Fortimail(邮件安全`邮件服务器产品)

反垃圾邮件网关-FortiMail

Jan1,2010银兴联系QQ2642662476恶意垃圾邮件

邮件包括恶意网站链接,色情、暴力、安全威胁等电子邮件欺诈邮件

邮件包括钓鱼网页,虚假网站信息,引导客户输入个人信息广告性质的垃圾邮件

由不同组织大量寄送的广告邮件,营销邮件

社会性垃圾邮件

社交性邮件容包含笑话、网站链接甚至色情垃圾图片邮件

图片形式的垃圾信息

2003年，美国国会通过了CAN-SPAM(ControllingtheAssaultofNon-SolicitedPornographyandMarketing，控制硬推式色情图片和营销手段)法案，正式开始监控失控的垃圾邮件行业。法案要求个人和公司在大量发送邮件时遵守一些要求，而且必须让用户能够退订。

垃圾邮件分类垃圾邮件的危害-硬推式电子邮件Anti-spam

singleposttoallmessagebase降低生产力员工需要浪费时间来阅读和删除垃圾邮件不必要的资源消耗垃圾邮件加重Email服务器的负担硬盘空间、CPU利用率垃圾邮件拥塞导致更长的响应时间消耗带宽影响关键商业应用(VoIP,视频会议)成为安全威胁的传播媒质病毒,蠕虫,木马,间谍软件,网络欺诈……Email地址簿被垃圾邮件强占利用垃圾邮件已经不再仅仅是一个令人厌烦的东西，它已经成为一个危险的传播威胁的安全隐患，而目的往往是经济利益驱动的…4Fortinet公司概况全球领先的专安全ASIC技术提供商全球最大的专业网络安全厂商1000+名员工/超过500+工程技术人员2000年成立发展最快的专业安全公司全球化的销售服务体系(美国，欧洲，亚洲)全球30+分支机构全球5000+渠道全球75,000+最终客户

(includingthemajorityoftheFortuneGlobal100)IPONov2009-FTNT2008salesof~$212MM(36%YoYgrowth)

FortiGuard全球安全响应中心100+安全响应工程师提供24X7安全特征库更新美国加拿大英国法国中国马来西亚新加坡日本

SLA3小时攻击库特征更新

24X7全球安全实验室中国天津病毒安全中心

Anti-SpamAnti-VirusApplicationAttackDatabaseVulnerabilityTracking全球客户SevenofTop10Fortune500FiveofTop10Global500inEMEASevenofTop10Global500inAPACSixofTop10Global500Commercial&SavingsBanksSevenofTop10Global500Aerospace&DefenseTwoofTop5Global500inITServicesOxfordUniversity认证资质ProvenIndustryLeadershipSince2000,Fortinethasreceivedmorethan100product&companyawards.IDC:OverallleaderinUTMfactoryrevenueforallof2008Frost&Sullivan:2008AwardforMarketLeadershipinUnifiedThreatManagement(UTM)Frost&Sullivan:2008"GlobalCompetitiveStrategyLeadershipoftheYear"SCMagazine:2008Readers'TrustAwardfor"BestIntegratedSecuritySolution".

CertifiedsecurityFiveICSAcertifications(Firewall,AV,IPS,IPSecVPN,VPN,Anti-Spam)GovernmentCertifications(FIPS-2,CommonCriteriaEAL4+)ISO9001certificationFortinet的安全理念整体安全实时更新较低的TCO更贴近客户的需求适合于各种规模的用户：中小企业

(SMBs)大型企业服务提供商主要优点：全面防御各种与Email相关的攻击和威胁避免Email系统的资源浪费保护内网带宽高级内容存档功能提高生产力单台设备实现保护、隔离、存档等全部功能FortiMail高性能多层次Email安全平台，最大程度地保护用户避免遭受Email安全威胁，并顺应安全一致性要求。FortiMail简介ICSA认证的垃圾邮件网关ICSA(国际计算机安全组织)垃圾邮件安全网关测试45天持续测试,每天400,000封垃圾邮件量

要求平均检测率>95%误报率<1/100,000透明模式(桥模式)-无风险的部署无需改动任何IP地址与现有网络环境无缝集成FortiMail部署在Email服务器前方服务器模式-高性价比的部署完整的Email服务器功能完整的反垃圾邮件和防病毒功能FE-100/400B适合于中小企业、分支办公室，FE-2000A/4000A适合于大型企业网关模式(中继模式)-高可用性的部署为现有Email服务器提供MTA代理服务需要修改DNSMX记录，将邮件重定向到FortiMail透明模式网关模式服务器模式邮件应用安全-FortiMail对于Inbound/Outbound的Email都必须提供完整的保护必须易于部署和管理，对现有网络架构的影响最小化Email的双向安全威胁FortiMail-400B中小企业(10000用户)过滤能力：185,400emails/小时(全功能)

支持RAID,500G硬盘FortiMail-100小型企业(1000用户)过滤能力：54,000emails/小时(全功能)FortiMail-2000B大型企业/服务提供商(50000用户)过滤能力：1,000,000emails/小时(全功能)

