博威特为马来西亚电信实施高端产品堆叠-邮件系统解决方案.doc
博威特为马来西亚电信实施高端产品堆叠 -邮件系统解决方案 一、应用背景 近几年来,随着电信业务种类的不断增加,电信客户呈爆炸式增长,极大地促进了电信行业的繁荣和发展,但同时也对电信运营商的网络安全管理提出了更高要求,防垃圾邮件就是其中很重要的一项工作。 根据来自国际计算机安全协会(简称 ICSA)的统计,国际上每天有超过 150亿封垃圾邮件被发出,垃圾邮件占所有邮件的近 80%,现在全球有 90%以上的病毒是通过 SMTP 协议进入用户计算机的。在 2003 年,由此造成的损失就超过 200亿美元,预计到 2007 年全世界每年由于垃圾邮件所造成的损失将高到 500 亿美元。 众多的垃圾邮件解决方案中在垃圾邮件的入口处进行防护是很有优势的模式。 近日,博威特网络技术公司就为马来西亚电信公司实施了一套典型的电信行业垃圾邮件解决方案。 二、用户背景 马来西 亚的电信业务正处在一个重要的转折点,公司最近调整其国际市场发展战略,决定收缩战线,从非洲市场撤资,以集中力量在亚洲等“近距离地区”拓展市场。正值业务上升期,马电信更加注重对用户的服务质量,日渐增长的垃圾邮件数量却是一个顽疾。在新的年度计划里,马电信邮件事业组表示,要全面升级目前的反垃圾邮件设备,重新购建一套性价比高,能够拦截多种模式垃圾邮件,支持多语种的垃圾邮件解决方案。 三、解决方案 博威特网络技术公司的梭子鱼垃圾邮件防火墙就是这样一款无论在性能上还是功能上都非常强大的反垃圾邮件产品。以下是梭 子鱼垃圾邮件防火墙在该解决方案中的拓扑图: 梭子鱼垃圾邮件硬件防火墙的安装实施非常简单,在马电信局域网内只需将梭子鱼垃圾邮件防火墙接到网络上,给邮件服务器一个新的 IP 地址,将原有 IP地址分配给梭子鱼反垃圾邮件防火墙即可,如此一来,所有进出马电信局域网络的邮件数据都可以得到反垃圾邮件过滤。该方案的说明如下: 1、 考虑到电信内部的所有用户是整个系统中最为关键的防护对象,并且有独立的 Internet 出口,所以都容易受到来自外部邮件的骚扰 攻击,因此需要为其安装垃圾邮件防火墙,使内部、外部的邮件服务器及用户都可以得到防护。考虑到电信局域网内部客户端用户数比较多,而且邮件流量和并发访问量也较大,因此在内部架设六台梭子鱼垃圾邮件防火墙 600 型号,一方面平时可以实现负载均衡,另一方面也可以实现多机容错,万一有一台设备出现故