谈垃圾邮件防火墙产品

　　电子邮件以便捷快速等特点成为人们日常交流必不可少的工具之一，但是我们每天接收到垃圾电子邮件远远超过正常邮件，垃圾邮件给我们带来很大的麻烦。 当一个网民打开电子邮箱，很可能在他收下的10封EMAIL里有8封是垃圾邮件。一位“反垃圾邮件联盟”的专家详细地阐述了这样一个现象：在南方浙江省的一个地区有一家生产塑料筷子的小厂，因为没有太多的钱做广告，于是就花几百块钱找一个服务器地址来狂发邮件，只要有1%的人感兴趣的话，效果就会和做电视广告差不多，但是花的钱却是连电视广告1%的费用都不到。

网络垃圾邮件给我们造成的危害很大，浪费很多的网络资源，也浪费我们宝贵的时间。网络病毒和垃圾邮件永远是网络安全主要的两个方面。目前，垃圾邮件的解决方案多种多样，但主要有四种：客户端的软件解决方案；远程电子邮件过滤服务；企业级软件解决方案；硬件设备。

客户端的软件解决方案就是安装软件，现在的防垃圾邮件软件零零散散，特别是在国内，不管是个人版或者服务器版的防垃圾邮件软件更多的是出自一些个人开发者之手，其中对垃圾邮件的定义不准确，很多人把垃圾邮件定义成病毒。垃圾邮件主要分为广告邮件、匿名骚扰邮件和虚假邮件3种，目前软件主要采用的是根据发信人地址、邮件主题或者是邮件大小等来进行过滤。但是一方面由于垃圾邮件存在不固定的随机性，因此很难把握垃圾邮件的准确特征，另一方面由于大部分防垃圾邮件工具本身设计上的误区，造成了难以彻底防住垃圾邮件的现状。同时，对于一个大型企业来说，一个防垃圾邮件软件很难档的住每天成千上万，各式各样的垃圾邮件。

目前对于企业用户来说，大部分是采用高级硬件防火墙，个人用户采用软件防火墙。硬件防火墙和软件防火墙相比，有哪些优点呢？ 硬件防火墙采用专用的硬件设备，然后集成生产厂商的专用防火墙软件。从功能上看，硬件防火墙内建安全软件，使用专属或强化的操作系统，管理方便，更换容易，软硬件搭配较固定。硬件防火墙效率高，解决了防火墙效率、性能之间的矛盾，可以达到线性。

软件防火墙一般基于某个操作系统平台开发，直接在计算机上进行软件的安装和配置。由于客户平台的多样性，软件防火墙需支持多操作系统，如Unix、Linux、SCO-Unix、Windows等，代码庞大、安装成本高、售后支持成本高、效率低。

1、性能优势。防火墙的性能对防火墙来说是至关重要的。它决定了每秒钟通过防火墙的数据流量。单位是Bps，从几十M到几百M不等，还有千兆防火墙甚至达到几G的防火墙。而软件防火墙则不可能达到如此高的速率。

2、CPU占用率的优势。硬件防火墙的CPU占用率当然是0了，而软件防火墙就不同了，如果处于节约成本的考虑将防火墙软件安装在提供服务的主机上，当数据流量较大时，CPU占用率将是主机的杀手，将拖跨主机。

3、售后支持。硬件防火墙厂家会对防火墙产品有跟踪的服务支持，而软件防火墙的用户能得到这种机会的相对较少，而且厂家也不会在软件防火墙上下太大的功夫和研发经费。

因此，从实施的有效性、技术的易用性、以价格和企业的要求等综合方面来考虑，目前被企业用户广泛采用的是“硬件的垃圾邮件解决方案”。 当一个邮件由Internet的一个客户发到电子邮件服务器的时候，首先必须发到防垃圾邮件防火墙，防垃圾邮件防火墙对邮件进行特征过虑，再发到电子邮件服务器。如下图所示：

采用这种方案，就是在Internet与电子邮件服务器之间加多一个设备。形象的说，防垃圾的防火墙就是把过虑的软件初始化于防火墙之中，在硬件的层次上实现电子邮件的过虑和监控。由于采用单独的芯片处理器，这样系统大大提高了各种监控、过虑处理能力。对于高流量进出的电子服务器来说，这个是非常必要的。同时在一定的时间上对硬件进行更新，也可以对新特征的垃圾邮件的有效过虑。

对于一个企业公司而言，如果拥有自己的电子邮件服务器，那么选择一款防止垃圾邮件的硬件设备是很必要的。目前市场，防止垃圾邮件的硬件设备还相对比较人少购买和关注，但是随着网络安全的关注度提升，人们更加越来越重视这个垃圾邮件的问题。

GTA GB-2000

GTA（Global Technology Associates, Inc)世界上高成本效益的网络安全解决方案主要供应商，2004年12月推出防火墙产品，GB-2000，GB-2000e，GB-250和GB-250e 防火墙设备，这几款产品带有反垃圾邮件和反病毒过滤功能。

针对中小型企业市场对周围网络安全性的全方位需求，GTA推出两款新的中小型企业级防火墙设备，即GB-2000和GB-2000e。同时也有两款适宜中小型企业远程办公/分支机构的设备，即GB-250和GB-250e。

