一、客戶背景：
隨著Internet的迅速發(fā)展和普及，接入Internte的企業(yè)機(jī)構(gòu)不斷增加，但這也增加了來自互聯(lián)網(wǎng)的不安全因素；如病毒、垃圾郵件和不良Web內(nèi)容等。據(jù)國際計(jì)算機(jī)安全協(xié)會（簡稱ICSA）調(diào)查，在全球有99％以上的病毒是通過POP3、SMTP和HTTP協(xié)議傳播的，僅今年上半年由于病毒所造成的經(jīng)濟(jì)損失就已超過100億美元，而全球日垃圾郵件發(fā)送數(shù)量則超過700億封，垃圾郵件不斷吞噬著用戶的郵箱或企業(yè)的郵件服務(wù)器，占用大量的存儲空間和網(wǎng)絡(luò)資源，并且成為病毒最主要的載體。
二、客戶需求：
中國大地財(cái)產(chǎn)保險(xiǎn)股份有限公司源于1949年10月成立的原中國人民保險(xiǎn)公司，是經(jīng)中國保監(jiān)會批準(zhǔn)成立，由中國再保險(xiǎn)（集團(tuán)）公司以投資人和主發(fā)起人的身份控股設(shè)立的全國性財(cái)產(chǎn)保險(xiǎn)公司。面對垃圾郵件日趨增多的困擾，為了能適應(yīng)客戶的功能要求及業(yè)務(wù)發(fā)展，公司亟需反垃圾郵件系統(tǒng)解決方案，并且要求該系統(tǒng)必須提供高可靠性、高可用性、高可擴(kuò)展性、提供全面的安全解決方案。從一個大型企業(yè)的網(wǎng)絡(luò)特點(diǎn)考慮，其病毒及垃圾郵件解決方案應(yīng)當(dāng)注重以下幾方面：
1. 功能全面
2. 準(zhǔn)確度
3. 辯識率(垃圾郵件辯識的百分比)
4. 誤判率(被刪除或隔離的正常郵件百分比)
5. 漏判率(被當(dāng)成正常郵件的垃圾郵件百分比)
6. 高效率
7. 簡單少量的管理
8. 價(jià)位合理
三、選擇梭子魚病毒及垃圾郵件防火墻的原因
按照大地財(cái)產(chǎn)保險(xiǎn)公司的要求，希望操作和管理簡便高效。而梭子魚病毒及垃圾郵件防火墻通過web界面管理，以報(bào)表和圖表形式統(tǒng)計(jì)成管理員日志，完全滿足了該公司需求。無須改變郵件服務(wù)器設(shè)置和用戶網(wǎng)絡(luò)結(jié)構(gòu)，產(chǎn)品十分鐘即可架設(shè)完畢，其WEB管理界面簡潔清晰，不論是設(shè)定、管理、維護(hù)，管理者都可以快速的將梭子魚導(dǎo)入企業(yè)，再也不必為繁雜的文字設(shè)定困擾。
大地財(cái)險(xiǎn)案例中梭子魚產(chǎn)品實(shí)用技術(shù)亮點(diǎn)： 在梭子魚病毒及垃圾郵件防火墻眾多產(chǎn)品特性中，速率控制、梭子魚式貝葉斯過濾法以及圖片過濾最受大地財(cái)產(chǎn)保險(xiǎn)公司的好評。
1. 速率控制針對單一郵件帳戶每３０分鐘可接受的連接數(shù)的控制，能夠抵御海量垃圾郵件的襲擊，把不良郵件擋在網(wǎng)關(guān)之外。梭子魚郵件流量動態(tài)監(jiān)測圖中有專門監(jiān)控海量郵件的速率控制條，用戶能夠清楚的看到被攔截的郵件中海量垃圾郵件的比率。如下圖中藍(lán)色標(biāo)注部分全部為被阻斷的海量垃圾郵件。
2. 貝葉斯過濾法是反垃圾郵件技術(shù)中普遍采用的技術(shù)之一，通過提取郵件主題和郵件體中的獨(dú)立字符串，例如 ABC32、￥234等作為TOKEN串并統(tǒng)計(jì)提取出的TOKEN串出現(xiàn)的次數(shù)即字頻，分別處理垃圾郵件集和非垃圾郵件集中的所有郵件。梭子魚垃圾郵件防火墻的貝葉斯庫如果經(jīng)用戶培訓(xùn)之后能夠達(dá)到的過濾效果將大大提升。
四、梭子魚垃圾郵件解決方案的優(yōu)勢：
由于采用了十二項(xiàng)垃圾郵件過濾技術(shù)，因此無論是何種類型的垃圾郵件，梭子魚均能有效的進(jìn)行識別，過濾效果出眾，誤判率漏判率均很低，領(lǐng)先于同類產(chǎn)品；由于優(yōu)化了郵件過濾層結(jié)構(gòu)，使得梭子魚具有超強(qiáng)的處理能力，日處理郵件量可高達(dá)千萬；這十二層垃圾郵件過濾技術(shù)，以獨(dú)特的雞尾酒式排列組合，使得病毒和垃圾郵件的識別率保持在98％以上。
結(jié)語
面對近期來頻頻肆虐的圖片垃圾郵件，大地財(cái)險(xiǎn)也反映，梭子魚有出色的攔截效果。圖像垃圾郵件從年初所占的1%已經(jīng)飆升至15%。垃圾郵件發(fā)送者越來越會隱蔽他們的信息來通過過濾器，他們以圖片的形式發(fā)送，而不是用文本。通常垃圾郵件過濾器不太容易發(fā)現(xiàn)一個圖像文件所含的內(nèi)容是朋友生日聚會的照片、還是內(nèi)嵌某公司股票信息的圖片，因而常常漏過。梭子魚網(wǎng)絡(luò)有限公司發(fā)現(xiàn)垃圾郵件中有25%含有圖片，其中大部分圖片中包含著文字。利用OCR技術(shù)，梭子魚病毒及垃圾郵件防火墻能夠識別這些文字，并根據(jù)特定的規(guī)則予以相應(yīng)的評分，再結(jié)合郵件的其他部分如信頭、信體的各種特征，最終判斷這封郵件是否需被阻斷。
