反垃圾郵件系統(tǒng)網(wǎng)關產(chǎn)品測試報告

1、梭子魚反垃圾郵件防火墻測試結果報告目錄1 簡介21.1 編寫目的21.2 系統(tǒng)簡介22 測試結果22.1 測試環(huán)境與配置22.2 測試周期32.3 測試結果32.4 測試建議：4填寫報告日期：2011-6-29報告人員：1簡介1.1 編寫目的用戶可以通過該報告詳細了解梭子魚反垃圾防火墻這一個月的測試效果和狀態(tài)。1.2 系統(tǒng)簡介梭子魚垃圾郵件防火墻(BarracudaSpamFireware)提供強大、易于使用、成本效益高的企業(yè)級垃圾郵件與病毒郵件解決方案，通過安全的Linux內(nèi)核健壯的MTA服務器陣列，提供了企業(yè)級的容錯與負載均衡，目前全球用戶數(shù)超過100,000家，是電子郵件安全設備的領導品

2、牌。2測試結果2.1 測試環(huán)境與配置1 、Exchange郵件服務器地址：IP地址：8DNS地址：子網(wǎng)：網(wǎng)關：2、梭子魚反垃圾郵件地址：IP地址：9DNS地址：子網(wǎng)：網(wǎng)關：3、梭子魚管理地址：9賬號：admin密碼:*4、梭子魚反垃圾系統(tǒng)版本系統(tǒng)版本:22(2011-05-1008:01:11)序列號：*產(chǎn)品型號:3002.2 測試周期2011年5月27日-2011年6月29日，總計32天。2.3 測試結

3、果截圖日期（2011年6月29日）數(shù)據(jù)統(tǒng)計：入站郵件：131,564封阻斷垃圾郵件（包括速率控制）：123,497封病毒郵件：114封出站郵件：242,594封阻斷垃圾郵件（包括速率控制）：186,251封病毒郵件：0封從整個統(tǒng)計數(shù)據(jù)來看，梭子魚反垃圾郵件防火墻在這一個月的測試中反垃圾郵件效果明顯。結果如下：1、從入站的郵件數(shù)據(jù)來看，總共隔離接收垃圾郵件12萬3千多封。平均每天多達4千封的郵件攻擊。屬于攻擊比較頻繁的一個網(wǎng)絡環(huán)境。長時間如此將會嚴重影響郵件服務器的性能。同時垃圾郵件的數(shù)量越多將逐漸占用服務器的存儲空間，增大管理成本。同時也阻止114封病毒郵件在內(nèi)部的傳播，提高了用戶的內(nèi)網(wǎng)環(huán)境安

4、全。2、從出站的郵件數(shù)據(jù)來看，總共阻止發(fā)送垃圾郵件18萬多封。平均每天對外發(fā)送郵件多達6千封，在梭子魚反垃圾郵件防火墻測試之前，郵件服務器已經(jīng)被發(fā)送垃圾郵件郵件者攻擊，其中多個賬號密碼被盜，每天外發(fā)郵件上萬封，在6月10號、6月13號通過梭子魚設備查詢到相關人員賬號，限制數(shù)量控制后，對外郵件發(fā)送有明細好轉(zhuǎn)（見下圖）。目前每天任有大量的垃圾郵件被匿名發(fā)送，但都被阻止在了梭子魚設備端。在一定程度上降低了被國際反垃圾郵件組織列為還名單的可能。2.4 測試建議：由于XXXX集團的郵件系統(tǒng)已經(jīng)被大量的垃圾郵件發(fā)送攻擊，而且垃圾郵件攻擊屬于應用層的攻擊，一般的防火墻基于網(wǎng)絡層的保護，無法阻擋垃圾郵件這種應用層的攻擊，如果郵件服務器長期裸露在網(wǎng)絡前段，大量的垃圾郵件攻擊必然會占用郵件服務器的系統(tǒng)性能和郵件服務器的存儲空間。這將嚴重影響我們的郵件的傳輸安全。同時我們的出口帶寬也是有限，大量的垃圾郵件外發(fā)也必然會占用我們大量的出口帶寬，影響我們