梭子鱼垃圾邮件防火墙管理员手册
1.
开箱确认........................................................ 12
2.
安装时需要的其他设备............................................ 12
3.
安装梭子鱼垃圾邮件防火墙........................................ 12
10. 将接收的外部邮件路由到梭子鱼垃圾邮件防火墙 ...................... 17
11. 调整默认的垃圾过滤设置.......................................... 18
四、 安装示例............................................................ 18
9. 系统告警的自动发送.............................................. 36
10. 改变系统的工作模式.......................................... 36
贝叶斯/意图分析......................................................... 36
6. 每小时和每天的邮件统计.......................................... 25
7. 理解指示灯状态.................................................. 25
邮件日志................................................................ 26
系统管理................................................................ 34
1. 管理接口的访问控制.............................................. 34
2. 改变管理用户的密码.............................................. 34
1. 设置隔离策略.................................................... 31
2. 指定隔离类型.................................................... 31
3. 指定全局隔离设置................................................ 32
6. 显示邮件详细信息................................................ 29
7. 删除邮件日志.................................................... 29
垃圾邮件评分............................................................ 29
Barracuda Networks China
2/23/2008
Barracuda SpamFirewall User Guide 梭子鱼垃圾邮件防火墙用户手册
REV 1.0.1 博威特网络技术(上海)有限公司 技术部
第 1 页 共 93 页
Barracuda Networks China
2/23/2008
3.
动态更新实现最大保护和简单管理................................... 9
4.
接收过滤和外发模式.............................................. 10
5.
技术支持........................................................ 10
1. 允许邮件客户端对邮件进行分类.................................... 36
2. 使用 Outlook 和 Lotus Notes 插件.................................. 37
3. 管理贝叶斯数据库................................................ 38
一、 垃圾邮件防火墙型号................................................... 8
1.
表格............................................................. 9
二、 本文档相关信息....................................................... 9
1. 配置垃圾邮件评分标准............................................ 29
2. 指定主题文本和被标记邮件的优先级 ................................ 30
3. 向发件人发送通知信.............................................. 30
状态.................................................................... 23
1. 监控系统状态.................................................... 23
2. 使用状态页面.................................................... 24
1.
将梭子鱼垃圾邮件防火墙工作模式转换成外发模式。 .................. 21
2.
将外发模式转换成接收过滤模式.................................... 22
六、 基本设置............................................................ 23
4.
域设置.......................................................... 11
5.
高级设置........................................................ 11
三、 首次安装............................................................ 12
3. 对管理接口和 API 的限制访问...................................... 34
4. 改变管理界面的语言.............................................. 35
5. 允许邮件正文在邮件日志显示...................................... 35
Байду номын сангаас1.
基本设置........................................................ 10
2.
过滤设置........................................................ 10
3.
用户设置........................................................ 10
1.
梭子鱼垃圾邮件在公司出口防火墙后面 .............................. 19
2.
梭子鱼垃圾邮件防火墙在 DMZ 区.................................... 19
五、 操作模式............................................................ 20
4. 指定每用户隔离设置.............................................. 32
IP 地址配置 ............................................................. 33
1. 配置系统 IP 信息................................................. 33
概述 ........................................................................ 8
1.
梭子鱼垃圾邮件防火墙技术特点..................................... 8
2.
图示............................................................. 8
6. 改变 WEB 接口的端口和会话超时.................................... 35
7. 系统关机........................................................ 35
8. 使用前面板重启系统.............................................. 36
4.
配置系统 IP 地址和网络设置....................................... 13
5.
配置您公司的出口防火墙.......................................... 13
梭子鱼垃圾邮件防火墙用户手册
3. 邮件统计.................................................................................................................22
4. 性能统计.................................................................................................................23
三、 首次安装.........................................................................................................................12
1.
开箱确认.................................................................................................................12
8.
更新系统软件.........................................................................................................15
9.
