Sophos-ESA邮件安全解决方案

SOPHOSESA邮件平安网关方案建议书

书目1.什么是SophosESA邮件平安网关 32.ESA邮件平安网关 32.1ESA功能特性 32.2ESA工作原理图 72.3ESA防垃圾邮件核心技术 82.4SophosESA防病毒 83系统架构图 84、邮件平安网关功能规格 91.什么是SophosESA邮件平安网关SophosESA是专注于垃圾邮件和病毒防治的邮件过滤网关产品，开发公司是英国Sophos公司。通过内置的多种邮件过滤方法和规则，能够和各种邮件服务器干脆集成，供应专业的反垃圾邮件网关。在注意垃圾邮件过滤的效果的同时，SophosESA也充分考虑到最终用户的易用性，为单独的邮件最终用户供应了用户级别黑白名单，用户隔离邮件查看等功能，适合于须要高性能，高精确度垃圾邮件过滤，高度敏捷性的大型邮件系统运用。Sophos为最终用户供应专业的技术支持，包括系统的安装，实施技术支持；软件的运用和维护培训。2.ESA邮件平安网关SophosESA，一个强大的，易于扩展的垃圾邮件防治系统，赐予管理员强大的邮件限制实力。2.1ESA功能特性基于Web的管理界面–通过HTTPSWeb管理界面实现对Sophos的图形化管理功能。避开了大量的吩咐行工具的运用，提高的管理效率和易用性。Web管理界面供应了服务的限制，国旅限制，增加的报告功能和服务状态显示。自动更新–SophosESA能够24小时自动在线更新最新的垃圾邮件数据库；假如安装了防病毒组件，SophosESA也能够自动24小时在线更新最新的防病毒数据库。由于Sophos公司在全球都有研发人员，真正的实现7*24小时病毒和垃圾邮件数据库维护更新，保证安装了SophosESA的客户刚好得到最新的更新，免受外部威逼。自动防攻击–拒绝服务攻击(DoS)和书目收割攻击(DHA)是网络中常常被运用的攻击方法，特别简单导致网关系统负载过大而无法正常服务。SophosESA能够爱护系统免受这些攻击的危害。通过对邮件的分析，自动发觉不正常的网络通信并且自动封锁对端IP地址的连接15分钟，15分钟后解除该IP地址的封锁。假如该地址依旧在攻击，接着加入封锁名单，直到对端IP停止攻击为止。强大的规则编辑器–ESA规则管理供应了基于Web的敏捷的过滤规则管理和测试方法。管理员可以制定规则的行为和对过滤邮件的操作。报告和日志-SophosESA邮件平安网关供应了增加的报告和日志选项。确保ESA正确的记录了管理员须要的信息，帮助管理员分析邮件流量和过滤操作。基于日志系统上的是图形化的报告系统，供应图形化日志报告和表格日志报告导出。隔离管理界面–管理被ESA隔离的电子邮件。运用隔离管理，管理员能够确认分发或者删除多个被隔离的电子邮件，生成针对隔离队列中的电子邮件的报告。导出电子邮件到其它的邮件客户。最终用户Web界面-EUI（最终用户界面）允许最终邮件用户管理自己的垃圾邮件过滤功能。通过EUI最终用户能够随时管理自己的被隔离的电子邮件，定义用户自己的白名单和黑名单，配置个人邮件过滤选项。最终用户还可以定义个人的隔离邮件订阅邮件，通过订阅方式，用户能够定期收到包含被隔离的邮件的主题和发送者列表。通过电子邮件查看被隔离的电子邮件加入垃圾邮件标记的邮件-[SPAM######]或者[SPAM60%]支持对多种语言的垃圾邮件的过滤–ESA邮件平安网关可以过滤全球各个地区不同语言的垃圾邮件。适用不予不同的地区用户。它支持的语言版有：英语，日语，德语，法语，西班牙，巴西葡萄牙语，意大利语，简体中文，繁体中文和韩语。SPX邮件加密爱护-传统加密方案价格昂贵，须要相当的专业学问方可设定和管理，而且一般运用者通常感觉运用困难。SophosSPXEncryption将强大的加密功能整合到SophosEmailAppliances之中，能爱护数据但是不花费成本也不像传统凭证型方案一般困难。有了SPXEncryption，企业可以利用弹性的政策向导轻松定义加密政策。您可依据各种属性，包括寄件者、收件人、邮件内容、附件、邮件标头属性等等来建立加密规则。员工发出去的每封信都依据加密政策加密后发送给收件人。以爱护客户、敏感数据和企业智能财产或机密企业信息，避开经由电子邮件的未授权存取。2.2ESA工作原理图2.3ESA防垃圾邮件核心技术ESA运用了世界上领先的反垃圾邮件技术。PureView,PureDetect和PureTrace垃圾邮件过滤技术包含了基因分析技术和垃圾邮件发送者跟踪监测以及依据垃圾邮件发送者的活动状况进行隔离的技术。