梭子鱼垃圾邮件防火墙用户手册
(完整版)反垃圾邮件系统网关产品测试报告(20110629)
梭子鱼反垃圾邮件防火墙测试结果报告目录1 简介 (2)1.1 编写目的 (2)1.2系统简介 (2)2 测试结果 (2)2.1测试环境与配置 (2)2.2测试周期 (3)2.3测试结果 (3)2.4测试建议： (4)填写报告日期：2011-6-29报告人员：1简介1.1编写目的用户可以通过该报告详细了解梭子鱼反垃圾防火墙这一个月的测试效果和状态。
1.2系统简介梭子鱼垃圾邮件防火墙（Barracuda Spam Fireware）提供强大、易于使用、成本效益高的企业级垃圾邮件与病毒邮件解决方案，通过安全的Linux内核＋健壮的MTA ＋服务器阵列，提供了企业级的容错与负载均衡，目前全球用户数超过100,000家，是电子邮件安全设备的领导品牌。
2测试结果2.1测试环境与配置1、Exchange邮件服务器地址：IP地址：10.1.6.28DNS地址：10.1.6.2子网：255.255.255.0网关：10.1.6.12、梭子鱼反垃圾邮件地址：IP地址：10.1.6.29DNS地址：10.1.6.2子网：255.255.255.0网关：10.1.6.13、梭子鱼管理地址：https://10.1.6.29账号：admin 密码:*******4、梭子鱼反垃圾系统版本系统版本:5.0.0.022 (2011-05-10 08:01:11)序列号：*************************产品型号: 3002.2测试周期2011年5月27日---2011年6月29日，总计32天。
2.3测试结果截图日期（2011年6月29日）数据统计：入站邮件：131,564封阻断垃圾邮件（包括速率控制）：123,497封病毒邮件：114封出站邮件：242,594封阻断垃圾邮件（包括速率控制）：186,251封病毒邮件：0封从整个统计数据来看，梭子鱼反垃圾邮件防火墙在这一个月的测试中反垃圾邮件效果明显。
结果如下：1、从入站的邮件数据来看，总共隔离接收垃圾邮件12万3千多封。
梭子鱼 WEB应用防火墙.
梭子鱼应用控制防火墙Web服务器强有力的应用层保护。
梭子鱼应用控制防火墙防止黑客运用协议或应用软件的弱点来做未经与许的访问，数据窃取，拒绝访问或篡改网站来保护你的网页遭到黑客的攻击。
不像其他传统的防火墙或防止入侵的系统，只是简单的放过应用软件的ＨＴＴＰ，ＨＴＴＰＳ或者是ＦＴＰ流量。
梭子鱼应用防火墙的代理控制和隔离你的Web服务器的功能，可以从根本上阻断黑客从外面直接访问。
全面的网站保护功能梭子鱼应用控制防火墙，包括梭子鱼应用防火墙和梭子鱼应用安全网关，提供了成功的保护。
从所有基本的网络应用层的攻击，包括了ＳＱＬ注入，跨网站脚本代码攻击，会话窃取和缓冲溢出。
作为一个完全的代理，梭子鱼应用防火墙同时检查请求和响应的流量，不只是阻挡进入的攻击，同时也隐藏你的网站，避免黑客的攻击，并且过滤外出的流量来保护潜在的敏感数据泄漏，比如说信用卡号码或社会安全号码。
另外，梭子鱼应用防火墙通过结合常见的验证服务，比如使用ＬＤＡＰ和ＲＡＤＩＵＳ认证服务来保护应用软件被未经许可的用户访问。
同时为用户认证提供完整的ＰＫＩ。
除了可选的Web服务器安全版本外，梭子鱼应用控制防火墙还对传统的ＨＴＭＬ网页应用程序进行了扩展，以满足现代的ＸＭＬ的网页应用软件。
除过滤攻击流量外，梭子鱼应用控制防火墙还通过验证ＸＭＬ结构，ＳＯＡＰ信封和ＸＭＬ类容来阻断那些违背策略的流量。
高级流量管理和加速功能。
梭子鱼应用安全网关整合了流量控制功能，包括高速缓存，压缩和负载均衡。
有了梭子鱼应用控制安全网关，你不仅可以安全的保护Web服务器，同时还可以增加他们的性能和实用性。
BarracudaWebApplicationControllersArchitectureLoggingandMonitoringProtocolTerminationAccessCachingWebWeb andControlandApplicationServicesLoadBalancing*ValidationAcceleration*SecuritySecurity**ClientServersBarracudaWebApplicationControllersEncrypted*RequiresBarracudaApplicationGateway**KeyStorageRequiresWebServicesSecurityEditionTypicalDeployment