梭子魚病毒及垃圾郵件防火墻產(chǎn)品介紹課件

1、梭子魚病毒及垃圾郵件防火墻梭子魚病毒及垃圾郵件防火墻 概要需求分析功能與應(yīng)用市場(chǎng)與競(jìng)爭(zhēng)分析案例分享銷售建議與工具 概要需求分析需求分析:垃圾郵件成為網(wǎng)絡(luò)安全的最大威脅惡意垃圾郵件內(nèi)容包括色情、暴力、安全威脅等電子郵件廣告性質(zhì)的垃圾郵件由合法組織大量寄送的廣告郵件（例如Yahoo購(gòu)物、A等）來自朋友的垃圾郵件認(rèn)識(shí)的使用者寄送內(nèi)容包含笑話、網(wǎng)站鏈接甚至色情圖片，無企業(yè)價(jià)值的信息需求分析:垃圾郵件成為網(wǎng)絡(luò)安全的最大威脅惡意垃圾郵件需求分析:垃圾郵件帶來很多不安全因素病毒和木馬80%以上病毒通過郵件傳播,其中70%通過垃圾郵件傳播。后門程序后門程序占到惡意代碼的21.7%,傀儡程序BOT四處流竄。間諜

2、軟件權(quán)威人士估計(jì)，間諜軟件已經(jīng)占到了與Internet連接電腦的80%。釣魚攻擊釣魚攻擊成為成長(zhǎng)最快的非暴力犯罪。需求分析:垃圾郵件帶來很多不安全因素病毒和木馬需求分析:垃圾郵件對(duì)企業(yè)的不利因素影響正常業(yè)務(wù)開展影響企業(yè)生產(chǎn)效率丟失業(yè)務(wù)機(jī)會(huì)信息泄密信任詐騙需求分析:垃圾郵件對(duì)企業(yè)的不利因素影響正常業(yè)務(wù)開展需求分析:垃圾郵件趨勢(shì)（2012）需求分析:垃圾郵件趨勢(shì)（2012） 概要需求分析功能與應(yīng)用市場(chǎng)與競(jìng)爭(zhēng)分析案例分享銷售建議與工具 概要需求分析如何選擇反垃圾郵件解決方案功能全面準(zhǔn)確度辯識(shí)率(垃圾郵件辯識(shí)的百分比)誤判率(被刪除或隔離的正常郵件百分比)漏判率(被當(dāng)成正常郵件的垃圾郵件百分比)高效率

3、快捷部署，易用和可管理產(chǎn)品的可靠性，持續(xù)的服務(wù)如何選擇反垃圾郵件解決方案功能全面Barracuda Spam & Virus Firewall梭子魚病毒及垃圾郵件防火墻作為郵件安全網(wǎng)關(guān)，確保郵件服務(wù)器安全有序工作內(nèi)收郵件過濾外發(fā)郵件過濾防止數(shù)據(jù)信息泄漏郵件加密大文件傳輸優(yōu)化Exchange防病毒插件基于云技術(shù)的郵件安全解決方案Barracuda Spam & Virus Firewal梭子魚病毒及垃圾郵件防護(hù)解決方案的特點(diǎn)沒有一種垃圾郵件技術(shù)可以100%解決垃圾郵件問題分層過濾的“雞尾酒”療法是唯一有效方法；梭子魚是分層過濾的代表多達(dá)12層過濾機(jī)制，過濾率高達(dá)98%十分鐘就可完成部署確保本地郵

4、件的收發(fā)方便可控，郵件敏感信息的傳輸安全可靠 不按用戶許可收費(fèi)，無附加模塊費(fèi)，節(jié)約資金公司的可持續(xù)發(fā)展能力是選擇廠家核心問題，技術(shù)的可持續(xù)發(fā)展是產(chǎn)品質(zhì)量的唯一保障只有少數(shù)廠家才能生存發(fā)展；大廠家才能支撐足夠技術(shù)隊(duì)伍；梭子魚監(jiān)控互聯(lián)網(wǎng)最新型垃圾及病毒郵件，實(shí)時(shí)更新，保護(hù)用戶免受各種最新型垃圾及病毒郵件的騷擾。梭子魚病毒及垃圾郵件防護(hù)解決方案的特點(diǎn)沒有一種垃圾郵件技術(shù)可梭子魚病毒及垃圾郵件防火墻的過濾原理提供了最為全面的垃圾郵件過濾功能，各過濾層采用不同的反垃圾郵件技術(shù)對(duì)郵件進(jìn)行掃描，即包括對(duì)垃圾郵件行為的識(shí)別，也包括多種高級(jí)內(nèi)容過濾技術(shù)，因而能達(dá)到最佳的過濾效果辨識(shí)率高達(dá)98%梭子魚病毒及垃圾郵