爱护企业远离垃圾邮件。PureView™内容扫描PureView内容扫描依据特别的垃圾邮件特点(originaltext,html,visibletext,invisibletext,URIs)把电子邮件分成多个部分进行检测。PureView可以防止垃圾邮件试图欺瞒垃圾邮件过滤，依据特别的测试供应最佳的垃圾邮件侦测。PureDetect™邮件分析PureDetect邮件分析检查邮件中是否包含特别的垃圾邮件标示（这些标示在PM中达到了成千上万个之多）:基因分析能够辨别出困难的垃圾邮件标记。模糊嗅探器能够发觉伪装的垃圾邮件。PureView内容嗅探器能够发觉包含色情和其它敏感内容的邮件。平安危急嗅探器能够发觉潜在的攻击。贝亚索组件能够通过训练的方式快速提高对本地语言垃圾邮件的过滤效果。PureTrace™邮件跟踪PureTrace邮件跟踪能够评估邮件的源地址和目的地址。通过跟踪，能够识别高喊广告信息的Web站点，被禁止的邮件。能够和DNSBLs协同工作，过滤垃圾邮件。PureTrace组件能够有效的阻拦来自已知垃圾邮件发送者的垃圾邮件，转发的邮件和干脆发送的垃圾邮件以及包含被禁止的Web站点或者垃圾邮件制造者全部的web站点。2.4SophosESA防病毒SophosESA能够为全部的操作系统供应领先的中心管理企业防病毒爱护和自动病毒升级。ESA检查整个电子邮件包含邮件的附件中可能存在的病毒，木马和其它宏病毒。ESA防病毒能够为全部进入和出去的电子邮件供应防病毒爱护，而不仅仅是单台服务器的防病毒爱护。SophosESA防病毒可以完全集成到邮件处理规则中，可以对进出邮件服务器的邮件进行病毒扫描。SophosESA防病毒组件采纳的是闻名的Sophos防病毒软件的核心。Sophos在美国，英国，澳大利亚都有研发中心，可以全天24小时随时发觉全球最新的病毒威逼，供应病毒库升级。3系统架构图为了确保企业电子邮件系统能百分之百运作正常。在XXX的网络出口处部署两台Sophos邮件平安网关设备ESA，双机热备方式在网络层检查Inbound邮件连接的合法性（IP地址是否是已知的垃圾邮件发送者等），拒绝并断开不合法连接，以支撑大量用户的邮件收发性能需求。这样外部发送给企业用户的大部分垃圾邮件在网络层就被拦截，据阅历统计，70%的无效邮件会在此处被识别并丢弃。另外30%的邮件会在应用层处理，包括打分机制和黑白名单等，达到98%以上的垃圾邮件识别率。经过反垃圾邮件分析和反病毒分析后，隔离垃圾邮件和带毒邮件，保证最终用户只收到正常的邮件。4、邮件平安网关功能规格要求内容说明反垃圾邮件检查并阻断垃圾邮件检查并阻断钓鱼攻击支持网络层的IP信誉过滤，阻断已知恶意IP的邮件发送连接为Inbound/Outbound邮件设定处理策略多种邮件识别机制，包括实时黑名单、模式匹配、垃圾邮件定义、DNS检查、样本库、启发式分析、目的URL过滤、贝叶斯分类等。敏捷的邮件处理，包括丢弃，隔离，打标记并接着发送，接着发送等支持垃圾邮件打分机制依据分数不同，对邮件进行不同处理反病毒为Inbound/Outbound邮件设定处理策略检查并阻断邮件中的恶意附件对于加密附件、不行扫描附件、可疑附件分别设定处理策略支持“接着发送”“删除附件后接着发送”“隔离”等处理操作黑白名单支持管理员定义全局黑白名单支持各邮件用户定义局部黑白名单SPX邮件加密运用者注册：收件人自己在平安的网页入口网站上注册并建立密码，之后以此密码解密打开收到的加密邮件。寄件者发送密码给收件人：密码由设备自动产生并供应予寄件者，以便其以电话、短信或其他方式发给收件人。网页服务：此项服务允许目前拥有认证基础建设、原有账户和密码的企业与Sophos共享资料，SPX将自动查询获得收件人密码，并运用此密码加密邮件。关键字过滤设定并检查邮件中的特定字符串，并进行后续隔离处理升级每5分钟自动升级垃圾邮件和病毒样本库平安性支持DOS攻击防卫和书目收割(DirectoryHarvest)攻击防卫支持双机热备管理IE阅读器管理，图形视图方式建立邮件处理策略与ActiveDirectory及其它LDAP集成支持系统异样和邮件异样的管理员告警支持系统的备份和复原支持系统全面状态的面板实时显示报告支持今日、昨天、最近3天以及不同时间段的报告支持邮件数量的统计报告支持邮件性能的统计报告（延迟、吞吐量）支持基于发件人和收件人的统计报告支持基于