梭子魚病毒及垃圾郵件防火墻產(chǎn)品介紹

1、 梭子魚病毒及垃圾郵件防火 墻 概要 需求分析需求分析 功能與應(yīng)用功能與應(yīng)用 市場與競爭分析市場與競爭分析 案例分享案例分享 銷售建議與工具銷售建議與工具 需求分析:垃圾郵件成為網(wǎng)絡(luò)安全的最大威脅 p 惡意垃圾郵件 內(nèi)容包括色情、暴力、安全威脅等電子郵件 p 廣告性質(zhì)的垃圾郵件 由合法組織大量寄送的廣告郵件（例如Yahoo購物、A等） p 來自朋友的垃圾郵件 認(rèn)識的使用者寄送內(nèi)容包含笑話、網(wǎng)站鏈接甚至色情圖片，無企業(yè) 價值的信息 需求分析:垃圾郵件帶來很多不安全因素 p 病毒和木馬 80%以上病毒通過郵件傳播,其中70%通過垃圾郵件傳播。 p 后門程序 后門程序占到惡意代碼的21.7%,傀儡程

2、序BOT四處流竄。 p 間諜軟件 權(quán)威人士估計，間諜軟件已經(jīng)占到了與Internet連接電腦的80%。 p 釣魚攻擊 釣魚攻擊成為成長最快的非暴力犯罪。 需求分析:垃圾郵件對企業(yè)的不利因素 p影響正常業(yè)務(wù)開展 p影響企業(yè)生產(chǎn)效率 p丟失業(yè)務(wù)機會 p信息泄密 p信任詐騙 p 需求分析:垃圾郵件趨勢（2012） 概要 需求分析需求分析 功能與應(yīng)用功能與應(yīng)用 市場與競爭分析市場與競爭分析 案例分享案例分享 銷售建議與工具銷售建議與工具 如何選擇反垃圾郵件解決方案 p 功能全面 p 準(zhǔn)確度 辯識率(垃圾郵件辯識的百分比) 誤判率(被刪除或隔離的正常郵件百分比) 漏判率(被當(dāng)成正常郵件的垃圾郵件百分比)

3、 p 高效率 p 快捷部署，易用和可管理 p 產(chǎn)品的可靠性，持續(xù)的服務(wù) Barracuda Spam & Virus Firewall 梭子魚病毒及垃圾郵件防火墻 作為郵件安全網(wǎng)關(guān)，確保郵件服務(wù)器安全有序工 作 內(nèi)收郵件過濾 外發(fā)郵件過濾 防止數(shù)據(jù)信息泄漏 郵件加密 大文件傳輸優(yōu)化 Exchange防病毒插件 基于云技術(shù)的郵件安全解決方案 梭子魚病毒及垃圾郵件防護解決方案的特點 p 沒有一種垃圾郵件技術(shù)可以100%解決垃圾郵件問題 分層過濾的“雞尾酒”療法是唯一有效方法；梭子魚是分層過濾的代表 多達(dá)12層過濾機制，過濾率高達(dá)98% 十分鐘就可完成部署 確保本地郵件的收發(fā)方便可控，郵件敏感信息的

4、傳輸安全可靠 不按用戶許可收費，無附加模塊費，節(jié)約資金 p 公司的可持續(xù)發(fā)展能力是選擇廠家核心問題，技術(shù)的可持續(xù)發(fā)展是產(chǎn)品質(zhì)量的唯 一保障 只有少數(shù)廠家才能生存發(fā)展；大廠家才能支撐足夠技術(shù)隊伍； 梭子魚監(jiān)控互聯(lián)網(wǎng)最新型垃圾及病毒郵件，實時更新，保護用戶免受各種最新 型垃圾及病毒郵件的騷擾。 梭子魚病毒及垃圾郵件防火墻的過濾原理 p 提供了最為全面的垃圾郵件過濾功能，各過濾層采用不同的反垃圾郵 件技術(shù)對郵件進行掃描，即包括對垃圾郵件行為的識別，也包括多種 高級內(nèi)容過濾技術(shù)，因而能達(dá)到最佳的過濾效果辨識率高達(dá)98% 梭子魚十二層過濾技術(shù)詳解 前五層 網(wǎng)絡(luò)過 濾 后七層 內(nèi)容過 濾 DDOS 防護-