5、件防火墻的過濾原理提供了最為全面的垃圾郵件梭子魚十二層過濾技術(shù)詳解前五層網(wǎng)絡(luò)過濾后七層內(nèi)容過濾 DDOS 防護(hù)- 有效阻斷電子郵件服務(wù)器DoS及DDoS攻擊 速率控制-對(duì)單一IP地址單位時(shí)間內(nèi)SMTP連接數(shù)做限制 IP信譽(yù)庫(kù)-通過實(shí)時(shí)黑名單資料庫(kù)及使用者自定義黑白名單阻斷常規(guī)垃圾郵件 發(fā)件人認(rèn)證-通過DNS反向解析，SPF, DomainKeys，查詢發(fā)件IP地址的合法性 收件人驗(yàn)證-通過LDAP或者SMTP VRFY查詢內(nèi)部收件人的合法性 三層病毒防護(hù)開源-梭子魚安全中心自定義病毒庫(kù)庫(kù)，實(shí)時(shí)病毒防護(hù) 用戶自定義策略-用戶自定義規(guī)則，郵件域黑白名單，IP黑白名單，關(guān)鍵字黑白名單，Email地址

6、黑白名單等 垃圾郵件指紋分析-基于先前內(nèi)容阻斷的垃圾郵件生成指紋，節(jié)省系統(tǒng)資源 意圖分析-對(duì)郵件中的電話號(hào)碼，URL鏈接進(jìn)行提取分析 圖像識(shí)別-通過OCR光學(xué)識(shí)別，識(shí)別垃圾郵件圖片 貝葉斯分析-通過貝葉斯算法對(duì)郵件進(jìn)行分析（一種智能統(tǒng)計(jì)算法） 垃圾郵件的規(guī)則評(píng)分-通過梭子魚內(nèi)置的垃圾郵件規(guī)則給郵件評(píng)分，分值越高越傾向垃圾郵件梭子魚十二層過濾技術(shù)詳解前五層網(wǎng)絡(luò)過濾后七層內(nèi)容過濾 DDIP 分析 梭子魚信譽(yù)庫(kù) 梭子魚中心維護(hù)IP地址的數(shù)據(jù) 蜜罐，垃圾郵件培植，總體統(tǒng)計(jì) 對(duì)數(shù)百萬發(fā)送郵件的IP地址進(jìn)行“信譽(yù)”統(tǒng)計(jì) 所有梭子魚垃圾郵件防火墻下載的數(shù)據(jù)子集 梭子魚黑名單 已知發(fā)送垃圾郵件的 IP地址 梭

7、子魚白名單 對(duì)已知的健康的IP地址跳過掃描 信譽(yù)庫(kù)動(dòng)態(tài)更新IP 分析 梭子魚信譽(yù)庫(kù) 梭子魚中心維護(hù)IP地址的數(shù)據(jù)病毒檢查 3層保護(hù)開源病毒掃描引擎專用病毒掃描引擎梭子魚實(shí)時(shí)保護(hù) (更新) 通過病毒庫(kù)更新附件: postcard.exe被阻斷!X-Barracuda-Virus-Alert: INFECTED, message contains virus:Trojan.Downloader.Tibs.Gen-1 )病毒檢查 3層保護(hù)附件: postcard.exe被阻斷!零小時(shí)病毒響應(yīng) 在簽名發(fā)送前實(shí)時(shí)阻斷 通過梭子魚用戶來發(fā)布病毒更新History of BN.ZeroHour-1063:F

