称职的门将:
趋势科技防毒墙网关版 eManager 对于企业而言,将邮件在到达邮件服务器或企业网关之前予以过滤,是最有效的防垃圾邮件的方法。趋势科技防毒墙网关版 eManager通过三个管理组件实现电子邮件的管理。一是垃圾邮件过滤器,根据趋势科技提供的垃圾邮件码以及企业网管的垃圾邮件自定规则,系统在网关或邮件服务器上过滤特定邮件或邮件类型。对于垃圾邮件,系统会依据系统管理者所做的设定,采取清除或隔离的后续处理,同时会发送警示信息给寄件人、收件人及系统管理者。垃圾邮件码可通过网络从趋势科技自动定时更新,配合内部网管的企业策略进行设定。二是内容过滤器,可以扫描邮件内容,检查其中的关键字和句子是否符合不良或敏感邮件的定义规则,防止这些资料从网络内部寄出,或进入内部网络。三是电子邮件管理,可以监控邮件的流量,分配网络资源。系统根据邮件的标题、收寄人姓名地址、转发站、大小等来设定延迟和优先级,比如在不繁忙时段发送大型或特定邮件,避免发生阻塞。系统还可以进行统计报告并加以分析,帮助管理者了解邮件系统的使用情况。
专用的平台:
玛赛反垃圾邮件网关(ASMG) ASMG是玛赛网络系统有限公司为满足中小企业和中小型ISP、ICP的需求而开发的反垃圾邮件系统。部署ASMG,用户并不需要改变原有邮件系统。ASMG是基于服务器的邮件过滤和传输系统,具有以下功能:阻挡垃圾邮件,使用ASMG的邮件内容过滤功能,用户能快速识别并阻挡垃圾邮件;限制邮件转发,用户可通过ASMG配置允许进行转发的域,禁止其他域使用用户邮件服务器转发邮件;优化网络资源,通过过滤不需要的邮件,ASMG能够节约网络资源;防止病毒邮件,ASMG可以对广泛传播的带有病毒、木马邮件特征的邮件进行过滤,防止其扩散;邮件过滤,ASMG采用正则表达式形式,制定过滤规则对邮件进行检查,邮件头过滤可针对任何类型的邮件头特征进行过滤,对邮件内容进行过滤,可以过滤大多数内容上具有明显特征的垃圾邮件;分布式垃圾邮件校验,该系统能够校验已确定的垃圾邮件内容,并存储在DSMIS服务器上;详细邮件分析,ASMG可通过分析邮件头部获取邮件投递路径,提取相关信息,为邮件过滤提供方便,在分析结果中点击邮件路径中的IP地址还可查询到该IP地址所在国家、地区、机构以及联系方法;安全降速功能,对于具有多个抄送地址的发送会话,ASMG会降低它的执行速度,使垃圾邮件发送者无法完成发送,并且不影响真正的邮件发送者;错误延时保护,当连接到服务器的会话发生错误时,服务器将等待一定时间后再做出处理,可以防止有问题的软件冲击服务器。
双管齐下的网关:
KILL MailShield Gateway 邮件防毒技术KILL MailShield Gateway是一个针对E-mail系统的SMTP协议进行过滤的产品。KILL MailShield Gateway的应用只与是否使用SMTP协议有关,而与具体的邮件系统无关。KILL MailShield Gateway可以过滤、清除通过SMTP协议传输的邮件(包括接收与发送)所附带的病毒。通过增加其他过滤引擎进行一些扩展,KILL MailShield Gateway可以进行色情邮件过滤、机密邮件过滤、垃圾邮件过滤等。在性能上,由于KILL MailShield Gateway使用独立的硬件平台进行工作,效率有了显著提高。同时,用户还可以通过均衡和集群的使用,线性地扩大KILL MailShield Gateway的处理能力。KILL MailShield Gateway支持标准的SMTP和SMTP的扩展协议—ESMTP。KILL MailShield Gateway表现出较好的伸缩性和扩展性,当一台KILL MailShield Gateway不够用时,用户可以简单地再增加一台KILL MailShield Gateway 进行扩充,如果使用集群模块,还可以做成KILL MailShield Gateway集群,实现统一管理。通过采用多种技术,KILL MailShield Gateway有效保证了与各种邮件系统平滑地结合以及认证、队列和负载的处理。
保护带宽的平台:
McAfee WebShield e500
电子邮件扫描是e500的主要功能,它能每小时扫描逾13万封电子邮件。在对来往邮件进行扫描之前,e500将整个邮件及附件下载并进行病毒检查。所有电子邮件在被传送到邮件服务器之前就已经过彻底检查。如果是病毒,该邮件信息可以被隔离、删除或者清除。通过支持诸如MAPS实时黑洞清单、ORBS和MAPS拨号用户清单(DUL)等垃圾邮件清单,e500可以封堵垃圾邮件,为企业节省网络资源。e500同样可以阻止他人利用企业的服务器转发垃圾邮件,让企业拥有更大的控制度。含有脏话的特定邮件也可以通过内容过滤功能予以封堵。e500的内容过滤性能可以对所有邮件的发件人与收件人、主题、信息主体与附件名称进行扫描,使用户免遭垃圾邮件的侵扰。内容过滤还可以保护用户免于接收那些含有攻击性或诽谤言语的邮件。e500还可针对进入与发出的邮件配置不同的规则,禁止用户发送或接收特定类型的附件、大于特定规模的邮件或带有太多、太大附件的邮件,有效地防止了垃圾邮件的出现,保护了企业网络的带宽资源。
集成的网关:
Symantec Web Security Symantec Web Security集成网关,作为一个将内容过滤与病毒防护结合、基于DDR(列表)技术和启发技术的集成产品,采用病毒防护和Web过滤技术,可以对病毒、垃圾邮件和不当的Web内容进行一次性扫描。通过一次性扫描,Symantec Web Security能够从而在网关上防护Web流量。
每次添加新扫描机制时,该设备无需重新启动或重新部署主要的网关软件。作为赛门铁克企业安全解决方案的一部分,Symantec Web Security能够减少穿越防火墙和通过网络的Web流量,不但能增强网络安全基础设施的整体可靠性和有效性,还能保证越来越重要的应用层能够像桌面和网络层那样消除已知和未知的威胁。