中心，在北京、武汉等地设有办事处：
n 全球性办公室分布
►　总部---美国加州　
　　►　英国
　　►　拉丁美洲
　　►　中国上海

3 系统性能 梭子鱼垃圾邮件防火墙提供强大、可拓展的垃圾邮件及病毒防护功能，可防止邮件服务器不堪重负。采用基于WEB的管理控制界面，操作简便，界面友好。整合了十数项垃圾邮件过滤技术，设置了10层垃圾及病毒过滤层，可有效地抵御垃圾邮件及病毒袭击。该产品易于安装， 10分内即可顺利安装并运行产品，且无需安装软件也无需对现有系统进行修改。它具备自动的更新功能，极大地减轻了管理负担，同时也使得邮件服务器达到最大程度的保护。

4 用户介绍 博威特全球已拥有过16，000用户，超过最接近的竞争对手达10倍以上，梭子鱼邮件防火墙过滤得垃圾邮件数以十亿计，自2004年8月正式进入中国市场，一年时间，即在两岸三地取得了良好影响，已拥有几百家典型用户

梭子鱼全球客户：最大企业、最知名大学、最大金融机构

梭子鱼全球客户：业务跨越30多个行业

中国客户：知名行业及企业客户集中营

二 梭子鱼垃圾邮件过滤技术介绍

垃圾邮件是对简单邮件传输协议(SMTP)协议的一种滥用，该协议是基于RFC 524基础在实施在邮件系统之中。RFC 524在1973年提出，是在一个计算机安全还不是一个主要问题的时代发展起来。正因为如此，RFC 524不是一个非常安全的命令集，使它及SMTP协议很容易被滥用。绝大多数垃圾邮件制作工具利用了SMTP的安全漏洞。伪造信头，伪装发件人地址，隐藏发件人系统，混淆邮件内容，这样就非常困难甚至无法识别真的发件人。

针对不同类型的垃圾邮件，梭子鱼采用了十数项垃圾邮件过滤技术，从不同的角度对邮件进行严格的检查，准确的识别出垃圾邮件将其隔离或阻断。
需要指出的是，梭子鱼之所以要采用这么多过滤技术，原因在于不同的垃圾邮件阻断技术帮助用户阻断不同类型的垃圾邮件，任何一种垃圾邮件阻断技术都有优点和缺点及限制，垃圾邮件发送者一直试图通过变化的发送技术绕过反垃圾邮件技术，采用一个全面包含最有效垃圾邮件阻断技术的整体解决方案。

1 关键字过滤
或称词语过滤，是一个简单但是有效的阻断绝大多数垃圾邮件的方法。词语过滤识别包含特定关键字的所有邮件，比如“Viagra”、“伟哥”等在垃圾邮件中经常发现的词语，垃圾邮件发送者经常变更关键字词，对此博威特进行跟踪，向用户提供最新的关键字清单。

2 基于规则的评分系统
基于规则的评分系统是比词语过滤更为复杂的垃圾邮件阻挡技术。这些系统，也被称为人工智能（AI）系统，博威特网络基于海量邮件的分析，定义了近6000条垃圾邮件规则，每一条规则对应一定的评分，一封邮件与规则库进行比较，每符合一条规则加上该规则评分，获得的分数越高，该邮件是垃圾邮件的可能性就越高。如果一封邮件超过一定得分门槛，该邮件将被分类为垃圾邮件。
由于垃圾邮件发送人及制造垃圾邮件的程序不是静态的，因此博威特持续追踪互联网上的垃圾邮件的变化，及时更新规则库。采用这项技术，可以清除90%的收到邮件中的垃圾邮件。

3 贝叶斯过滤器
贝叶斯分析：命名于著名数学家托马斯▫贝叶斯（1702-1761)，他发展了一个数学领域全新的可能性推论理论。贝叶斯分析采用过去事件的知识预测未来事件。
当收到一封邮件时，过滤器使用贝叶斯过滤与以前收到的垃圾邮件与合法邮件的中相同词语与短语出现的频率对比此邮件中有问题的词语与短语的来确定垃圾邮件的可能性。
贝叶斯过滤器是非常强大的，它能自动适应垃圾邮件的变化，也是阻断垃圾邮件最为精确的技术。如果采用贝叶斯数据库技术，垃圾邮件识别率持续提高；若不采用该技术，则一段时间后，垃圾邮件识别率将出现反复，参见下图：