InternetBarracudaWebApplicationControllerServer技术标准关键功能网络应用安全∙HTTP协议验证∙常见攻击防护-ＳＱＬ注入-操作系统命令注入-跨网站脚本代码攻击-Cookie的恶意篡改-Forms的恶意篡改-Form部份的数据验证-外发数据偷取系统功能访问控制功能(续)∙CA站点看守者整合∙RSA访问管理∙PKI和客户端证书支持应用传递功能∙高速缓存*∙∙∙∙∙压缩*连接会合SSL加速负载均衡*高可用性∙∙∙∙∙ＧＵＩ用户界面安全的远程管理以任务为基础的管理SNMP支持以太网硬回路功能(“failopen”)硬件性能连接∙以太网-局域网接口(1Gigabit)-广域网接口(1Gigabit)-管理端口(10/100Megabit)∙保护信用卡号码-社会安全号码-自定义模式匹配(regex)∙串口(DB-9)控制台记录，监控和报告∙系统日志∙网络防火墙日志∙网页防火墙日志∙网页服务日志∙传统的网页日志∙Tamper-prooflogstorage∙Syslog支持∙整合eIQ网络安全分析(可选l)电源要求∙AC输入电压-110-240VAC∙频率-50/60Hz∙∙∙∙∙∙网页隐藏反对蠕动速率控制高级学习模式对HTML原理方针XML网页服务安全(可选)软件选择∙网页服务器安全版∙eIQ网络安全分析访问控制功能∙简单singlesign-on入口∙LDAP整合∙RADIUS整合*RequiresBarracudaApplicationGatewayCAPACITY**ThroughputHTTPTransactions/secSSLTransactions/secHARDWARERackmountChassisDimensio ns(in.)Dimensions(cm.)Weight(lbs./kg.)EthernetACInputCurrent(Amps)RedundantPowerSupplyECCMemory500Mbps12,0009,000500Mbps12,0009,0001Gbps44,00016,0001Gbps44,00016,0002UFullSize16.8x3.5x25.542.4x4.3x57.148/21.82xGigabit5.42UFullSize16.8x3.5x25.542.4x4.3x57.140/18.12xGigabit4.12UFullSize16.8x3.5x25.54 2.4x4.3x57.140/18.12xGigabit4.12UFullSize16.8x3.5x25.542.4x4.3x57.148/21.82xGig abit5.41'1'1'1'1'1'1'1'1'1'1'1'1'1'1'1'1'1'1'1'1'1'1'1'1'1'1'1'1'1'1'1'1'1'1'1'1'1'1'1'1'1'FEATURESHardenedandSecureOS WebApplicationSecurityFeaturesAccessControlFeatures LoggingandMonitoringFeaturesRoles-BasedAdministrationTRAFFICMANAGEMENTFEATURESConnectionPoolingSSLA ccelerationCachingCompressionLoadBalancingUS1.1.1 Specificationssubjecttochangewithoutnotice.**Capacitydependsonenvironmentandselec tedoptions.Copyright©2007BarracudaNetworks,Inc.•3175S.WinchesterBlvd.,Campbell,CA95008•1-888-ANTI-SPAM•。
梭子鱼反垃圾4 1X版本介绍
12
Smarthost
以前需要进入设备改脚本，现在在界面中就可以设置
在域设置中，还可以根据域名设置smarthost
13
反向域名解析
无反向记录，梭子鱼并不会阻止 但梭子鱼可以根据反向记录设定规则，从而阻止某个国家 或机构的IP的邮件。
14
队列管理
以前只有厂商工程师才能处理队列，现在用户也可以自助
可以查看系统状态、日志、报表；但日志不能看详细内容 可以管理授权域的分用户信息
6
域管理员
对于有多域的用户而言，分域管理是令人激动的进步 分域管理员可以对授权域进行全方位的管理，每个域都可 以单独设定扫描策略。
7
域管理员
分域过滤设置
分域用户管理，注意，single sign-on迁移到了此处
3
管理角色
3.5版本管理角色：admin、guest、per-user 4.1X版本管理角色：admin、guest、Domain Admin、 helpdesk、per-user
Domain Admin 400及以上型号才具备 Guest用户为隐藏角色，需要梭子鱼工程师开启，界面只读功能
21
17
日志
支持邮件导出、下载
18
意图分析
URL分类型
19
高级网络功能
集成更多 网络设置
20
调整功能