支持RAID,6x250G硬盘冗余电源风扇，支持热插拔单台设备同时支持Inbound/Outbound邮件的检测没有用户数或邮箱数限制，无须按用户购买license所有型号均支持高可用性(HA)FortiMail-5001A大型企业/服务提供商过滤能力：1,100,000emails/小时(全功能)50000用户)FG-5000serieschassiscompatibleATCAchassiscompatibleFortiMail邮件安全平台邮件安全事件回顾

电子邮件信息泄露犹如一头怪兽，这头猛兽正以势不可挡的势头肆意宣泄企业的重要信息。波音公司首席执行官哈里·斯通塞弗（HarryStonecipher）的电子邮件泄露出其与公司一名女主管的绯闻，随后他遭到公司解雇。此外，美国知名的金融服务公司摩根士丹利（MorganStanley），无法向美国证券交易委员会提供所需的电子邮件记录，其代价是1500万美元的巨额罚金。14邮件归档法律要求法规强制要求萨班斯·奥克利法案（Sarbanes－OxleyAct）要求上市公司保留所有业务记录，包括电子记录和邮件在内，不少于5年。另外上市公司和注册会计师事务所必须保留构成审计或评估基础的审计工作报告、文档和证明其结论的信息至少7年时间，即与审计工作报告和财务管理有关的电子邮件通讯业至少要保留7年。这意味着企业必须很好地管理和保留企业所有的电子邮件，以应付未来的电子邮件查询需求，不然很可能使企业处于风险中。

中国sox法案2008年6月28日，财政部、证监会、审计署、银监会、保监会联合发布了《企业内部控制基本规范》(也称中国的塞班斯法案)。基本规范自2009年7月1日起先在上市公司范围内施行，鼓励非上市的其他大中型企业执行。在财政部早前的计划中，7月1日是《企业内部控制基本规范》开始实施的时间点。虽然财政部悄然推后了《内控规范》实施的时间，改为2010年1月1日开始执行。但企业需要进行IT合规已经是不容置疑的趋势了。15Fortimail邮件归档邮件归档的目的是为了清晰在整个过程中所涉及到的所有人和行为包括谁发起、谁查看、谁回复、谁转发了该邮件并抄送给了谁等重要信息。而邮件的历史记录显示，则可以查看一封邮件从产生到被修改、被移动、直到被删除的整个详细过程。这对于一个公司的内部管理具有很大的帮助。Fortimail技术思路来看,区别以往邮件归档产品在归档MTA服务器时必须依靠MTAJournaling日志邮箱或者在MTA上安装代理软件，从而获取用户收发的电子邮件。但这种归档方式无法获取到完整的MTA数据，并且会给服务器带来15%～30%的负载增加。Fortimail无需部署代理软件或者客户端插件，即可获取邮件服务器上包括邮件、文件夹、日程、地址本、便签等全部数据，并保留了的原始上下文结构。16NoProxyNoAgentFortimail邮件归档是现在企业邮件信息安全必要手段根据收发件人进行邮件归档根据敏感字进行邮件归档支持企业外部存储支持归档内容自动转发~~~~~~~~17邮件应用安全-FortiMail灵活全面的FortiMail解决方案……FortiMail完美实现企业邮件安全的所有需求邮件应用安全-FortiMail静态单一产品解决方案……灵活的部署方式唯一支持透明、网关、服务器3种部署方式的Email安全方案最强大的检测能力集成多种威胁/混合威胁检测能力：反垃圾邮件、防病毒、反间谍软件及恶意软件，以上这些功能均支持FortiGuard安全更新服务集成邮件传输代理(MTA)专业的高性能MTA引擎，支持智能路由、QoS、虚拟化、Inbound/OutboundSMTP路由Inbound&Outbound

Email安全保护不同于其它邮件安全产品，FortiMail在单个系统中同时保护Inbound和Outbound邮件的安全Email存档顺应安全一致性要求的内容存档日志和报表集成日志和报表引擎，直观查看Email使用率、隔离情况和其它事件FortiMail功能概要FortiMail反垃圾邮件功能功能FortiMail基于IP的策略Yes基于收件人Email地址的策略Yes灰名单YesSMTP协议检查YesIP/Email地址黑白名单本地黑白名单Yes外部实时黑名单Yes基于设备Yes基于单个用户Yes返回EmailDNS检查YesInbound收件人地址检查Yes会话速率限制YesFortiGuard反垃圾邮件服务DNSBL(IP实时黑名单)YesSURBL(URI实时黑名单)YesSHASH过滤(Email校验和)Yes功能FortiMail反垃圾邮件过滤IP伪装过滤Yes邮件头深度检测Yes图形分析检测Yes启发式扫描Yes本地发件人信誉系统Yes贝叶斯过滤Yes关键字过滤Yes字典过滤YesPDF文件扫描Yes垃圾邮件处理方式标记Yes拒绝(通知发件人)Yes