时间
梭子鱼包括贝叶斯过滤
梭子鱼不包括贝叶斯过滤

为了便于用户使用，博威特提供初始贝叶斯数据库，管理员可以在此基础上培训符合本企业所需的贝叶斯数据库。

4 IP黑名单
IP黑名单是一个常用的垃圾邮件阻断技术。该技术不需要占用计算机资源，非常易于实施。如管理员发现某个IP经常性的发送垃圾邮件，可以将其列入IP黑名单，快速的阻断该垃圾邮件源。
为了便于管理使用该功能，梭子鱼提供了垃圾邮件发送者IP排行榜，方便管理员决策。
5 RBLs (实时黑名单)
RBLs (实时黑名单), 也被称为DNSRBLs, 检查所有收到邮件的IP地址，与在RBL中的IP地址核对。如果该IP地址是RBL的一部分，该邮件被识别及阻断。与黑名单不同，实时黑名单不是由使用单位手动维护的，RBL运营商维护公共RBLs,使用单位仅需订阅该实时黑名单服务。

6 DNS MX记录查找
这是一项对于垃圾邮件发送者采用虚假发自及/或回复邮件地址的有效阻断技术。梭子鱼在发自邮件地址的域上进行查找。如果该域没有一个有效的DNS MX记录，这样发自地址就是无效的，该邮件就被分类为垃圾邮件。对回复邮件地址也可以进行相应查找。

7 反向DNS查找
这是一种有效的垃圾邮件阻断技术，梭子鱼对收到邮件的来源IP地址采用反向DNS查找，如果反向DNS查找提供的域与邮件上的来源IP地址相符合，该邮件被接受。如果不符合，则拒绝该邮件。

8 新反向查找系统
梭子鱼还采用了采用发件人许可发自(SPF)以及微软Microsoft Caller ID 等新反向查找技术，该技术可以确定一封从某一特定域发送的邮件是否允许从特定的IP地址发出。从而有效地防止了垃圾邮件通过伪造发件人发送邮件。

9 发件人邮件地址列入黑名单
管理员可将发件人或发件人域列入黑名单、可有效且快速的阻止垃圾邮件的侵入。

10 指纹识别技术
博威特公司设置了大量蜜罐，或者说诱骗邮件地址，是用于收集大量的垃圾邮件。通过处理形成邮件指纹库，梭子鱼将收到的邮件与指纹库进行核对，从而能迅速的识别出垃圾邮件。

11 速率控制及其相关技术
垃圾邮件发送者经常试图通过在很短一段时间发送大量邮件阻塞邮件服务器。这被称为DOS(拒绝服务)攻击。梭子鱼采用该项技术，能有效地阻止该项针对邮件服务器的攻击行为。

12 意图分析
启发式检测（Heuristic Detection)会进行一连串的内部测试，决定该邮件是否是垃圾邮件，检查邮件中的URL链接，确定邮件是否为垃圾邮件，垃圾邮件引擎侦测到变化型文字，垃圾邮件引擎会自动回复到原先字词，例如V.I.A.G.R.A回复为VIAGRA。

13 病毒扫描
梭子鱼独创的双层病毒扫描技术，专业查杀病毒邮件。其邮件病毒特征代码居同行前列。

此外，针对邮件协议、邮件信头、邮件转发等梭子鱼采用了相关技术进行检查。

三 梭子鱼垃圾邮件防火墙的过滤结构

梭子鱼垃圾邮件处理流程图
每一封邮件进入梭子鱼垃圾邮件防火墙，只有通过了全部十层过滤，才会由梭子鱼转发给邮件服务器，从而保障了邮件服务器不受垃圾邮件侵扰，这十层过滤依次是：
1 拒绝服务攻击及安全防护层：可有效地阻止针对邮件服务器的DoS或DDoS攻击。

2 IP封锁清单：由公共RBLs及梭子鱼垃圾邮件IP黑名单数据库提供数据支持，该层可过滤超过30%的垃圾邮件，在某些地区甚至可阻断90%以上的垃圾邮件。

3 速率控制：该层检查某一IP的连接频率，如超过用户定义值，则阻止其连接，直至符合规定。该层还可限定每连接邮件数、每连接时长等。

4 第一层病毒防护：采用open resource引擎，可查杀绝大部分邮件病毒，该层也对压缩文件进行病毒检查。

5 第二层病毒防护：该层采用梭子鱼独创的杀毒引擎，对病毒进行彻底清查。

1996~2000年病毒感染的来源（ICSA实验室）
上表显示了今年来病毒来源百分比的变化，邮件成为病毒感染的主要方式，因此若采用了梭子鱼垃圾邮件防火墙，可有力的保护企业网并受病毒邮件的侵袭。在某些实际运行的方案中，用户采用梭子鱼并结合桌面防毒软件即可构建完整的企业网病毒防护。其经济性大大低于任何一种防毒方案。
数据表明：梭子鱼邮件病毒特征代码高达25000个。是当今最全的邮件病毒库之一。

6 用户自定义规则：用户自定义的各种规则的检查，如发件人身份验证、收件人身份核实、关键字检查、附件类型等。

7 垃圾邮件指纹检查：该层依托梭子鱼庞大的邮件指纹库进行核查。梭子鱼垃圾邮件的样本来源有，1 博威特公司在全球设置的大量蜜罐。这是指纹样本的主要来源。2 全球数万台梭子鱼分类出的垃圾邮件。3 某些型号的梭子鱼用户个人发送的垃圾邮件样本。

