导读：

和软件解决方案相比，硬件反垃圾邮件网关有着明显的性能优势。从功能上看，反垃圾邮件网关使用专属或强化的操作系统，管理方便，更换容易，软硬件搭配较固定，提高了应用效率，但是，其相对复杂的技术要求也使得很多企业用户在选择时面临困惑

所有IT的投资都是用来产生信息、存储信息及有效传播信息，电子邮件已经成为商业社会信息传播的主要手段之一，据预测电子邮件将在未来五年成为增长最快的互联网应用，而企业资源正在不断被病毒、垃圾邮件及各类攻击所侵犯，使得邮件系统无法成为企业真正的信息中枢，破坏各类企业资源，对企业进一步发展造成了极大损失。

在所有的邮件中，超过50％是垃圾邮件，也就是说每天在国际上有超过150亿封垃圾邮件被发送出去，使各类企业每年遭受到200亿美元以上由于劳动生产率下降及技术支出带来的损失，垃圾邮件正在对每个企业造成越来越大的危害。根据国际领导的市场调查机构Radicati Group统计，到2007年垃圾邮件数量将上升到惊人的2万亿封一年，垃圾邮件的成本将高达500亿美元." 2004年反垃圾邮件解决方案市场预计将突破9.79亿美元，与2003年相比增幅超过50%，而2008年预计将超过17.4亿美元。

在这种情况下，很多企业都不会傻到愿意每天收一半的垃圾邮件，大家开始寻求各种各样的垃圾邮件防火墙，因为一般来说，硬件防火墙和软件防火墙相比，有着明显的优势：硬件防火墙采用专用的硬件设备，然后集成生产厂商的专用防火墙软件。从功能上看，硬件防火墙内建安全软件，使用专属或强化的操作系统，管理方便，更换容易，软硬件搭配较固定。硬件防火墙效率高，解决了防火墙效率、性能之间的矛盾。

一、国外专业防火墙介绍：

相对来说，目前专业的企业级垃圾邮件防火墙不是很多，大部门还是兼顾防病毒、防攻击、防垃圾等“多防”硬件。但是CipherTrust公司的Ironmail和Barracuda Networks的梭子鱼就是专门的垃圾邮件防火墙。

1.CipherTrust Ironmail垃圾邮件防火墙

通过将焦点集中于电子邮件的威胁防御、检测、保护和遵守，IronMail 可以保护您的企业免受很多电子邮件安全威胁，其中包括垃圾邮件、病毒、网页仿冒攻击、拒绝服务 (DOS) 攻击、未授权的访问和策略违背。

威胁防御---通过拒绝声誉不好的发件人的连接，IronMail 可防止发送到您的 IronMail 的较大百分比的垃圾邮件、网页仿冒和其他不希望的攻击。通过使用专属工具，如 IronMail Connection Control、Trusted Source、Zero Day Virus Protection 和其他工具，IronMail 可以在垃圾邮件、病毒、邮件诈骗和拒绝服务攻击影响您的电子邮件系统性能之前将其阻拦。其他解决方案只能阻拦“已知的”威胁，而 IronMail 具有早于传统的检测技术识别电子邮件安全威胁的能力。

威胁检测---IronMail 的核心组件是 Message Profiler。在允许消息进入您的电子邮件服务器之前，IronMail 使用 CipherTrust 开发的 cocktail 方法，利用多种检测技术确定邮件、发件人和邮件内容及附件的真实性。垃圾邮件、欺诈消息、网页仿冒袭击和病毒在到达客户机之前都已被阻止，从而可降低带宽需求，并保护您的网络和员工免遭欺诈行为和病毒发作的影响。

电子邮件系统保护---IronMail 是强化的电子邮件应用程序，它可在专用的操作系统上操作 (IronOS)，也可以使用安全的“电子邮件传输代理”(IronMTA)。另外，IronMail 可作为特定于电子邮件的防火墙，它带有内置的“入侵防护系统”(IPS) 和可用的加密功能，无论是从网络内部进行访问还是通过“安全电子邮件”进行远程访问，它们都可确保邮件传送环境和通信安全。

遵从性----遵从规则（如 Sarbanes-Oxley (SoX)、健康保险流通与责任法案 (HIPAA)、Graham-Leach-Bliley 法案 (GLBA) 和联邦信息安全管理法案 (FISMA)）的需求使得很多组织需要确保邮件传送架构的完整性。通过过滤邮件内容和附件、加强合作策略、对敏感信息加密并提供详细的报告，IronMail 有助于组织行为符合相关法规。

电子邮件策略管理----通过分布式的网络管理电子邮件策略可能是复杂且耗时间的。IronMail 的 Centralized Management Console （中央管理控制台）和策略管理功能提供不匹配的企业管理功能，因此您可能在关键活动上花费时间而不是在管理活动上花费时间。