【IT168 应用方案】根据Secure Computing邮件安全中心的监测,“肉鸡建构僵尸网络已经”成为网络安全的焦点,与2006年每天新发现肉鸡250,000 个的数量相比,2007年每天新发现肉鸡数量为400,000 以上,其增长速度为60个百分点,其速度惊人。在2007年12月,全球每天的邮件数量从去年的800亿封增加到了1600亿封,垃圾邮件从总量的80%上升到了90%;同时,漏洞攻击的报告数量也从2000年1,090,到2005年的5,990 个,再到2006年的8064个,以35%的速度增长。网络钓鱼站点在今年平均每个月出现37,444个,与去年的7197个相比增长了420%;已知的病毒及恶意软件从去年的150,000升到600,000,增长了400%。垃圾邮件的快速增长,消耗了大量的网络带宽,增加了邮件服务器的负载,同时增加了病毒的传播机会,降低了企业的生产效率。
以某一IDC中心为例,托管了有300台企业的邮件服务器,每天的邮件量有90,000,000封,其中的垃圾邮件大概占90%,按照平均15k每封来计算,大概要消耗1.2TB的流量,造成了巨大的浪费。同时面对垃圾邮件问题而引起的客户投诉,疲于奔命,影响了服务质量,引起了用户的不满。 IDC中心强烈的需要一个高效,能够抵挡针对邮件应用发起的DoS攻击,处理速度在每小时百万封以上的邮件安全解决方案。
Secure Computing 推出的Secure Edge邮件安全网关,结合了专利的TrustedSource信誉体系系统,MacAfee防病毒引擎和LDAP协议处理单元,实现了高速,高效和安全的边界邮件处理网关设备。
TrustedSource是目前世界上最准确和最全面的互联网信誉评分系统,它能够辨别Internet流量,识别其意图,从而进行信誉评定。通过收集安装在48 个国家的7000 多个传感器所获得的数据,TrustedSource对互联网上所有“邮件发送者”和IP地址的活动建立了简要档案,然后根据该简档来监控它们与预期行为之间的偏差,系统根据发送主机的行为,邮件出现的数量,地址之间的社会网络等特征分析,通过专利的分析算法,实时调整“信誉评分”,准确反映主机的安全信誉级别。
TrustedSource通过对全球大量电子邮件发送行为和特征的监测,样本分析的数量大大超过了世界上任何其它邮件安全技术,大量的样本保证了数据的全面性和准确性。TrustedSource智能化地综合考虑各发送者在全球范围内的发送行为特点和方式,相应地对各发送者的信誉进行评分,保证了区域特征性,通过在中国国内的30多个地区的长期检测,完全满足国内的垃圾邮件拦截要求。
Secure Edge邮件网关通过集成TrustedSource技术,通过实时查询IP和邮件,图片的信誉,可以拦截超过80%的垃圾邮件,下图Secure Edge网关通过TrustedSource拦截到的垃圾邮件,其中绿色部分是正常邮件,黄色和橙色为可疑邮件,红色和褐色部分是确认垃圾邮件。
下图是Secure Edge处理的有效连接数量,可以看出随着时间,网关越来越高效,丢弃了大多数无效连接,节省了大量的网络资源。
Secure Edge邮件网关支持多域环境,配置非常简单,无需太多维护,可以处理多达千万次的连接,百万封每小时的处理速度,准确的垃圾和病毒邮件拦截效率,对于IDC而言,提供了一个非常灵活和经济的邮件安全解决方案。