验证你的动态更新许可状态 ................................................................................. 15
1.梭子鱼垃圾邮件防火墙技术特点 ....................................................................................... 6
梭子鱼功能和技术
梭子鱼垃圾邮件防火墙是整合了软硬件的完美解决方案，为企业提供以下防护：·反垃圾邮件
·反病毒
·反欺骗
·反钓鱼技术
·拒绝服务器攻击
·基于规则的评分技术(Rule-based Scoring System)
·贝叶斯过滤技术(Bayesian Filter)
·指纹识别技术(Fingerprinting)
·关键字过滤技术(Word Filter)
·黑白名单技术(Black List & White List)
·DNS MX反向查技术(DNS MX record lookup)
·行为过滤技术（Behavioral Analysis）
·速率控制技术(Rate Control)
·邮件意图分析(Intension Analysis)
·微软Exchange加速器(MX Exchange Accelerator)
Q 913154574
网神网络安全产品:
边界安全：防火墙、防毒墙、隔离网闸、UTM、web防火墙、流控传输安全：IPSec VPN、SSL VPN
行为安全：网络审计、日志审计、业务审计、服务器安全、IDS、IPS 状态安全：安全网络监控、安全服务
梭子鱼反邮件垃圾防火墙
NEC双机软件
红帽、微软、oracle、杀毒软件。
梭子鱼文档
Barracuda Web 站点防火墙快速安装手册梭子鱼web 站点防火墙是7层防火墙设备，能为用户的web 网站和web 应用提供全面的安全防护。
它具备流量管理能力，如提供负载均衡确保快速可靠的内容传输。
它具备多种部署模式， 本文介绍梭子鱼web 站点防火墙的桥接模式，该模式是出厂默认安装模式。
其余的安装模式如反向代理模式和单臂模式参见梭子鱼web 站点防火墙管理手册。
?梭子鱼web 站点防火墙? 上架导轨（660及以上型号） ? AC 电源线? 网线（可能需要交叉线） ? VGA 显示器和PS2键盘硬件安装硬件安装的步骤如下：1. 将梭子鱼安装在19寸机架上或平稳放置。
2. 用网线将梭子鱼前面板的WAN 口连接到面向Internet 的交换机或相关设备上，LAN 接连到面向服务器的交换机上。
注： 460及以上型号提供负载均衡的功能。
3. 连接显示器、键盘和AC 电源。
注意：刚接通电源线的时候，设备电源会接通几秒钟然后断掉，期间您能听到风扇响动。
4. 按前面板的电源电源电源按钮。
梭子鱼站点防火墙支持硬件旁通模式。
如果设备设置为硬件旁通模式，那么只能通过设备后面板的管理网口才能访问设备的管理界面。
因此必要时您可能需要将管理网口也连接到网络中。
配置IP 地址和网络设置如果连接了显示器，您能看到设备启动过程，启动完成后显示管理控制台的登陆界面：1. 登陆到管理控制台，用户名和密码都是admin ，如下表：• •Login: admin Password: adminbarracuda login ： admin password2. 根据网络情况，为梭子鱼web 站点防火墙配置IP 地址地址、、掩码掩码、、网关网关、、首选DNS 及备用DNS 。
3. 保存更改.如果您没有连接显示器和键盘，你也可以通过前面板的RESET 按钮设置系统的IP 地址，按住reset 按钮不同的时间可以设置为不同的IP ：IP 地址 按住时长 192.168.200.200 5 秒 192.168.1.200 8 秒 10.1 .1 .200 12 秒注意注意：：系统IP 地址是设置在WAN 口上的，通过交叉线可以直接连接访问。
梭子鱼认证管理员高级手册
垃圾邮件防火墙 v1.1
此文档由浅入深的介绍了梭子鱼垃圾邮件防火墙过 滤系统的工作原理，梭子鱼垃圾邮件防火墙的高级 功能，以及管理技巧。 Johnny Jiang 2007/10/30
梭子鱼认证管理员高级手册
目录
第一章
梭子鱼垃圾邮件防火墙安装模式解析 _______________________5
2
梭子鱼认证管理员高级手册
附录 A SMTP 返回代码表 _________________________________________51 附录 B 梭子鱼垃圾邮件 3.5.11 版本新功能 ___________________________53
外部黑名单 _________________________________________________________ 11 梭子鱼过滤设置 _____________________________________________________ 15 过滤系统的优先级 ___________________________________________________ 19
第三章 梭子鱼垃圾邮件防火墙分用户功能设置 ______________________23
什么是用户 _________________________________________________________ 23 梭子鱼用户管理和策略 _______________________________________________ 23 梭子鱼分用户管理 ___________________________________________________ 28
您的 IP 为什么会被列在外部黑名单内？
梭子鱼垃圾邮件防火墙管理员手册
1. 允许邮件客户端对邮件进行分类.................................... 36
2. 使用 Outlook 和 Lotus Notes 插件.................................. 37
3. 管理贝叶斯数据库................................................ 38
病毒扫描................................................................ 30
1. 启用和禁用病毒扫描及通知发件人.................................. 30
邮件隔离................................................................ 31
3.
