某某邮件安全防护方案

1、某某邮件平安防护方案(ForExchange)某某科技：某某文档版本：日期： TOC o 1-5 h z 第一章工程背景3第二章某某邮件服务器平安需求分析3第三章某某科技Exchange邮件服务器邮件平安解决方案4根据ICSA统计2002年以来，高达83%病毒都是通过电子邮件或者其附件的形式 从Internet进入企业内网，eMail已经称为病毒传播和扩散的最大的途径之一。群件系 统越来越广泛的应用、基础网络越来越完善的构架、局域网络越来越多纳入Internet体 系，从某种意义上讲是大大“完美” 了恶意代码传播的平台，这些“害群之马”通过邮 件，轻易的进入公司内部，然后在公司、合作伙伴与客户

2、之间肆意的穿梭、破坏。自从 Internet把全球世界联系在一起，当今社会的企业对于其的依赖是越来越重，而邮件服 务作为Internet的主要服务之一，基本上承当这企业绝大局部的数据信息交换的工作。 在这种情况下，一旦邮件服务器宕机，或者邮件服务的中断，立即会给影响到企业的正常 运营，从经济上、信誉上造成巨大的损失。对于企业邮件的威胁，由原来单一的病毒攻击， 扩展到病毒+垃圾邮件+敏感信息外溢等；同时企业内部众多的非工作邮件流的大量存在, 一方面，侵占了企业邮件资源，另一方面，过多的非工作信件，极大的降低了员工的工作 效率。IT管理人员面临众多需求，却没有太多的资源，他们需要一种行之有效的、综

3、合的 解决方案，帮助他们克服面临的困难，而这种解决方案同事还须满足在一个条件一一充 分考虑到需要投入的技术本钱。某某邮件服务器平安需求分析随着某某内部电子邮件应用日益普及，电子邮件已成为某某病毒传播的最大载体之 一，邮件服务器如果没有采取有效的病毒防护措施，极易受到攻击，并会导致病毒在某某 内部网中快速传播。其实邮件服务器本身不会受到邮件病毒的破坏，只是转发染毒邮件 至客户信箱中，但是当客户机染毒并产生几何数量级的信件时，邮件服务器会由于在短 时间内需转发大量邮件而导致性能迅速下降，直至当机。同时某某的邮件服务器从Internet直接接收邮件，目前根据IDC垃圾邮件占全部 邮件的90%以上。大

4、量垃圾邮件的接收会极大的影响邮件服务器的性能，而垃圾邮件内 通常含有大量的钓鱼和恶意链接，这不但影响用户的工作效率同时还会带来大量的平安 隐患。某某采用的是Exchange邮件服务器，因此某某需要的是一个能完美兼容Exchange 同时能够对病毒、间谍软件、钓鱼程序和垃圾邮件全方面防御的整体邮件平安解决方案。 该方案应该满足以下要求：1有效的过滤垃圾邮件以及带有恶意链接的邮件2通过微软提供的API接口从底层对邮件进行扫描以确保性能和效果3过滤邮件中的病毒/恶意软件、木马、蠕虫和间谍广告软件4客户可自行设定规那么，针对附件和类型和名称进行过滤，以提高邮件服务器的性能5可根据客户的自行定义进行内容

5、过滤6支持Cluster环境某某科技Exchange邮件服务器邮件平安解决方案某某科技防毒墙群件版-ScanMail for Exchange概述：某某科技的 ScanMail for Microsoft Exchange with eManager,提供最彻底的邮 件平安策略。屡次获奖的防毒和内容过滤技术，结合了领先业界的技术服务和支持体系。 从此以后，企业网络可以免于病毒的威胁，同时过滤掉不适当的内容。要确保企业邮件系 统的生产力，这是最简单、最有效的方法。产品功能：实时扫描并清除Exchange邮件信息体与附加文件中的病毒同时支持Windows管理控制台与Web浏览器两种管理模式，协助管

6、理人员进行远 程安装和管理实时扫描并清除公用文件夹中的病毒可定时设置在某一时间由某某科技网站自动下载最新病毒码、扫描引擎及新版程序自动发送可由使用者自订的警示消息给寄件人、收件人及系统管理者或其它管理者藉由详尽的病毒活动记录追踪病毒来源弹性的设定预定扫描频率可监视Exchange上邮件流量和病毒信息支持19种文件压缩格式与邮件编码，并可清除以zip编码的病毒可识别和阻止带有恶意链接的邮件可外加电子邮件管理系统(eManager for Exchange)防止垃圾邮件、机密与敏感邮 件和文件进出邮件服务器自动保护新建置的电子邮件信箱支持某某科技防毒中央控管系统TMCM产品优势:支持企业保护战略O

7、PP功能:ScanMail在EPS战略的指导下，可以完成新病毒爆发 初期(甚至在病毒码更新之前)的病毒作用处理、限制动作，阻断病毒从邮件扩散的途径， 最大程度降低可能有新病毒带来的经济损失。智能垃圾邮件判别：整合了新型智能垃圾邮件判别引擎和某某科技云平安信誉技术, 将信件有效分类，通过多元化信息收集，对信件进行合理、准确的评判，然后根据不同的 垃圾邮件概率采取不同的处理方式；同时配合以EUQ(End User Quarantine)功能，提供 最终用户个性化、方便、有效的邮件服务，帮助用户分流邮件，提高邮件处理的效率。强大的内容过滤功能：大幅度降低敏感信件的接收和转发，帮助企业建立平安管理 的

8、规范，提高Exchange的效率，节省IT人员本钱；同时，加载邮件过滤规那么，阻挡企业内 部众多的非工作邮件数据，可以大幅度提升员工工作效率。支持网关数据流扫描:ScanMail除了扫描Exchange数据库之外还可以架设在网关 Exchange(MTA)服务器上，针对SMTP协议扫描，在网络入口处完成邮件协议数据流的安 全检测，在病毒数据进入内网之前，就将其清理干净，病毒处理的高效性。部署和管理的简易性:ScanMail实现统一的部署、管理多台ScanMail服务器；统一 回收、整理完整的病毒日志；制订客制化的通知。可以大大提高管理人员的工作效率。系统需求：Microsoft Exchang

9、e Server 2007操作系统：Microsoft Windows Server 2003 with Service Pack 1 and Service Pack 2 (64-bit)xMicrosoft Windows Server 2003 R2 (64-bit)处理器：Intel Pentium II 733MHz or above内存：2GB磁盘空间：至少1GBMicrosoft Exchange Server 2000 with SP3/2003 with SP2操作系统：Microsoft Windows 2000 Server with Service Pack 4 x M

10、icrosoftWindows Server 2003 with Service Pack 1 and Service Pack 2、Microsoft Windows Server 2003 R2、Microsoft Windows Server 2008 (64-bit)处理器：x64 architecture-based processor that supports Intel Extended Memory 64 Technology 、 x64 architecture-based computer with AMD 64-bitprocessor that supports AMD64 platform内存：1GB磁盘空间：至少1GB部署建议：某某如果采用了 Exchange系统的邮件应用解决方案，某某科技建议在该台 Exchange 服务器上直接部署 ScanMail for Exchangeo产品