某某郵件安全防護(hù)方案

1、某某郵件平安防護(hù)方案(ForExchange)某某科技：某某 文檔版本：日期：根據(jù)ICSA統(tǒng)計(jì)2002年以來(lái)，高達(dá)83%病毒都是通過(guò)電子郵件或者其附件的形式 從Internet進(jìn)入企業(yè)內(nèi)網(wǎng)，eMail已經(jīng)稱(chēng)為病毒傳播和擴(kuò)散的最大的途徑之一。群件系 統(tǒng)越來(lái)越廣泛的應(yīng)用、基礎(chǔ)網(wǎng)絡(luò)越來(lái)越完善的構(gòu)架、局域網(wǎng)絡(luò)越來(lái)越多納入Internet體 系，從某種意義上講是大大“完美” 了惡意代碼傳播的平臺(tái)，這些“害群之馬”通過(guò)郵 件，輕易的進(jìn)入公司內(nèi)部，然

2、后在公司、合作伙伴與客戶(hù)之間肆意的穿梭、破壞。自從 Internet把全球世界聯(lián)系在一起，當(dāng)今社會(huì)的企業(yè)對(duì)于其的依賴(lài)是越來(lái)越重，而郵件服 務(wù)作為Internet的主要服務(wù)之一，基本上承當(dāng)這企業(yè)絕大局部的數(shù)據(jù)信息交換的工作。 在這種情況下，一旦郵件服務(wù)器宕機(jī)，或者郵件服務(wù)的中斷，立即會(huì)給影響到企業(yè)的正常 運(yùn)營(yíng)，從經(jīng)濟(jì)上、信譽(yù)上造成巨大的損失。對(duì)于企業(yè)郵件的威脅，由原來(lái)單一的病毒攻擊， 擴(kuò)展到病毒+垃圾郵件+敏感信息外溢等；同時(shí)企業(yè)內(nèi)部眾多

3、的非工作郵件流的大量存在, 一方面，侵占了企業(yè)郵件資源，另一方面，過(guò)多的非工作信件，極大的降低了員工的工作 效率。IT管理人員面臨眾多需求，卻沒(méi)有太多的資源，他們需要一種行之有效的、綜合的 解決方案，幫助他們克服面臨的困難，而這種解決方案同事還須滿(mǎn)足在一個(gè)條件一一充 分考慮到需要投入的技術(shù)本錢(qián)。某某郵件服務(wù)器平安需求分析隨著某某內(nèi)部電子郵件應(yīng)用日益普及，電子郵件已成為某某病毒傳播的最大載體之 一，郵件服務(wù)器如果沒(méi)有采取有效的病毒防護(hù)措

4、施，極易受到攻擊，并會(huì)導(dǎo)致病毒在某某 內(nèi)部網(wǎng)中快速傳播。其實(shí)郵件服務(wù)器本身不會(huì)受到郵件病毒的破壞，只是轉(zhuǎn)發(fā)染毒郵件 至客戶(hù)信箱中，但是當(dāng)客戶(hù)機(jī)染毒并產(chǎn)生幾何數(shù)量級(jí)的信件時(shí)，郵件服務(wù)器會(huì)由于在短 時(shí)間內(nèi)需轉(zhuǎn)發(fā)大量郵件而導(dǎo)致性能迅速下降，直至當(dāng)機(jī)。同時(shí)某某的郵件服務(wù)器從Internet直接接收郵件，目前根據(jù)IDC垃圾郵件占全部 郵件的90%以上。大量垃圾郵件的接收會(huì)極大的影響郵件服務(wù)器的性能，而垃圾郵件內(nèi) 通常含有大量的釣魚(yú)和惡意鏈接，這

5、不但影響用戶(hù)的工作效率同時(shí)還會(huì)帶來(lái)大量的平安 隱患。某某采用的是Exchange郵件服務(wù)器，因此某某需要的是一個(gè)能完美兼容Exchange 同時(shí)能夠?qū)Σ《?、間諜軟件、釣魚(yú)程序和垃圾郵件全方面防御的整體郵件平安解決方案。 該方案應(yīng)該滿(mǎn)足以下要求：1有效的過(guò)濾垃圾郵件以及帶有惡意鏈接的郵件2通過(guò)微軟提供的API接口從底層對(duì)郵件進(jìn)行掃描以確保性能和效果3過(guò)濾郵件中的病毒/惡意軟件、木馬、蠕蟲(chóng)和間諜廣告軟件4客戶(hù)可自行設(shè)定規(guī)那么，針對(duì)附件和類(lèi)型