5、 有效阻斷電子郵件服務(wù)器DoS及DDoS攻擊 速率控制-對單一IP地址單位時間內(nèi)SMTP連接數(shù)做限制 IP信譽庫-通過實時黑名單資料庫及使用者自定義黑白名單阻斷常規(guī)垃圾郵件 發(fā)件人認(rèn)證-通過DNS反向解析，SPF, DomainKeys，查詢發(fā)件IP地址的合法性 收件人驗證-通過LDAP或者SMTP VRFY查詢內(nèi)部收件人的合法性 三層病毒防護開源-梭子魚安全中心自定義病毒庫庫，實時病毒防護 用戶自定義策略-用戶自定義規(guī)則，郵件域黑白名單，IP黑白名單，關(guān)鍵字黑白名單， Email地址黑白名單等 垃圾郵件指紋分析-基于先前內(nèi)容阻斷的垃圾郵件生成指紋，節(jié)省系統(tǒng)資源 意圖分析-對郵件中的電話號碼，

6、URL鏈接進行提取分析 圖像識別-通過OCR光學(xué)識別，識別垃圾郵件圖片 貝葉斯分析-通過貝葉斯算法對郵件進行分析（一種智能統(tǒng)計算法） 垃圾郵件的規(guī)則評分-通過梭子魚內(nèi)置的垃圾郵件規(guī)則給郵件評分，分值越高越傾向垃 圾郵件 IP 分析 梭子魚信譽庫 p 梭子魚中心維護IP地址的數(shù)據(jù) 蜜罐，垃圾郵件培植，總體統(tǒng)計 對數(shù)百萬發(fā)送郵件的IP地址進行“信譽”統(tǒng)計 p 所有梭子魚垃圾郵件防火墻下載的數(shù)據(jù)子集 梭子魚黑名單 已知發(fā)送垃圾郵件的 IP地址 梭子魚白名單 對已知的健康的IP地址跳過掃描 p 信譽庫動態(tài)更新 病毒檢查 p 3層保護 開源病毒掃描引擎 專用病毒掃描引擎 梭子魚實時保護 (更新) p 通

7、過病毒庫更新 附件: postcard.exe 被阻斷! X-Barracuda-Virus-Alert: INFECTED, message contains virus: Trojan.Downloader.Tibs.Gen-1 ) 零小時病毒響應(yīng) p 在簽名發(fā)送前實時阻斷 p 通過梭子魚用戶來發(fā)布 病毒更新 History of BN.ZeroHour-1063: First hit: 2007-05-05 14:11 Classified: 2007-05-05 14:15 (real-time blocks on all systems with Barracuda Real-Tim

8、e Protection Enabled) Last seen at Barracuda Central: 2007-05-05 15:18 (virus definitions downloaded to all Barracuda Spam Firewalls) 被阻斷! X-Barracuda-Virus-Alert: INFECTED, message contains virus: BN.ZeroHour- 1063 病毒響應(yīng) 對比其他病毒廠商響應(yīng)威脅時間的詳細(xì)分析 p 捕獲和阻斷快速變化的病毒 和垃圾郵件變種的機制要求: 快速地探測通過變化的郵件主體而 顯露出來的威脅 724 的智

9、能運行中心 利用客戶的反垃圾郵件解決方案來 阻斷垃圾郵件的機制 指紋分析 p 梭子魚中心維護垃圾郵件指紋數(shù)據(jù)庫 p 基于互聯(lián)網(wǎng)上最變化多端的郵件內(nèi)容 p 指紋庫動態(tài)更新 被阻斷! X-ASG-Block: FINGERPRINT (IMG6883480) ) From: Subject: Need medicine? All here! 意圖分析 URL信譽 p 梭子魚中心維護URL信譽庫 p 通過垃圾郵件規(guī)則庫來更新 From: Subject: Diet Pill Breakthrough! 鏈接到 : 被阻斷! X-ASG-Block: INTE

10、NT () 圖象分析規(guī)則 p 梭子魚中心維護基于圖象識別引擎（OCR）的模糊邏輯規(guī)則 p 通過垃圾郵件規(guī)則庫來更新 From: Subject: by weekly 被阻斷! X-Barracuda-Spam-Report: Code version 3.1, rules version 3.1.19617 Rule breakdown below pts rule name description - - - 10 BET_001 BODY: BET Rule 001 PDF 垃圾郵件阻斷 p 兩項技術(shù) PDF文件中的圖象 通過圖象識別引擎（OCR）來阻斷 PDF 文件的“股票報告” 通過規(guī)