动态更新实现最大保护和简单管理................................... 9
4.
接收过滤和外发模式.............................................. 10
5.
技术支持........................................................ 10
1.
将梭子鱼垃圾邮件防火墙工作模式转换成外发模式。 .................. 21
2.
将外发模式转换成接收过滤模式.................................... 22
六、 基本设置............................................................ 23
Barracuda Spam
梭子鱼邮件安全解决方案
关于Barracuda(梭子鱼)
需求分析:垃圾邮件成为网络安全的最大威胁
恶意垃圾邮件
内容包括色情、暴力、安全威胁等电子邮件
广告性质的垃圾邮件
由合法组织大量寄送的广告邮件（例如Yahoo购物、等）
来自朋友的垃圾邮件
垃圾邮件规则评分引擎
梭子鱼中心维护规则库来对邮件的诸多因素进行权重评分，以此来阻 断各种类型的垃圾邮件
使用开源和专用 (BSF, BET)规则 通过垃圾邮件规则库来更新 From: vomnaspecialtyglassdiw@ 被阻断!Subject: Be the "biggest" out of all your friends
零小时病毒响应
被阻断! X-Barracuda-Virus-Alert: INFECTED, message contains virus: BN.ZeroHour1063
在签名发送前实时阻断
通过梭子鱼用户来发布病 毒更新
History of BN.ZeroHour-1063: First hit: 2007-05-05 14:11 Classified: 2007-05-05 14:15 (real-time blocks on all systems with Barracuda Real-Time Protection Enabled) Last seen at Barracuda Central: 2007-05-05 15:18 (virus definitions downloaded to all Barracuda Spam Firewalls)
意图分析 – URL信誉
梭子鱼中心维护URL信誉库
梭子鱼病毒及垃圾邮件防火墙管理员手册V4.x
梭子鱼病毒及垃圾邮件防火墙管理员手册V e r s i o n 4.x第一章简介 (4)概述 (4)梭子鱼反垃圾及病毒邮件防火墙的型号 (8)技术支持联系方式 (10)第二章梭子鱼反垃圾及病毒防火墙概述 (11)十二层过滤 (11)连接层过滤 (12)内容扫描层 (13)垃圾邮件行为分析 (15)第三章安装与基本配置 (16)初始安装 (16)开始配置梭子鱼 (21)路由邮件 (24)管理角色及其Web界面 (25)查看或调整梭默认的反垃圾及病毒设置 (28)查看系统性能与邮件流量 (30)隔离设置 (31)第四章梭子鱼系统安全 (32)网络访问安全 (32)用户访问控制 (33)高级邮件安全策略 (34)第5章高级Inbound 垃圾邮件过滤策略 (36)速率控制 (36)IP分析 (37)内容分析– Inbound (39)第6章外发邮件相关设置 (44)外发邮件的过滤与隔离 (44)内容分析－外发邮件 (45)第7章高级设置 (47)发件人识别 (47)收件人识别 (49)梭子鱼集群功能 (50)高级网络设置 (52)阻断通知 (53)远程管理 (54)第8章隔离邮件管理 (55)隔离接收邮件功能的工作原理 (55)隔离设置 (55)管理帐户登录 (58)第9章管理帐户和域 (62)创建及管理域 (62)创建和管理帐户 (63)基于角色管理 (66)第10章对系统进行监控 (74)查看系统进程统计数据 (74)日志 (75)设置警报 (75)报表 (77)用任务管理器来监控系统任务 (77)诊断工具 (78)本章简单介绍梭子鱼反垃圾及病毒防火墙工作原理及型号：概述........................................................................................... .10梭子鱼反垃圾及病毒邮件防火墙型号...................................... .14技术支持联系方式........................................................... .15概述梭子鱼反垃圾及病毒邮件防火墙（简称梭子鱼）是软硬件集成的解决方案，提供强大可扩展的垃圾及病毒邮件防护功能，保护邮件系统，免除垃圾邮件的骚扰。
梭子鱼垃圾邮件防火墙应用案例
梭子鱼垃圾邮件防火墙应用案例梭子鱼垃圾邮件防火墙应用案例TCL集团概况:TCL集团股份有限公司创办于1981年，是一家从事家电、信息、通讯、电工产品研发、生产及销售，集技、工、贸为一体的特大型国有控股企业。
经过20年的发展，TCL集团现已形成了以王牌彩电为代表的家电、通讯、信息、电工四大产品系列。
并开始实施以王牌彩电为龙头的音视频产品和以手机为代表的移动通信终端产品的发展来拉动企业增长的战略。
二十年来，TCL发展的步伐迅速而稳健，特别是进入九十年代后，连续十二年以年均50%的速度增长，是全国增长最快的工业制造企业之一。
公司一直以“研制最好的产品，提供最好的服务，创建最好的品牌”三个最好作为竞争策略，业务上不留空白。
用户需求:TCL集团公司拥有员工3万余人，活跃邮箱2万6千个。
TCL在工业制造企业中是信息化建设的领军人，公司早在九十年代就建立了较为完整的网络安全系统，并设立专门的部门负责整个集团的网络设备的安全运行。
在坚持企业信息化管理过程中，垃圾邮件一直是网络管理员和集团领导头疼的问题。
据统计，集团中每个邮箱每天收到百余封垃圾邮件，整个集团每天收到的垃圾邮件有近200万封。
数量之大，增加了网络负载。
集团对于病毒黑客程序进行严密防护，防火墙，防毒网关等一应俱全，大部分的病毒和恶意程序都被挡在了局域网之外，但仍有相当多的病毒夹杂在邮件中进入企业内部，造成安全隐患。
防火墙之类的网关设备对于邮件扫描的能力有限。
部署防垃圾邮件解决方案成为目前TCL急待解决的安全问题。
集团曾试用过很多产品，但在集团中的实施效果并不理想。
且公司在使用软件还是硬件解决方案的问题上还犹豫不决。
解决途径:博威特公司是专为大企业提供垃圾邮件解决方案的厂商，虽说是国内的反垃圾邮件市场近期出现的黑马，但在世界范围，已经是拥有20，000用户的业界领袖。
其反垃圾邮件技术更获得美国专利许可。
梭子鱼垃圾邮件防火墙产品有多达五个型号，可以供各种规模的企业选用。
梭子鱼垃圾邮件防火墙产品介绍
梭子鱼成功案例
梭子鱼全球客户： 最大企业、最好大学、最知名金融机构
中国客户:知名行业企业客户 中国客户 知名行业企业客户
梭子鱼中国客户
仅仅用了二年时间， 仅仅用了二年时间，迅速成为新增客户第一位的反垃 圾邮件厂商； 圾邮件厂商； 客户遍布20多个行业；包括：电信、教育、政府、 客户遍布20多个行业；包括：电信、教育、政府、大 20多个行业 型企业、能源、烟草、研究院所等； 型企业、能源、烟草、研究院所等； 客户已经超过500家以上； 客户已经超过500家以上； 500家以上 其中梭子鱼还在不断的开辟新的行业用户。 其中梭子鱼还在不断的开辟新的行业用户。
特点二： 特点二：易于管理