垃圾邮件评分与贝叶斯/意图分析合并成垃圾邮件扫描 报表管理调整到基本设置中 信任转发调整到基本设置中 速率控制调整到过滤设置中 SPF等调整到过滤设置->Sender Authentication 中 主题、信头、信体关键字过滤合并到内容过滤中 区域关键字调整到过滤设置中 默认开启RBL延迟检查 Nhomakorabea4
梭子鱼垃圾邮件防火墙用户手册
梭子鱼反垃圾邮件防火墙用户手册■ 梭子鱼垃圾邮件防火墙Barracuda Spam FirewallCopyrightCopyright 2004, Barracuda NetworksAll rights reserved. Use of this product and this manual is subject to license. Information in this document is subject to change without notice.TrademarksBarracuda Spam Firewall is a trademark of Barracuda Networks. All other brand and product names mentioned in this document are registered trademarks or trademarks of their respective holders.目录梭子鱼快速安装指南 (4)硬件安装 (4)设置IP地址 (4)WEB基本设置 (5)配置企业防火墙 (6)路由邮件服务器 (6)邮件弹回 (7)邮件服务器设置 (7)调整垃圾邮件得分 (7)常见产品问题解答 (8)梭子鱼垃圾邮件防火墙软件是否受用户数限制？ (8)梭子鱼垃圾邮件防火墙是否按用户数或分域数收取许可费？ (8)用户可以在晚一些购买实时更新服务吗？ (8)病毒过滤模块需要额外付费吗？ (8)发生邮件误判梭子鱼如何处理？ (8)梭子鱼对隔离邮件如何处理？ (8)电子邮件的个人隐私是如何得到保证的？ (8)请问梭子鱼的质量担保政策？ (9)梭子鱼解决方案支持那几种语言？ (9)梭子鱼的价格为什么这么低？ (9)梭子鱼有哪些用户呢？ (9)梭子鱼防火墙前方面板上的指示灯标示似乎与灯的指示含义不符? (9)梭子鱼垃圾邮件防火墙(BSF)安装完成后会不会造成邮件收发延时？ (9)梭子鱼垃圾邮件防火墙使用的是何种病毒引擎？ (9)梭子鱼可支持多少用户？ (10)梭子鱼机器是在哪里生产的？ (10)梭子鱼获得过哪些奖项或证书？ (10)安装后,WEB管理界面如何看?用户名和密码分别怎么设置,在哪设置? (10)常见技术问题解答 (11)什么是垃圾邮件评分，贝叶斯学习，邮件指纹识别？ (11)全局隔离设置与分用户隔离设置的根本不同是什么？ (11)全局和分用户垃圾邮件隔离概要什么时候发出？ (11)能够同时选择全局和分用户两种隔离类型吗？ (12)除了通过web界面访问垃圾邮件防火墙操作系统外，是否还有别的方式如telnet或ssh (12)可否配置梭子鱼能将分类为垃圾的邮件复本投递到一个邮箱中？（不为隔离，仅为转移） (12)不同的邮件用户或邮件域用户可否设置不同的垃圾邮件检测、等级及阻断策略？ (12)能否设置垃圾邮件防火墙能够针对发件人DNS域进行反垃圾检查？ (12)如何更新垃圾邮件规则和病毒特征码？ (12)梭子鱼垃圾邮件防火墙对域的支持数量有限制吗？ (12)梭子鱼垃圾邮件防火墙能否设置多域过滤邮件。
梭子鱼垃圾邮件防火墙管理员手册
1. 允许邮件客户端对邮件进行分类.................................... 36
2. 使用 Outlook 和 Lotus Notes 插件.................................. 37
3. 管理贝叶斯数据库................................................ 38
病毒扫描................................................................ 30
1. 启用和禁用病毒扫描及通知发件人.................................. 30
邮件隔离................................................................ 31
3.
动态更新实现最大保护和简单管理................................... 9
4.
接收过滤和外发模式.............................................. 10
5.
技术支持........................................................ 10
1.
将梭子鱼垃圾邮件防火墙工作模式转换成外发模式。 .................. 21
2.
