网络安全 频道

案例分析:盛大娱乐如何保护关键应用?

  盛大互动娱乐有限公司是中国领先的互动娱乐传媒公司,致力于通过互联网为用户提供多元化的娱乐服务。盛大内部网络庞大,拥有的员工邮箱帐户数以千计,通过Internet连接在企业内外进行着大量的信息交换。除此之外还有大量客服邮箱,正值公司转型期,盛大更加注重对用户的服务质量,日渐增长的垃圾邮件却是一个顽疾。时刻威胁公司内部信息畅通和外部服务。

  盛大网络部负责人联合梭子鱼网络技术公司技术工程师对盛大网络情况进行研究确定了盛大网络邮件系统存在和亟待解决的问题:

  据统计,洪水攻击、DDos攻击、列举式字典攻击的情况不时威胁邮件服务器;

  初步估计5%左右的电子邮件为病毒邮件,而垃圾邮件数量占盛大邮件总数量的85%以上;

  邮箱数量庞大,垃圾邮件数量也是动辄上万封,网络管理员的工作负担可想而知,对网络日常的管理工作繁杂又沉重;

  整体网络安全解决方案已经基本建全,对于反垃圾邮件产品而言,要求产品要作为一个独立的安全产品加入,而不是整体解决方案中的一部分。

  梭子鱼网络技术公司针对盛大网络典型的大企业用户的系统特点推荐说明梭子鱼垃圾邮件防火墙的突出功能:

  为了减少邮件服务器的负荷,梭子鱼的Exchange加速器使用Exchange内置的LDAP(轻量级目录访问协议)服务,利用LDAP查询速度快的特点,快速的核实收件人,拒收无效收件人邮件,从而节省系统资源开销。梭子鱼的这项功能,并不限于Exchange,其它支持LDAP服务的邮件系统也都支持。成功解决字典攻击等难题。

  盛大内部邮件服务系统采用两层病毒防火墙对员工的邮件进行双重防护,对于垃圾邮件的网关防护将是段邮件安全防护的重点。

  梭子鱼垃圾邮件防火墙安装在网关处。由于传统的垃圾邮件防护方案只是在每台计算机上安装反垃圾邮件软件,这样无法在当前邮件垃圾的主要入口处进行防护,也就是只有在垃圾邮件到达网络中的客户端计算机和服务器后,才通过本地已经安装的防垃圾邮件软件进行过滤,服务器负载依然很高,因此在其网关处进行垃圾邮件保护的实际意义尤为显著。

  梭子鱼除了通过减少邮件量来减轻服务器负担之外,还通过一套简便的管理系统简化管理员的工作。强大的管理功能表现在,提供完整在线邮件纪录报表并具查询、管理功能。独特的个人分用户隔离功能,终端使用者可分类管理邮件,与此同时对邮件防火墙进行了贝耶斯培训,大大分担了管理员的工作量。“分用户隔离”中多项人性化选择被网管员所称道。使用者可自定每日、每周(或不寄发)自动寄发隔离区通知信给使用者。不需登入主机,通知信件上便可直接勾选邮件进行送出、删除、加入白名单等动作。Microsoft Outlook接口下还可用 Plug-in程序将信件分类为垃圾、非垃圾做为Bayesian邮件分析样本。

  即使有以上种种优特点,但如果安装起来会影响到现有系统运行,设置繁琐,也会影响到盛大邮件系统的稳定和服务的持续。梭子鱼垃圾邮件防火墙即插即用的硬件性能解决这一软件解决方案无法克服的问题,安装的时候不需要安装软件也不需要对即有的邮件系统进行任何修改,兼容于所有的SMTP邮件服务器如:Sendmail、QMail、Exchange、Notes等。

  梭子鱼技术工程师表示,梭子鱼防火墙的易用性和高效能能保证在无需配备专门技术人员的情况下为盛大提供一个世界优异的邮件系统防护带。

0
相关文章