8、irst hit: 2007-05-05 14:11Classified: 2007-05-05 14:15 (real-time blocks on all systems with Barracuda Real-Time Protection Enabled)Last seen at Barracuda Central: 2007-05-05 15:18 (virus definitions downloaded to all Barracuda Spam Firewalls)被阻斷!X-Barracuda-Virus-Alert: INFECTED, message contains v

9、irus: BN.ZeroHour-1063零小時(shí)病毒響應(yīng) 在簽名發(fā)送前實(shí)時(shí)阻斷History of 病毒響應(yīng)對(duì)比其他病毒廠商響應(yīng)威脅時(shí)間的詳細(xì)分析 捕獲和阻斷快速變化的病毒和垃圾郵件變種的機(jī)制要求: 快速地探測(cè)通過變化的郵件主體而顯露出來的威脅 724 的智能運(yùn)行中心 利用客戶的反垃圾郵件解決方案來阻斷垃圾郵件的機(jī)制病毒響應(yīng)對(duì)比其他病毒廠商響應(yīng)威脅時(shí)間的詳細(xì)分析 捕獲和阻斷指紋分析 梭子魚中心維護(hù)垃圾郵件指紋數(shù)據(jù)庫(kù) 基于互聯(lián)網(wǎng)上最變化多端的郵件內(nèi)容 指紋庫(kù)動(dòng)態(tài)更新被阻斷!X-ASG-Block: FINGERPRINT (IMG6883480) )From: rogert Subject:

10、Need medicine? All here!指紋分析 梭子魚中心維護(hù)垃圾郵件指紋數(shù)據(jù)庫(kù)被阻斷!From意圖分析 URL信譽(yù) 梭子魚中心維護(hù)URL信譽(yù)庫(kù) 通過垃圾郵件規(guī)則庫(kù)來更新From: EricaHardinSubject: Diet Pill Breakthrough!鏈接到 : 被阻斷!X-ASG-Block: INTENT ()意圖分析 URL信譽(yù) 梭子魚中心維護(hù)URL信譽(yù)庫(kù)Fro圖象分析規(guī)則 梭子魚中心維護(hù)基于圖象識(shí)別引擎（OCR）的模糊邏輯規(guī)則 通過垃圾郵件規(guī)則庫(kù)來更新From: ralbumSubject: by weekly被阻斷!X-Barracuda-Spam-Repo

11、rt: Code version 3.1, rules version 3.1.19617Rule breakdown belowpts rule name description- - -10 BET_001 BODY: BET Rule 001 圖象分析規(guī)則 梭子魚中心維護(hù)基于圖象識(shí)別引擎（OCR）的模糊PDF 垃圾郵件阻斷 兩項(xiàng)技術(shù) PDF文件中的圖象 通過圖象識(shí)別引擎（OCR）來阻斷 PDF 文件的“股票報(bào)告” 通過規(guī)則庫(kù)引擎對(duì)文本進(jìn)行萃取來阻斷被阻斷!X-Barracuda-Spam-Report: Code version 3.1, rules version 3.1.22753R

12、ule breakdown belowpts rule name description- - -10 BET_001 BODY: BET Rule 001PDF 垃圾郵件阻斷 兩項(xiàng)技術(shù)被阻斷!垃圾郵件規(guī)則評(píng)分引擎 梭子魚中心維護(hù)規(guī)則庫(kù)來對(duì)郵件的諸多因素進(jìn)行權(quán)重評(píng)分，以此來阻斷各種類型的垃圾郵件 使用開源和專用 (BSF, BET)規(guī)則 通過垃圾郵件規(guī)則庫(kù)來更新From: vomnaspecialtyglassdiw Subject: Be the biggest out of all your friends 被阻斷!X-Barracuda-Spam-Report: Code version

13、 3.1, rules version 3.1.19634Rule breakdown belowpts rule name description- - -2.01 DATE_IN_FUTURE_03_06 Date: is 3 to 6 hours after Received: date0.00 HTML_MESSAGE BODY: HTML included in message1.50 BSF_SC5_SA061b Custom Rule SA061b2.00 BSF_SC5_SA061c Custom Rule SA061c4.00 BSF_SC5_SA061d Custom Ru