将外发模式转换成接收过滤模式.................................... 22
六、 基本设置............................................................ 23
梭子鱼病毒及垃圾邮件防火墙管理员手册V4.x
梭子鱼病毒及垃圾邮件防火墙管理员手册V e r s i o n 4.x第一章简介 (4)概述 (4)梭子鱼反垃圾及病毒邮件防火墙的型号 (8)技术支持联系方式 (10)第二章梭子鱼反垃圾及病毒防火墙概述 (11)十二层过滤 (11)连接层过滤 (12)内容扫描层 (13)垃圾邮件行为分析 (15)第三章安装与基本配置 (16)初始安装 (16)开始配置梭子鱼 (21)路由邮件 (24)管理角色及其Web界面 (25)查看或调整梭默认的反垃圾及病毒设置 (28)查看系统性能与邮件流量 (30)隔离设置 (31)第四章梭子鱼系统安全 (32)网络访问安全 (32)用户访问控制 (33)高级邮件安全策略 (34)第5章高级Inbound 垃圾邮件过滤策略 (36)速率控制 (36)IP分析 (37)内容分析– Inbound (39)第6章外发邮件相关设置 (44)外发邮件的过滤与隔离 (44)内容分析－外发邮件 (45)第7章高级设置 (47)发件人识别 (47)收件人识别 (49)梭子鱼集群功能 (50)高级网络设置 (52)阻断通知 (53)远程管理 (54)第8章隔离邮件管理 (55)隔离接收邮件功能的工作原理 (55)隔离设置 (55)管理帐户登录 (58)第9章管理帐户和域 (62)创建及管理域 (62)创建和管理帐户 (63)基于角色管理 (66)第10章对系统进行监控 (74)查看系统进程统计数据 (74)日志 (75)设置警报 (75)报表 (77)用任务管理器来监控系统任务 (77)诊断工具 (78)本章简单介绍梭子鱼反垃圾及病毒防火墙工作原理及型号：概述........................................................................................... .10梭子鱼反垃圾及病毒邮件防火墙型号...................................... .14技术支持联系方式........................................................... .15概述梭子鱼反垃圾及病毒邮件防火墙（简称梭子鱼）是软硬件集成的解决方案，提供强大可扩展的垃圾及病毒邮件防护功能，保护邮件系统，免除垃圾邮件的骚扰。
梭子鱼垃圾邮件防火墙应用案例
梭子鱼垃圾邮件防火墙应用案例梭子鱼垃圾邮件防火墙应用案例TCL集团概况:TCL集团股份有限公司创办于1981年，是一家从事家电、信息、通讯、电工产品研发、生产及销售，集技、工、贸为一体的特大型国有控股企业。
经过20年的发展，TCL集团现已形成了以王牌彩电为代表的家电、通讯、信息、电工四大产品系列。
并开始实施以王牌彩电为龙头的音视频产品和以手机为代表的移动通信终端产品的发展来拉动企业增长的战略。
二十年来，TCL发展的步伐迅速而稳健，特别是进入九十年代后，连续十二年以年均50%的速度增长，是全国增长最快的工业制造企业之一。
公司一直以“研制最好的产品，提供最好的服务，创建最好的品牌”三个最好作为竞争策略，业务上不留空白。
用户需求:TCL集团公司拥有员工3万余人，活跃邮箱2万6千个。
TCL在工业制造企业中是信息化建设的领军人，公司早在九十年代就建立了较为完整的网络安全系统，并设立专门的部门负责整个集团的网络设备的安全运行。
在坚持企业信息化管理过程中，垃圾邮件一直是网络管理员和集团领导头疼的问题。
据统计，集团中每个邮箱每天收到百余封垃圾邮件，整个集团每天收到的垃圾邮件有近200万封。
数量之大，增加了网络负载。
集团对于病毒黑客程序进行严密防护，防火墙，防毒网关等一应俱全，大部分的病毒和恶意程序都被挡在了局域网之外，但仍有相当多的病毒夹杂在邮件中进入企业内部，造成安全隐患。
防火墙之类的网关设备对于邮件扫描的能力有限。
部署防垃圾邮件解决方案成为目前TCL急待解决的安全问题。
集团曾试用过很多产品，但在集团中的实施效果并不理想。
且公司在使用软件还是硬件解决方案的问题上还犹豫不决。
解决途径:博威特公司是专为大企业提供垃圾邮件解决方案的厂商，虽说是国内的反垃圾邮件市场近期出现的黑马，但在世界范围，已经是拥有20，000用户的业界领袖。
其反垃圾邮件技术更获得美国专利许可。
梭子鱼垃圾邮件防火墙产品有多达五个型号，可以供各种规模的企业选用。
梭子鱼垃圾邮件防火墙产品介绍
梭子鱼成功案例
梭子鱼全球客户： 最大企业、最好大学、最知名金融机构
中国客户:知名行业企业客户 中国客户 知名行业企业客户
梭子鱼中国客户
仅仅用了二年时间， 仅仅用了二年时间，迅速成为新增客户第一位的反垃 圾邮件厂商； 圾邮件厂商； 客户遍布20多个行业；包括：电信、教育、政府、 客户遍布20多个行业；包括：电信、教育、政府、大 20多个行业 型企业、能源、烟草、研究院所等； 型企业、能源、烟草、研究院所等； 客户已经超过500家以上； 客户已经超过500家以上； 500家以上 其中梭子鱼还在不断的开辟新的行业用户。 其中梭子鱼还在不断的开辟新的行业用户。
特点二： 特点二：易于管理
►
可以简单插入多域及多邮件服务器环境
特点二： 特点二：易于管理
► 简单地将多台梭子鱼垃圾邮件防火墙堆叠在一起, 可以实现自动拓 展、冗余及容错，
特点三： 特点三：性价比出众
► 不按许可收费 ► 不加收病毒许可证费用 比国际同类产品价格低30%-50% ► 比国际同类产品价格低
特点二： 特点二：易于管理
• 简单易懂 • 一目了然 • 通用易学 • 设置即忘
– 96-98% 垃圾邮件封锁
特点二： 特点二：易于管理
► ► ► ► 完全自动的病毒特征码更新 完全自动的垃圾邮件规则库更新 实时黑名单 (RBL) 实时指纹检查
特点二： 特点二：易于管理
►
你可以简单地即插即用，在5分钟内完成部署
0.24 HTML_50_60
BODY: Message is 50% to 60% HTML
四大特点 硬件家族产品 易于管理 性价性能出众 集成性高
特点一： 特点一：硬件家族产品
• Spam Firewall 200
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
3. 邮件统计.................................................................................................................22
4. 性能统计.................................................................................................................23
三、 首次安装.........................................................................................................................12
1.
开箱确认.................................................................................................................12
8.
更新系统软件.........................................................................................................15
9.
验证你的动态更新许可状态 ................................................................................. 15
