美讯智携手ZET邮件安全信息网关案例

　　作为大型现代化企业，中兴通讯的信息交流和文件传输依赖于电子邮件系统的正常运行；2004年前，中兴通讯的邮件系统始终陷于垃圾邮件、病毒邮件的困扰中，邮件服务器常常因为服务宕掉需要重启，干扰正常的邮件 收发；而监控、跟踪公司重要的机密邮件，针对重要的邮件和非重要的邮件制定限定规则等也成为公司日益迫切的需求。

　　背景与挑战

　　中兴通讯是中国最大的通信设备制造业上市公司、中国政府重点扶持的520户重点企业之一。1985年公司成立。1997年，中兴通讯A股在深圳证券交易所上市。2003年实现合同销售额251.9亿元。 作为中国通信设备制造业的开拓者和领先者，中国综合性的电信设备及服务提供商，中兴通讯拥有无线产品、网络产品、终端产品（手机）三大产品系列，在向全球用户提供多种通信网综合解决方案的同时，还可以提供专业化、全天候、全方位的优质服务,并逐步涉足国际电信运营业务。

　　随着中兴通讯公司业务的迅速发展，公司与外部的联系越来越多，公司员工需要通过邮件与客户和供应商联系，客户需要把项目实施和产品的运行情况汇报给公司项目组的成员，供应商需要通过邮件传送供货信息和技术资料，电子邮件对公司业务发展起到了巨大的推动作用。

　　但是，随着公司电子邮件的用户越来越多，公司员工也成为了产品推销广告商进行广告推销的重要目标群，法轮功反动分子也瞄准了公司电子邮件的用户，电子邮件近年来还成为计算机病毒传播的重要途径，在我们接受到的外部电子邮件中出现了大量的垃圾邮件，包括广告邮件、反动信息、色情信息和计算机病毒等，严重影响了公司员工的正常工作。

　　最为严重的是，随着互联网的发展，出现了许多新一代的基于互联网传播的计算机病毒种类，比如电子邮件计算机病毒、蠕虫、木马等黑客程序。电子邮件已经成为计算机病毒传播的主要媒介，其比例占所有计算机病毒传播媒介的56%。由于电子邮件可附带任何类型的文件，因此，几乎所有类型的计算机病毒都可通过它来进行快速传播，通过电子邮件带入公司内部的病毒成为公司计算机病毒的主要来源，由于员工无法识别到底是正常邮件还是带病毒的邮件，个别用户不小心点击了带病毒的邮件导致病毒发作，轻者引起计算机速度变慢，重者导致硬盘文件被删除、系统无法使用，给员工的工作带来很大影响。

　　根据中兴通讯初步统计结果（见图），员工每天收到的从因特网来的邮件中，正常邮件只占45%，病毒邮件占了38%，垃圾邮件占了17%，而且，病毒邮件和垃圾邮件严重影响了员工的正常工作，一个病毒邮件就可能把个人电脑的数据全部销毁，反动邮件也给员工的工作带来很坏的影响。垃圾邮件的出现给公司电子邮件系统带来了很多危害，造成邮件服务器负载很重，为了保证公司邮件系统的正常运行和员工的正常工作，必须使公司目前邮件系统具有反垃圾邮件的能力。针对电子邮件病毒情况，必须采用具有病毒引擎的垃圾邮件过滤网关。

　　解决方案：

　　安全邮件系统是中兴通讯安全项目中一个重要部分，重点是针对公司内部邮件服务器做完全的邮件内容安全过滤和邮件系统稳定运行的安全监控。

　　中兴通讯对垃圾邮件网关的处理能力和过滤效果有以下技术指标的要求：

　　1. 邮件用户数：3万用户

　　2. 对接收邮件的处理速度：5万封/小时

　　3. 对发送邮件的处理速度：5万封/小时

　　4. 对正常邮件的误过滤率：万分之五以下

　　5. 对垃圾邮件的过滤率： 95%以上

　　6. 对病毒邮件过滤率：100%

　　作为业内领先的内容安全过滤厂商，美讯智科技为中兴通讯提供了邮件信息安全网关SMG 的集中分布式方案,对内网多台邮件服务器进行邮件内容过滤服务。集中分布式方案中，RiskFilter系统集群的方式实现冗余和负载均衡，使得整个系统不存在单点故障点，保障整个中兴通讯安全邮件系统的高效运行。RiskFilter系统集群是基于WEB管理的最佳解决方案。

　　RiskFilter系统具有良好的适应性，提供强大的系统管理能力，能够在不影响邮件系统正常工作的前提下很好的完成过滤垃圾邮件、病毒邮件的工作。

　　1. 拦截病毒邮件：根据定期下载更新的病毒引擎和病毒特征库，RiskFilter准确拦截病毒邮件；

　　2. 减少垃圾邮件：根据定期下载更新的反垃圾策略库，将90%以上的垃圾邮件拦截在网络之外。在使用一段时间系统进行优化调整后，准确率可以达到98%，失误率低于0.1%；SMG支持个人用户垃圾邮件管理，通过简单的统一登录和点击，个人用户就可以删除、放行、加入黑／白名单来对个人的被隔离的可疑垃圾邮件进行处理，大大减轻管理负担；

　　3. 过滤敏感信息：最终客户的邮件系统管理员或者信息安全人员可以通过设置灵活的过滤策略，避免机密信息从邮件系统泄密，系统支持正则表达式，可以针对主题、正文、附件中的关键字进行过滤处理，同时可以对邮件增加安全免责声明；

　　4. 增强邮件系统的安全性：SMG可以防御绝大多数针对邮件服务器的应用层攻击，将邮件服务器因受到攻击而被利用或者宕机停止服务的可能性大大降低。另外，在邮件服务器进行升级或者发生意外故障的时候，SMG可以缓存邮件，避免重要邮件的丢失。

　　实施效果：

　　美讯智科技的邮件安全信息网关在中兴通讯正式上线，从2004年9月26日开始到2004年12月13日截止共78天的测试中，SMG保护了gd-linux.org，mail.zhongxing.com，mail.zte.com.cn，mail2.zte.com.cn，zhongxing.com，zte.com.cn，ztemt.com.cn等8个邮件域，采用了反病毒/反垃圾过滤规则和机密信息过滤规则等。在此期间内对中兴集团的反垃圾邮件系统数据结果统计，显示成功拦截的垃圾邮件、病毒邮件和非法内容邮件共有1064656封，占总邮件比例的30%以上。另外，在这段时间内，共计发生 3592759次对邮件服务器的请求连接，拒绝目录攻击共计220261次，保障了邮件系统的安全运行。

　　客户评价：

　　“美讯智的邮件信息安全网关最吸引我们的是其功能完善，菜单清晰，使用方便；对中文邮件的过滤效果比较好。 病毒库和垃圾规则库的升级及时。”中兴通讯股份有限公司质企中心IT部的史国庆博士评价:“美讯智的邮件信息安全网关达到了我们项目设计的要求：误判率小于1%，对病毒邮件的过滤率达100%， 对垃圾邮件的过滤率超过99%。 ”“ 帮助我们解决了病毒长期困扰公司员工，垃圾邮件严重影响了工作效 率的问题。”“从效果来看，每年实现的经济效益在1000万以上。”