14、le SA061d1.00 BSF_SC5_SA061a Custom Rule SA061a 垃圾郵件規(guī)則評(píng)分引擎 梭子魚中心維護(hù)規(guī)則庫(kù)來對(duì)郵件的諸多因素梭子魚實(shí)時(shí)保護(hù)工作原理梭子魚中心蜜罐提交垃圾郵件樣本指紋和樣本數(shù)據(jù)庫(kù)工程師首先檢查本地?cái)?shù)據(jù)庫(kù)然后檢查梭子魚中心阻斷，延遲，或通過下一過濾層如有必要，提交“樣本”梭子魚垃圾郵件防火墻梭子魚實(shí)時(shí)保護(hù)工作原理梭子魚中心蜜罐提交垃圾郵件樣本指紋和樣數(shù)據(jù)防泄漏內(nèi)容檢查可檢查郵件主題/郵件頭/郵件正文/附件中的關(guān)鍵字動(dòng)作包括阻斷、隔離和加密外發(fā)郵件隔離，供管理員審閱合規(guī)性敏感信息檢查（信用卡號(hào)、社保號(hào)、私人信息等）郵件加密加密云服務(wù)，收件人郵件通知加密

15、密鑰 AES-256 bit keys傳輸和存儲(chǔ)過程安全可靠無需額外費(fèi)用數(shù)據(jù)防泄漏內(nèi)容檢查梭子魚郵件安全解決方案之虛擬化特點(diǎn)：1、和梭子魚硬件產(chǎn)品一樣的功能和技術(shù)。2、部署十分簡(jiǎn)單方便。3、和梭子魚硬件產(chǎn)品兼容。4、即插即用部署。5、總體擁有成本低。梭子魚郵件安全解決方案之虛擬化特點(diǎn)：梭子魚郵件安全解決方案之云服務(wù)基于云的郵件安全和數(shù)據(jù)防丟失方案特點(diǎn)：1、不需要購(gòu)買軟硬件，只需購(gòu)買服務(wù)。2、節(jié)省網(wǎng)絡(luò)帶寬。3、使用十分簡(jiǎn)單方便。4、性能出眾。5、郵件防丟失。梭子魚郵件安全解決方案之云服務(wù)基于云的郵件安全和數(shù)據(jù)防丟失方梭子魚病毒及垃圾郵件防火墻四種部署方式 基本部署模式 外部郵件通過MX記錄或者更

16、改防火墻SMTP端口映射引導(dǎo)給梭子魚，梭子魚過濾后，把正常郵件發(fā)送給郵件服務(wù)器 多服務(wù)器部署 簡(jiǎn)單插入多域及多郵件服務(wù)器環(huán)境 多臺(tái)梭子魚集群部署 簡(jiǎn)單地將多臺(tái)梭子魚病毒及垃圾郵件防火墻堆疊在一起使用, 可以實(shí)現(xiàn)自動(dòng)拓展、冗余及容錯(cuò)。 多服務(wù)器異地部署 多臺(tái)梭子魚設(shè)備可以通過梭子魚控制中心進(jìn)行統(tǒng)一集中管理。梭子魚病毒及垃圾郵件防火墻四種部署方式 基本部署模式簡(jiǎn)單直觀的產(chǎn)品界面簡(jiǎn)單直觀的產(chǎn)品界面梭子魚病毒及垃圾郵件防火墻的主要優(yōu)勢(shì)硬件家族產(chǎn)品，無需添置服務(wù)器或其他軟件模塊不按許可收費(fèi)，無用戶許可限制支持多達(dá)17種語言的管理界面，易于安裝維護(hù)和管理采用十二層過濾，十二大技術(shù)，技術(shù)全面，過濾率高達(dá)98

