国内外企业级反垃圾邮件防火墙选购指南

　　目前所有IT的投资都是用来产生信息、存储信息及有效传播信息，电子邮件已经成为商业社会信息传播的主要手段之一，据预测电子邮件将在未来五年成为增长最快的互联网应用，而企业资源正在不断被病毒、垃圾邮件及各类攻击所侵犯，使得邮件系统无法成为企业真正的信息中枢， 破坏各类企业资源，对企业进一步发展造成了极大损失。

　　在所有的邮件中，超过50％是垃圾邮件，也就是说每天在国际上有超过150亿封垃圾邮件被发送出去，使各类企业每年遭受到200亿美元以上由于劳动生产率下降及技术支出带来的损失，垃圾邮件正在对每个企业造成越来越大的危害。根据国际领导的市场调查机构Radicati Group统计，到2007年垃圾邮件数量将上升到惊人的2万亿封一年，垃圾邮件的成本将高达500亿美元." 2004年反垃圾邮件解决方案市场预计将突破9.79亿美元，与2003年相比增幅超过50%，而2008年预计将超过17.4亿美元。

　　在这种情况下，很多企业都不会傻到愿意每天收一半的垃圾邮件，大家开始寻求各种各样的垃圾邮件防火墙，因为一般来说，硬件防火墙和软件防火墙相比，有着明显的优势：硬件防火墙采用专用的硬件设备，然后集成生产厂商的专用防火墙软件。从功能上看，硬件防火墙内建安全软件，使用专属或强化的操作系统，管理方便，更换容易，软硬件搭配较固定。硬件防火墙效率高，解决了防火墙效率、性能之间的矛盾。

　　一、国外专业防火墙介绍：

　　相对来说，目前专业的企业级垃圾邮件防火墙不是很多，大部门还是兼顾防病毒、防攻击、防垃圾等“多防”硬件。但是CipherTrust公司的Ironmail和Barracuda Networks的梭子鱼就是专门的垃圾邮件防火墙。

　　1.CipherTrust Ironmail垃圾邮件防火墙

　　通过将焦点集中于电子邮件的威胁防御、检测、保护和遵守，IronMail 可以保护您的企业免受很多电子邮件安全威胁，其中包括垃圾邮件、病毒、网页仿冒攻击、拒绝服务(DOS) 攻击、未授权的访问和策略违背。

　　威胁防御---通过拒绝声誉不好的发件人的连接，IronMail 可防止发送到您的 IronMail 的较大百分比的垃圾邮件、网页仿冒和其他不希望的攻击。通过使用专属工具，如 IronMail Connection Control、Trusted Source、Zero Day Virus Protection 和其他工具，IronMail 可以在垃圾邮件、病毒、邮件诈骗和拒绝服务攻击影响您的电子邮件系统性能之前将其阻拦。其他解决方案只能阻拦“已知的”威胁，而 IronMail 具有早于传统的检测技术识别电子邮件安全威胁的能力。

　　威胁检测---IronMail 的核心组件是 Message Profiler。在允许消息进入您的电子邮件服务器之前，IronMail 使用 CipherTrust 开发的 cocktail 方法，利用多种检测技术确定邮件、发件人和邮件内容及附件的真实性。

　　垃圾邮件、欺诈消息、网页仿冒袭击和病毒在到达客户机之前都已被阻止，从而可降低带宽需求，并保护您的网络和员工免遭欺诈行为和病毒发作的影响。

　　电子邮件系统保护---IronMail 是强化的电子邮件应用程序，它可在专用的操作系统上操作 (IronOS)，也可以使用安全的“电子邮件传输代理”(IronMTA)。另外，IronMail 可作为特定于电子邮件的防火墙，它带有内置的“入侵防护系统”(IPS) 和可用的加密功能，无论是从网络内部进行访问还是通过“安全电子邮件”进行远程访问，它们都可确保邮件传送环境和通信安全。

　　遵从性----遵从规则（如 Sarbanes-Oxley (SoX)、健康保险流通与责任法案 (HIPAA)、Graham-Leach-Bliley 法案 (GLBA) 和联邦信息安全管理法案 (FISMA)）的需求使得很多组织需要确保邮件传送架构的完整性。通过过滤邮件内容和附件、加强合作策略、对敏感信息加密并提供详细的报告，IronMail 有助于组织行为符合相关法规。

　　电子邮件策略管理----通过分布式的网络管理电子邮件策略可能是复杂且耗时间的。IronMail 的 Centralized Management Console （中央管理控制台）和策略管理功能提供不匹配的企业管理功能，因此您可能在关键活动上花费时间而不是在管理活动上花费时间。

　　2.博威特梭子鱼垃圾邮件防火墙

　　梭子鱼垃圾邮件防火墙强大及可拓展性的设计保障了该产品可以处理超过10,000个活跃邮件用户的邮件网络。该产品可以一天处理超过1000万封邮件。这是一个巨大的邮件处理量。部署梭子鱼垃圾邮件防火墙是一件很容易的事情。简插入梭子鱼垃圾邮件防火墙产品，接受默认设置，或者根据你所希望的做任何更改，这样系统就可以使用了。不需要安装任何软件，不需要对现有系统进行任何修改。

　　梭子鱼垃圾邮件防火墙是一台高性能的、独立可用的网络设备，所有的垃圾邮件防护处理，而不开销邮件服务器资源。实际上，采用博威特垃圾邮件防火墙之后，邮件服务器的负荷将大大降低，性能将大大提高。

　　另外，梭子鱼垃圾邮件防火墙强大的系统架构：10层过滤方法，至今还是令各个准备部署垃圾邮件防火墙的企业情有独钟：