GB-2200 硬件防火墙装置能满足企业大量网络传输的需求，超强的特性包括硬件VPN 加速可支持高达 300 个远程 VPN用户，无可匹敌的点对点 VPN效能，128,000个同时上网联机，使用者认证，四个 10/100 bps 以太网络接口，IP 地址转换及内容过滤。可选购 H2A 高可用度双机备援及 Surf Sentinel 网络存取管理，提供完整的网络安全方案。GB-2000防火墙支持GTA新的带有反垃圾邮件和反病毒邮件过滤识别功能的GNAT Box系统3.6版软件。

梭子鱼垃圾邮件防火墙 300

梭子鱼垃圾邮件防火墙是国际上专业垃圾邮件解决方案厂商Barracuda Networks, Inc.是的生产的系列产品，是国际上最受信赖的反垃圾邮件硬件产品。梭子鱼垃圾邮件防火墙300每天可处理400万封邮件，处理能力超过2000个活跃邮件用户,适用于企业级解决方案。梭子鱼垃圾邮件防火墙支持各种操作系统，包括- Linux, Microsoft Windows, Solaris, MacOS等。

梭子鱼垃圾邮件防火墙300垃圾邮件过滤模式采用独特的评分算法，实时黑名单及DNS实时黑名单支持，关键字阻挡，基于内容过滤法以及垃圾邮件指纹审核。

梭子鱼垃圾邮件防火墙300过滤其中的垃圾邮件及病毒，而不对你的邮件服务器增加额外负担。实际上，梭子鱼垃圾邮件防火墙因独立运作，能够极大地减轻你邮件服务器地负担。

为了确保用户得到有保障的服务，Barracuda Networks可提供动态更新服务，同时还提供立即更换服务，用户所购买的防火墙可以终身获得免费的、无限制的Barracuda Networks电话技术支持。

蓝点软卫甲 MA-5000

蓝点"软卫甲"三合一防毒墙是面对中小型企业而量身度做的网络安全产品，分为MA-5000系列和MA-6000系列，分别针对小型企业（100台计算机以内）和中型企业（500台计算机以内）。MailArmor 5000系列适用于中小企业，100台以内的计算机资源。

蓝点"软卫甲"三合一防毒墙（MailArmor）采用蓝点嵌入式Linux操作系统，集邮件过滤、病毒防护、网络接入、网络防火墙于一体，即插即用、全自动在线升级、实施24小时病毒在线监控。它不仅可以杀毒，而且可以直接防毒，与单一的杀毒软件或防火墙相比有无法比拟的优势：

首先，作为一款具备查毒、杀毒功能的硬件网络安全类产品，"软卫甲"可避免杀毒软件"挑平台"的先天缺陷。传统杀毒软件的装设，不但配置繁琐，还会影响网络接入服务器的工作效率，而软卫甲透过使用蓝点公司自己定制的嵌入式操作系统，加上世界杀毒行业知名Kaspersky杀毒引擎，抓主要问题，切断主要传染源，给用户提供一个高效可信的安全网络。

其次，传统防火墙一般不具有杀毒功能，而"软卫甲"做为一款新型防毒墙，则不仅具有防火墙功能，还是一个杀毒通讯闸，它可以对邮件无论正文还是附件中的病毒进行查杀，支持base64、quotaprintabel、uuencode等多种编码方式邮件的译码及编码，透过对邮件病毒的查杀从而切断90％以上的病毒传播途径。

另外，由于蓝点公司采用成本运作，内有技术核心在手，外有西丽自主生产线，其价位在同类产品中为最低。如熊猫卫视的同类产品，价位高达18万元，比蓝点"软卫甲"高出好几倍。一相比较，自然是透过国家公安部安全测试的"软卫甲"更能让消费者接受了！

KILL KSG-3000 赤霄邮件过滤网关

KILL KSG-3000 赤霄邮件过滤网关适用于大中型企业。支持千兆网。 通过Web页面进行系统配置，管理界面友好，使用简便，易于配置，而且一旦配置完成，可自动完成病毒查杀、特征码下载、日志记录、报表生成等工作，大大减轻了网络安全管理员的负担，是一款技术极为先进的网关过滤产品。

赤霄过滤网关具有卓越的病毒查杀能力，能够对多种应用协议（SMTP、HTTP、POP3、FTP等）所传递的数据进行病毒过滤，能够100%地检测出目前“流行病毒名单”上的病毒。

蠕虫过滤： 蠕虫可以利用电子邮件、文件传输等方式进行扩散，也可以利用系统的漏洞发起动态攻击。近几年蠕虫造成的危害越来越大，可以导致系统严重损坏和网络瘫痪。如尼姆达（Nimda）、红色代码（CodeRed）、蠕虫王（Slammer）、冲击波（Blaster）等。

垃圾邮件过滤：按照国家反垃圾邮件的标准，以多种方式定义策略并进行过滤；对带有广告、推销、宣传性质的垃圾邮件进行过滤；

内容过滤：赤霄过滤网关采用最先进的过滤算法，对传输的信息进行智能过滤，防止敏感信息的侵扰和扩散。特征码自动升级：赤霄过滤网关通过及时更新特征码来保持对最新威胁的识别和防范，包括蠕虫特征码、病毒特征码和入侵特征码。