谈垃圾邮件防火墙产品(1)

发表于:2007-06-23来源:作者:点击数: 标签:
谈垃圾邮件防火墙产品 电子邮件以便捷快速等特点成为人们日常交流必不可少的工具之一,但是我们每天接收到垃圾电子邮件远远超过正常邮件,垃圾邮件给我们带来很大的麻烦。 当一个网民打开电子邮箱,很可能在他收下的10封EMAIL里有8封是垃圾邮件。 一位“反垃

   
  谈垃圾邮件防火墙产品
  电子邮件以便捷快速等特点成为人们日常交流必不可少的工具之一,但是我们每天接收到垃圾电子邮件远远超过正常邮件,垃圾邮件给我们带来很大的麻烦。 当一个网民打开电子邮箱,很可能在他收下的10封EMAIL里有8封是垃圾邮件。

一位“反垃圾邮件联盟”的专家详细地阐述了这样一个现象:在南方浙江省的一个地区有一家生产塑料筷子的小厂,因为没有太多的钱做广告,于是就花几百块钱找一个服务器地址来狂发邮件,只要有1%的人感兴趣的话,效果就会和做电视广告差不多,但是花的钱却是连电视广告1%的费用都不到。

  网络垃圾邮件给我们造成的危害很大,浪费很多的网络资源,也浪费我们宝贵的时间。网络病毒和垃圾邮件永远是网络安全主要的两个方面。目前,垃圾邮件的解决方案多种多样,但主要有四种:客户端的软件解决方案;远程电子邮件过滤服务;企业级软件解决方案;硬件设备。

  客户端的软件解决方案就是安装软件,现在的防垃圾邮件软件零零散散,特别是在国内,不管是个人版或者服务器版的防垃圾邮件软件更多的是出自一些个人开发者之手,其中对垃圾邮件的定义不准确,很多人把垃圾邮件定义成病毒。垃圾邮件主要分为广告邮件、匿名骚扰邮件和虚假邮件3种,目前软件主要采用的是根据发信人地址、邮件主题或者是邮件大小等来进行过滤。但是一方面由于垃圾邮件存在不固定的随机性,因此很难把握垃圾邮件的准确特征,另一方面由于大部分防垃圾邮件工具本身设计上的误区,造成了难以彻底防住垃圾邮件的现状。同时,对于一个大型企业来说,一个防垃圾邮件软件很难档的住每天成千上万,各式各样的垃圾邮件。

  目前对于企业用户来说,大部分是采用高级硬件防火墙,个人用户采用软件防火墙。硬件防火墙和软件防火墙相比,有哪些优点呢? 硬件防火墙采用专用的硬件设备,然后集成生产厂商的专用防火墙软件。从功能上看,硬件防火墙内建安全软件,使用专属或强化的操作系统,管理方便,更换容易,软硬件搭配较固定。硬件防火墙效率高,解决了防火墙效率、性能之间的矛盾,可以达到线性。

  软件防火墙一般基于某个操作系统平台开发,直接在计算机上进行软件的安装和配置。由于客户平台的多样性,软件防火墙需支持多操作系统,如UnixLinux、SCO-Unix、Windows等,代码庞大、安装成本高、售后支持成本高、效率低。

  1、性能优势。防火墙的性能对防火墙来说是至关重要的。它决定了每秒钟通过防火墙的数据流量。单位是Bps,从几十M到几百M不等,还有千兆防火墙甚至达到几G的防火墙。而软件防火墙则不可能达到如此高的速率。

   2、CPU占用率的优势。硬件防火墙的CPU占用率当然是0了,而软件防火墙就不同了,如果处于节约成本的考虑将防火墙软件安装在提供服务的主机上,当数据流量较大时,CPU占用率将是主机的杀手,将拖跨主机。

   3、售后支持。硬件防火墙厂家会对防火墙产品有跟踪的服务支持,而软件防火墙的用户能得到这种机会的相对较少,而且厂家也不会在软件防火墙上下太大的功夫和研发经费。

   因此,从实施的有效性、技术的易用性、以价格和企业的要求等综合方面来考虑,目前被企业用户广泛采用的是“硬件的垃圾邮件解决方案”。 当一个邮件由Internet的一个客户发到电子邮件服务器的时候,首先必须发到防垃圾邮件防火墙,防垃圾邮件防火墙对邮件进行特征过虑,再发到电子邮件服务器。如下图所示:

谈垃圾邮件防火墙产品(1)


   采用这种方案,就是在Internet与电子邮件服务器之间加多一个设备。形象的说,防垃圾的防火墙就是把过虑的软件初始化于防火墙之中,在硬件的层次上实现电子邮件的过虑和监控。由于采用单独的芯片处理器,这样系统大大提高了各种监控、过虑处理能力。对于高流量进出的电子服务器来说,这个是非常必要的。同时在一定的时间上对硬件进行更新,也可以对新特征的垃圾邮件的有效过虑。

   对于一个企业公司而言,如果拥有自己的电子邮件服务器,那么选择一款防止垃圾邮件的硬件设备是很必要的。目前市场,防止垃圾邮件的硬件设备还相对比较人少购买和关注,但是随着网络安全的关注度提升,人们更加越来越重视这个垃圾邮件的问题。   

   GTA GB-2000

   GTA(Global Technology Associates, Inc)世界上高成本效益的网络安全解决方案主要供应商,2004年12月推出防火墙产品,GB-2000,GB-2000e,GB-250和GB-250e 防火墙设备,这几款产品带有反垃圾邮件和反病毒过滤功能。

   针对中小型企业市场对周围网络安全性的全方位需求,GTA推出两款新的中小型企业级防火墙设备,即GB-2000和GB-2000e。同时也有两款适宜中小型企业远程办公/分支机构的设备,即GB-250和GB-250e。

   GB-2200 硬件防火墙装置能满足企业大量网络传输的需求,超强的特性包括硬件VPN 加速可支持高达 300 个远程 VPN用户,无可匹敌的点对点 VPN效能,128,000个同时上网联机,使用者认证,四个 10/100 bps 以太网络接口,IP 地址转换及内容过滤。可选购 H2A 高可用度双机备援及 Surf Sentinel ­网络存取管理,提供完整的网络安全方案。GB-2000防火墙支持GTA新的带有反垃圾邮件和反病毒邮件过滤识别功能的GNAT Box系统3.6版软件。

原文转自:http://www.ltesting.net