11、則庫引擎對文本進行萃取來阻斷 被阻斷! X-Barracuda-Spam-Report: Code version 3.1, rules version 3.1.22753 Rule breakdown below pts rule name description - - - 10 BET_001 BODY: BET Rule 001 垃圾郵件規(guī)則評分引擎 p 梭子魚中心維護規(guī)則庫來對郵件的諸多因素進行權(quán)重評分，以此來阻斷 各種類型的垃圾郵件 使用開源和專用 (BSF, BET)規(guī)則 通過垃圾郵件規(guī)則庫來更新 From: Subject: Be the biggest out of all

12、your friends 被阻斷! X-Barracuda-Spam-Report: Code version 3.1, rules version 3.1.19634 Rule breakdown below pts rule name description - - - 2.01 DATE_IN_FUTURE_03_06 Date: is 3 to 6 hours after Received: date 0.00 HTML_MESSAGE BODY: HTML included in message 1.50 BSF_SC5_SA061b Custom Rule SA061b 2.00

13、BSF_SC5_SA061c Custom Rule SA061c 4.00 BSF_SC5_SA061d Custom Rule SA061d 1.00 BSF_SC5_SA061a Custom Rule SA061a 梭子魚實時保護工作原理 梭子魚中心 蜜罐提交垃圾 郵件樣本 指紋和樣本數(shù) 據(jù)庫 工程師 首先檢查本地數(shù)據(jù)庫 然后檢查梭子魚中心 阻斷，延遲，或通過下一過濾層 如有必要，提交“樣本” 梭子魚垃圾郵件防火墻 數(shù)據(jù)防泄漏 p 內(nèi)容檢查 可檢查郵件主題/郵件頭/郵件正文/附件中的關(guān)鍵字 動作包括阻斷、隔離和加密 外發(fā)郵件隔離，供管理員審閱 p 合規(guī)性 敏感信息檢查（信用卡號、社保號

14、、私人信息等） p 郵件加密 加密云服務(wù)，收件人郵件通知 加密密鑰 AES-256 bit keys 傳輸和存儲過程安全可靠 無需額外費用 梭子魚郵件安全解決方案之虛擬化 特點： 1、和梭子魚硬件產(chǎn)品一樣 的功能和技術(shù)。 2、部署十分簡單方便。 3、和梭子魚硬件產(chǎn)品兼容。 4、即插即用部署。 5、總體擁有成本低。 梭子魚郵件安全解決方案之云服務(wù) 基于云的郵件安全和數(shù)據(jù)防丟失方案 特點： 1、不需要購買軟硬件，只需購 買服務(wù)。 2、節(jié)省網(wǎng)絡(luò)帶寬。 3、使用十分簡單方便。 4、性能出眾。 5、郵件防丟失。 梭子魚病毒及垃圾郵件防火墻四種部署方式 n 基本部署模式 外部郵件通過MX記錄或者更改防 火

15、墻SMTP端口映射引導(dǎo)給梭子魚，梭 子魚過濾后，把正常郵件發(fā)送給郵件 服務(wù)器 n 多服務(wù)器部署 簡單插入多域及多郵件服務(wù)器環(huán) 境 n 多臺梭子魚集群部署 簡單地將多臺梭子魚病毒及垃圾 郵件防火墻堆疊在一起使用, 可以實 現(xiàn)自動拓展、冗余及容錯。 n 多服務(wù)器異地部署 多臺梭子魚設(shè)備可以通過梭子魚 控制中心進行統(tǒng)一集中管理。 簡單直觀的產(chǎn)品界面 梭子魚病毒及垃圾郵件防火墻的主要優(yōu)勢 n 硬件家族產(chǎn)品，無需添置服務(wù)器或其他軟件模塊 n 不按許可收費，無用戶許可限制 n 支持多達(dá)17種語言的管理界面，易于安裝維護和管理 n 采用十二層過濾，十二大技術(shù)，技術(shù)全面，過濾率高達(dá)98% n 功能豐富，給用戶