17、%功能豐富，給用戶靈活的設(shè)置選項(xiàng)網(wǎng)絡(luò)IP層過濾，內(nèi)容過濾機(jī)制，系統(tǒng)效率高梭子魚病毒及垃圾郵件防火墻的主要優(yōu)勢(shì)硬件家族產(chǎn)品，無需添置服 概要需求分析功能與應(yīng)用市場(chǎng)與競(jìng)爭(zhēng)分析案例分享銷售建議與工具 概要需求分析競(jìng)爭(zhēng)分析 客戶數(shù)量全球銷量第一位的反垃圾郵件廠商；全球超過170,000家最終用戶，超過最接近競(jìng)爭(zhēng)對(duì)手10倍之多競(jìng)爭(zhēng)分析 客戶數(shù)量全球銷量第一位的反垃圾郵件廠商；梭子魚病毒及垃圾郵件防火墻競(jìng)爭(zhēng)優(yōu)勢(shì)競(jìng)爭(zhēng)公司梭子魚優(yōu)勢(shì)Cisco（硬件）不按用戶數(shù)和功能模塊收費(fèi)產(chǎn)品部署簡(jiǎn)單易用，便于用戶使用和渠道推廣技術(shù)優(yōu)勢(shì)：指紋分析、意圖分析、規(guī)則評(píng)分、貝葉斯分析中國(guó)有技術(shù)支持中心，支持力度高Symantec

18、（軟、硬件）不按用戶數(shù)和功能模塊收費(fèi)產(chǎn)品部署簡(jiǎn)單易用，便于用戶使用和渠道推廣技術(shù)優(yōu)勢(shì)：指紋分析、意圖分析、規(guī)則評(píng)分、貝葉斯分析垃圾郵件過濾效率高M(jìn)cAfee （硬件）產(chǎn)品部署簡(jiǎn)單易用，便于用戶使用和渠道推廣技術(shù)優(yōu)勢(shì)：指紋分析、意圖分析、規(guī)則評(píng)分、貝葉斯分析垃圾郵件過濾效率高趨勢(shì)科技 （軟、硬件）產(chǎn)品部署簡(jiǎn)單易用，便于用戶使用和渠道推廣技術(shù)優(yōu)勢(shì)：指紋分析、意圖分析、規(guī)則評(píng)分、貝葉斯分析，日志詳細(xì)完整垃圾郵件過濾效率高Fortinet （硬件）產(chǎn)品部署簡(jiǎn)單易用，便于用戶使用和渠道推廣技術(shù)優(yōu)勢(shì)：指紋分析、意圖分析、規(guī)則評(píng)分、貝葉斯分析垃圾郵件過濾效率高梭子魚病毒及垃圾郵件防火墻競(jìng)爭(zhēng)優(yōu)勢(shì)競(jìng)爭(zhēng)公司梭子魚

19、優(yōu)勢(shì)Cisc 概要需求分析功能與應(yīng)用市場(chǎng)與競(jìng)爭(zhēng)分析案例分享銷售建議與工具 概要需求分析梭子魚垃圾郵件防火墻客戶分布30多個(gè)行業(yè)教育金融政府IT技術(shù)集團(tuán)梭子魚垃圾郵件防火墻客戶分布30多個(gè)行業(yè)教育金融政府IT技術(shù)教育行業(yè)天津移動(dòng)海南移動(dòng)湖南移動(dòng)浙江聯(lián)通山東網(wǎng)通深圳電信NTT中國(guó)遼寧移動(dòng)電信政府上海市公安局宣武區(qū)政府江西省黨政山東省政府浙江人大蘇州新區(qū)管委會(huì)湖北省衛(wèi)生廳江蘇公路管理局云南省公安廳金融生命人壽大地保險(xiǎn)瑞福德保險(xiǎn)興業(yè)基金金元比聯(lián)基金匯添富基金濟(jì)南商業(yè)銀行哈爾濱商業(yè)銀行知名企業(yè)上汽集團(tuán)一汽集團(tuán)東風(fēng)汽車奇瑞汽車盛大網(wǎng)絡(luò)當(dāng)當(dāng)網(wǎng)中芯國(guó)際清華同方紅塔集團(tuán)將軍集團(tuán)萬科地產(chǎn)瑞安房地產(chǎn)可口可樂華為技術(shù)蘭州大學(xué)南京師范大學(xué)中國(guó)藥科大學(xué)四川理工學(xué)院大連理工大學(xué)教育行業(yè)天津移動(dòng)電信政府上海市公安局金融生命人壽知名企業(yè)上汽案例分享-某大學(xué)郵件安全解決方案需求：1、對(duì)所有外部發(fā)來的郵件進(jìn)行過濾，外發(fā)郵件過濾。2、雙機(jī)熱備，保證郵件服務(wù)的可用性。案例分享-某大學(xué)郵件安全解決方案需求：使