1.梭子鱼垃圾邮件防火墙技术特点 ....................................................................................... 6
2.
图示...........................................................................................................................6
2.
过滤设置.................................................................................................................10
3.
用户设置.................................................................................................................10
5.
技术支持...................................................................................................................8
6.
保证...........................................................................................................................8
六、 基本设置.........................................................................................................................22
状态.........................................................................................................................................22
一、 垃圾邮件防火墙型号.......................................................................................................8
1.
表格...........................................................................................................................9
10. 将接受的外部邮件路由到梭子鱼垃圾邮件防火墙 .............................................16
11. 调整默认的垃圾过滤设置.....................................................................................17
7. 理解指示灯状态.....................................................................................................24
邮件日志.................................................................................................................................24
2.
梭子鱼垃圾邮件防火墙在DMZ区 ........................................................................... 18
五、 操作模式.........................................................................................................................19
6.
配置梭子鱼垃圾邮件防火墙 ................................................................................. 13
7.
配置管理选项.........................................................................................................15
3.
动态更新实现最大保护和简单管理 ....................................................................... 7
4.
接收过滤和外发模式...............................................................................................8
二、 本文档相关信息...............................................................................................................9
1.
基本设置...................................................................................................................9
4.
域设置..................................................................................................................... 11
5.
高级设置................................................................................................................. 11
Barracuda Networks China
4/19/2007
Barracuda SpamFirewall User Guide 梭子鱼垃圾邮件防火墙用户手册
REV 1.0.0 博威特网络技术(上海)有限公司 技术部
第 1 页 共 90 页
Barracuda Networks China
4/19/2007
2.
安装时需要的其他设备.........................................................................................12
3.
安装梭子鱼垃圾邮件防火墙 ................................................................................. 12
概述 ..................................................................................................................................................6
5. 许可状态.................................................................................................................23