8 目的分析：该层依托博威特公司建立的bsf数据库进行检查，为了保障bsf数据库的准确性，该数据库中的url地址由人工分拣出来。梭子鱼的员工精通十数种语言，因此这些url地址覆盖了十数种语言的垃圾邮件发送网站或因垃圾邮件获利的网站。博威特公司在中国设有bsf数据库分拣小组，专门收集整理中文简体、繁体bsf数据库。

9 贝叶斯分析：对邮件的可能性进行推理分析。

10 垃圾邮件值评分：根据规则对邮件进行评分，并整合垃圾邮件指纹检查、目的分析、贝叶斯分析给出的评分，给出邮件的最终得分。

这十层过滤经过了精心的安排，其检测过程符合四条法则：
1 垃圾邮件终止法则：若某一层过滤判定该邮件不合法或为垃圾，则立即阻断该邮件，结束进程，后面的各层检查不再进行。
2 按序检查法则：一个完整的smtp邮件发送从helo命令开始，因此梭子鱼从该进程的第一条命令开始依次进行检查。如发现为垃圾，其余数据将不再接收。
3 低消耗优先法则：占用系统资源较少的过滤层优先，耗费系统资源大的过滤层靠后。这样，系统能以最少的消耗处理最大量的邮件。
4 安全优先法则，涉及到系统重要安全的检查先进行。

经过这样的优化，梭子鱼具有了强大的处理能力，日处理邮件量可达千万封。
四 梭子鱼垃圾邮件处理流程说明

1. 邮件在发送到邮件服务器之前，先经过梭子鱼十层过滤，据用户定义的评分规则，梭子鱼对邮件采取阻断、隔离、标记或允许四类动作。标记及允许的邮件发送给用户，隔离邮件将发送到隔离区，阻断邮件也被保留在系统中。被阻断的信件，用户可以查询并
2. 检视邮件内容、被分类的类别、阻断的原因…等资料，通过重送功能可将邮件重新发送。

2
1. 用户可登录个人隔离区，检查隔离邮件，并可以将隔离邮件发送、删除，或分类为垃圾、并可定义自己的黑白名单。

用户对所收到的邮件可以进行重新整理，该信息将反馈到梭子鱼及博威特运营中心，用于调整贝叶斯数据库，或进一步提取指纹等分析。
五 梭子鱼垃圾邮件防火墙架设与管理

1 梭子鱼垃圾邮件防火墙的安装。

由于采用了软硬件一体化设计的思路，梭子鱼垃圾邮件防火墙的安装变得非常简单，这是因为梭子鱼：
--无须安装任何软件
--无须改变现有E-mail服务器的设定
--支持各种操作系统，包括- Linux, Microsoft Windows, Solaris, MacOS等；

--支持各种邮件系统，包括Sendmail、Post Office、MS Exchange、Lotus Notes。

因此，梭子鱼的部署非常简单，通常只需十分钟即可完成。下图为安装逻辑图。梭子鱼安装在邮件服务器之前，来自因特网的邮件首先被发送到梭子鱼上，梭子鱼经过检测过滤掉不合格的危险的邮件，将合法的邮件发给邮件服务器。

2 简单透明的web操作界面

简单透明的web操作界面与图形化报表

梭子鱼垃圾邮件防火墙提供了简单透明的web操作界面，并配有在线帮助，梭子鱼安装完成后，95%的配置已经默认设置好，用户只需要根据自己的实际情况作一些调整即可。该管理界面包含五个部分：
--基础管理页：梭子鱼的基本配置,如梭子鱼的网络设置，垃圾邮件评分等。配置王成后，梭子鱼即可处理垃圾邮件。
--阻断/接受管理页：包括用户自定义IP黑白名单、域黑白名单、关键字过滤等内容。
--高级管理页：主要包括邮件协议方面的设置、系统升级、备份、维护、群集等。
--用户管理页：包括隔离邮件的处理，用户自定义过滤策略及用户名单的维护。
--域设置管理页：多域、多邮件服务器的设置，域策略设置等。

3 丰富的报表统计功能

梭子鱼以图表等不同的形式给出了系统处理邮件的状态报告，包括邮件日志统计数据库，每小时邮件流量统计图，每日邮件流量统计图，系统运行状态报表，每日不同类型邮件排行榜及图表等：

上图中，不同的事件以不同的颜色表示，若鼠标置于某一数据的上方，则显示该数据占所有事件中的比例。
系统对每一封邮件的处理都作了详细的记录，参见上图，若点击某一条记录，还将显示该邮件的详细信息，方别用户对邮件进行分析。
如用户想搜索某类邮件，或某一封邮件，可以通过上表中的过滤条件设置进行搜索，梭子鱼提供了按发件人、收件人、邮件得分、动作原因等十数种搜索条件，使得对邮件日志的阅读变得十分灵活。

