用户概况:
广东省电信有限公司广州市分公司(原名:广州市电信局)是全国三大通信枢纽局、三大国际电信出入口局和因特网三大出入口局之一,是我国通信网中的"南大门"。担负着华南地区最大现代通信网的建设、维护和经营工作,服务范围包括广州市及其辖属的四市(区)。
从网络规模和用户数量看,广州电信已具备世界优秀通信企业的条件。以服务与业务领先造就核心竞争力,是广州电信企业战略目标的重要措施。而实现服务与业务领先,从网络建设到运行维护,从品牌塑造到内部管理,广州电信必须从企业各个层面进行改革和创新。对外提供代理邮件系统是电信行业的业务之一,鉴于目前垃圾邮件泛滥的严峻形式,广州电信决定花大力气整治垃圾邮件,以求为用户提供更好的服务。
项目背景:
广州电信一直作为广州地区基础网络服务的提供商,对服务质量影响最大的就是那些消耗基础带宽严重,影响网络性能的垃圾邮件。他们经常携带一些混和威胁的邮件,如未经接收者允许而擅自发送的广告,色情网站宣传。实际上最大的威胁并不在与此,而是这些邮件携带的病毒,包括了蠕虫、木马和恶意代码等比传统病毒更加难查杀的新类型。电信用户如果接收到这类邮件,不但影响网络使用和系统安全,而且对电信的声誉和潜在业务都造成极大影响。鉴于此种考虑,广州电信开始着手安装电子邮件防御系统。目前市场上适合电信行业的垃圾邮件解决方案并不多,优秀的产品更少之又少,广州电信很快就把目标锁定全球领先的应用交付和安全厂商梭子鱼网络有限公司的拳头产品—针对电信行业研发的梭子鱼垃圾邮件防火墙600型号。
方案介绍:
梭子鱼垃圾邮件防火墙600型号,这是一款专为大型企业和网络服务商提供服务的产品。比起200~400型号的产品,它能为电子邮件网关提供极大的邮件吞吐量,速率达到每天处理2500万封,支持25,000个活跃邮件帐户。
支持堆叠和自动负载均衡的性能让电信用户没有后顾之忧,即便以后用户数量成倍增长,只需采用多台梭子鱼产品堆叠使用,即可轻松应对。一旦某一台梭子鱼产品发生的宕机现象,也不会影响其余的梭子鱼防火墙的正常工作。对于用户的服务也不会终断。
根据广州电信网络实际情况,梭子鱼网络有限公司的工程师给出了专业意见,认为在网关处进行防垃圾邮件和病毒保护的实际意义尤为显著。传统的防垃圾邮件方案只是在邮件服务器上安装防垃圾邮件软件,常常导致邮件服务器系统不堪重负,增加管理负担,而且由于防垃圾邮件软件系统的本身缺陷和BUG更会造成整个服务器的不稳定因素,而且只有在垃圾邮件到达服务器后,才通过本地已经安装的防垃圾邮件软件进行分析和病毒查杀,浪费用户时间,造成巨大的财务损失。
正如上图统计的数据,广州电信作为广州大型邮件服务商之一,经常成为垃圾邮件发送者的目标,如广州电信85%的邮件均为非正常邮件(不良收件人的邮件,目的不明的邮件,携带病毒和恶意程序的邮件,字典攻击邮件等等),梭子鱼垃圾邮件防火墙每日生成这类列表,方便管理员汇总报告。
针对垃圾邮件,电信行业有自己的一套硬性措施,比如因某些用户发送垃圾邮件等不正当使用网络行为影响到其他用户或通信网络正常运行,中国电信有权在不通知用户的情况下,采取对用户进行警告、暂时关闭直至永久停止对其服务的措施。在某些用户滥发垃圾邮件对网络通信产生严重影响的,中国电信各级部门将及时向当地执法部门报告并追究其法律责任。但这都是事后处理办法,起到警戒和督促的作用。除了这些行政和法律手段之外,电信行业还应利用现代化的高科技手段,才能全面提高服务质量。