16、靈活的設(shè)置選項 n 網(wǎng)絡(luò)IP層過濾，內(nèi)容過濾機制，系統(tǒng)效率高 概要 需求分析需求分析 功能與應(yīng)用功能與應(yīng)用 市場與競爭分析市場與競爭分析 案例分享案例分享 銷售建議與工具銷售建議與工具 競爭分析 客戶數(shù)量 p全球銷量第一位的反垃圾郵件廠商； p全球超過170,000家最終用戶，超過最接近競爭對手 10倍之多 梭子魚病毒及垃圾郵件防火墻競爭優(yōu)勢 競爭公司競爭公司梭子魚優(yōu)勢梭子魚優(yōu)勢 Cisco（硬件） 不按用戶數(shù)和功能模塊收費不按用戶數(shù)和功能模塊收費 產(chǎn)品部署簡單易用，便于用戶使用和渠道推廣產(chǎn)品部署簡單易用，便于用戶使用和渠道推廣 技術(shù)優(yōu)勢：指紋分析、意圖分析、規(guī)則評分、貝葉斯分析技術(shù)優(yōu)勢：指紋

17、分析、意圖分析、規(guī)則評分、貝葉斯分析 中國有技術(shù)支持中心，支持力度高中國有技術(shù)支持中心，支持力度高 Symantec （軟、硬件） 不按用戶數(shù)和功能模塊收費不按用戶數(shù)和功能模塊收費 產(chǎn)品部署簡單易用，便于用戶使用和渠道推廣產(chǎn)品部署簡單易用，便于用戶使用和渠道推廣 技術(shù)優(yōu)勢：指紋分析、意圖分析、規(guī)則評分、貝葉斯分析技術(shù)優(yōu)勢：指紋分析、意圖分析、規(guī)則評分、貝葉斯分析 垃圾郵件過濾效率高垃圾郵件過濾效率高 McAfee （硬件） 產(chǎn)品部署簡單易用，便于用戶使用和渠道推廣產(chǎn)品部署簡單易用，便于用戶使用和渠道推廣 技術(shù)優(yōu)勢：指紋分析、意圖分析、規(guī)則評分、貝葉斯分析技術(shù)優(yōu)勢：指紋分析、意圖分析、規(guī)則評分、

18、貝葉斯分析 垃圾郵件過濾效率高垃圾郵件過濾效率高 趨勢科技 （軟、硬件） 產(chǎn)品部署簡單易用，便于用戶使用和渠道推廣產(chǎn)品部署簡單易用，便于用戶使用和渠道推廣 技術(shù)優(yōu)勢：指紋分析、意圖分析、規(guī)則評分、貝葉斯分析，日志詳細(xì)完整技術(shù)優(yōu)勢：指紋分析、意圖分析、規(guī)則評分、貝葉斯分析，日志詳細(xì)完整 垃圾郵件過濾效率高垃圾郵件過濾效率高 Fortinet （硬件） 產(chǎn)品部署簡單易用，便于用戶使用和渠道推廣產(chǎn)品部署簡單易用，便于用戶使用和渠道推廣 技術(shù)優(yōu)勢：指紋分析、意圖分析、規(guī)則評分、貝葉斯分析技術(shù)優(yōu)勢：指紋分析、意圖分析、規(guī)則評分、貝葉斯分析 垃圾郵件過濾效率高垃圾郵件過濾效率高 概要 需求分析需求分析 功

19、能與應(yīng)用功能與應(yīng)用 市場與競爭分析市場與競爭分析 案例分享案例分享 銷售建議與工具銷售建議與工具 梭子魚垃圾郵件防火墻客戶分布30多個行業(yè) 教育金融 政府政府IT技術(shù)技術(shù)集團集團 教育行業(yè)教育行業(yè) 天津移動 海南移動 湖南移動 浙江聯(lián)通 山東網(wǎng)通 深圳電信 NTT中國 遼寧移動 電信電信政府政府 上海市公安局 宣武區(qū)政府 江西省黨政 山東省政府 浙江人大 蘇州新區(qū)管委會 湖北省衛(wèi)生廳 江蘇公路管理局 云南省公安廳 金融金融 生命人壽 大地保險 瑞福德保險 興業(yè)基金 金元比聯(lián)基金 匯添富基金 濟南商業(yè)銀行 哈爾濱商業(yè)銀行 知名企業(yè)知名企業(yè) 上汽集團 一汽集團 東風(fēng)汽車 奇瑞汽車 盛大網(wǎng)絡(luò) 當(dāng)當(dāng)網(wǎng) 中芯國際 清華同方 紅塔集團 將軍集團 萬科地產(chǎn) 瑞安房地產(chǎn) 可口可樂 華為技術(shù) 蘭州大學(xué) 南京師范大學(xué) 中國藥科大學(xué)