4 自动更新服务
博威特网络公司建立了一个强大的运营中心Barracuda Central，进500名工程师在这个运营中心日以继夜地工作，监控互联网上最新的垃圾邮件及病毒发展趋势，并制作出最新的升级文件。梭子鱼垃圾邮件防火墙将自动接收这些文件，实现动态更新。

动态更新使你的梭子鱼垃圾邮件防火墙能够：
■ 获取最新的攻击IP地址
■ 阻断已知的垃圾邮件
■ 阻断已知的垃圾邮件内容
■ 7*24小时升级病毒特征代码
■ 即时更新邮件指纹库
■ 即时更新垃圾邮件规则库
■ 系统内核自动升级通知

六 梭子鱼功能一览表：
基本功能
1. 独立的硬件式设计，稳定性高、管理方便，不需变动邮件服务器任何设定。
2. 仅1U高并符合19”标准机架式规格，100-240伏特国际电压。
3. 面板需具有显示灯号，可显示电源开关、磁盘状况、传送邮件、隔离邮件、阻挡邮件等状态，并具Power及Reset键，可快速重置IP。
4. 兼容于所有的SMTP邮件服务器如:Sendmail、QMail、Exchange、Notes等。
5. 无使用人数版权限制，每日处理信件可达1000万封(含)以上。
6. 同时支持多个网域(含子网域)与多部服务器环境。
7. 可根据不同网域(含子网域)制定不同的过滤标准。
8. 具磁盘阵列(RAID)、支持丛集功能，提供升级空间与实时备援。
9. 设备具十层严谨过滤防护且内建两层病毒扫描防护，不须另购防毒模块。
10. 可自订设备名称、Web接口图片、表头颜色等，完全成为自有专属设备。
11. 具备整体(Global)模式与用户(Per User)模式，可让使用者设定过滤政策与隔离区。
12. 具MS-Exchange Server加速功能/支持LDAP协议，可使用LDAP确认MS-Exchange Server内部使用者的邮件账号比对，非内部使用者的信件一律丢弃，能防范字典文件攻击，加速MS-Exchange Server并节省使用频宽。
13. 可自动阻绝DoS(阻绝服务攻击)攻击。
14. 支持邮件流量控制(Rate Control)，可设定在30分钟内由同一IP连接数的数量。。
15. 具在线系统韧体升级通知，可升级最新版本或复原之前版本，并提供在线Release Notes。
16. 可设定垃圾邮件(Spa,m)及病毒(Virus) 规则定义文件定时自动升级。
17. 可备份系统数据库，提供Syslog功能。
18. 全球实时监鞚服务，随时提供最新垃圾邮件及病毒讯息，并提供解决方案。

管理功能
19. 全功能Web化设定管理接口，透过Web进行过滤条件设定与管理。
20. 支持多国语言功能，在线可直接选择英文、中文繁体、中文简体、日文、德文、荷文等。
21. 完整在线求助说明且依据使用于语言显示，操作问题立即解答。
22. 支持Access Control List，保护管理安全。
23. Web管理接口提供完整的效能状态信息包含：
(1).平均反应(延迟)时间、(2).最后邮件时间、(3).单一收件者数、(4).CPU风扇转速、(5).系统风扇转速、(6).CPU温度、(7).韧体储存空间大小、(8).邮件记录与隔离区储存空间大小等。
24. Web管理接口提供完整各属性邮件数量统计包含：
( 1 ).阻挡的邮件、( 2 ).病毒邮件、( 3 ).隔离邮件、( 4 ).标记并放行邮件、( 5 ).放行邮件、( 6 ).邮件总数等。
25. Web接口提供以时、日、25日(月)为单位的邮件流量图形化统计图表，包含：”封锁:比率控制”、”封锁:不良收件人”、”封锁:垃圾邮件”、”封锁:病毒”、”隔离”、”允许:标记”、”允许”等。
26. 提供完整在线邮件纪录报表并具查询、管理功能：
( 1 ).完整邮件纪录，提供日期、来源邮件地址、目的邮件地址、邮件主旨、处理动作、处理原因、邮件加权分数(分数来源)、来源IP等资料。
( 2 ).并可依以下条件来查询邮件纪录：
1. 非法收件者与寄件者。
2. 来源邮件地址、网域、使用者名称。
3. 目的邮件地址、网域、使用者名称。
4. 邮件主旨内容关键词、加权分数、邮件表头关键词。
( 3 ).邮件纪录报表中可直接将信件列为白名单、非白名单。
( 4 ).邮件纪录报表中可直接将信件分类为垃圾、非垃圾做为B