►
可以简单插入多域及多邮件服务器环境
特点二： 特点二：易于管理
► 简单地将多台梭子鱼垃圾邮件防火墙堆叠在一起, 可以实现自动拓 展、冗余及容错，
特点三： 特点三：性价比出众
► 不按许可收费 ► 不加收病毒许可证费用 比国际同类产品价格低30%-50% ► 比国际同类产品价格低
特点二： 特点二：易于管理
• 简单易懂 • 一目了然 • 通用易学 • 设置即忘
– 96-98% 垃圾邮件封锁
特点二： 特点二：易于管理
► ► ► ► 完全自动的病毒特征码更新 完全自动的垃圾邮件规则库更新 实时黑名单 (RBL) 实时指纹检查
特点二： 特点二：易于管理
►
你可以简单地即插即用，在5分钟内完成部署
0.24 HTML_50_60
BODY: Message is 50% to 60% HTML
四大特点 硬件家族产品 易于管理 性价性能出众 集成性高
特点一： 特点一：硬件家族产品
• Spam Firewall 200
梭子鱼垃圾邮件防火墙用户手册
梭子鱼反垃圾邮件防火墙用户手册■ 梭子鱼垃圾邮件防火墙Barracuda Spam FirewallCopyrightCopyright 2004, Barracuda NetworksAll rights reserved. Use of this product and this manual is subject to license. Information in this document is subject to change without notice.TrademarksBarracuda Spam Firewall is a trademark of Barracuda Networks. All other brand and product names mentioned in this document are registered trademarks or trademarks of their respective holders.目录梭子鱼快速安装指南 (4)硬件安装 (4)设置IP地址 (4)WEB基本设置 (5)配置企业防火墙 (6)路由邮件服务器 (6)邮件弹回 (7)邮件服务器设置 (7)调整垃圾邮件得分 (7)常见产品问题解答 (8)梭子鱼垃圾邮件防火墙软件是否受用户数限制？ (8)梭子鱼垃圾邮件防火墙是否按用户数或分域数收取许可费？ (8)用户可以在晚一些购买实时更新服务吗？ (8)病毒过滤模块需要额外付费吗？ (8)发生邮件误判梭子鱼如何处理？ (8)梭子鱼对隔离邮件如何处理？ (8)电子邮件的个人隐私是如何得到保证的？ (8)请问梭子鱼的质量担保政策？ (9)梭子鱼解决方案支持那几种语言？ (9)梭子鱼的价格为什么这么低？ (9)梭子鱼有哪些用户呢？ (9)梭子鱼防火墙前方面板上的指示灯标示似乎与灯的指示含义不符? (9)梭子鱼垃圾邮件防火墙(BSF)安装完成后会不会造成邮件收发延时？ (9)梭子鱼垃圾邮件防火墙使用的是何种病毒引擎？ (9)梭子鱼可支持多少用户？ (10)梭子鱼机器是在哪里生产的？ (10)梭子鱼获得过哪些奖项或证书？ (10)安装后,WEB管理界面如何看?用户名和密码分别怎么设置,在哪设置? (10)常见技术问题解答 (11)什么是垃圾邮件评分，贝叶斯学习，邮件指纹识别？ (11)全局隔离设置与分用户隔离设置的根本不同是什么？ (11)全局和分用户垃圾邮件隔离概要什么时候发出？ (11)能够同时选择全局和分用户两种隔离类型吗？ (12)除了通过web界面访问垃圾邮件防火墙操作系统外，是否还有别的方式如telnet或ssh (12)可否配置梭子鱼能将分类为垃圾的邮件复本投递到一个邮箱中？（不为隔离，仅为转移） (12)不同的邮件用户或邮件域用户可否设置不同的垃圾邮件检测、等级及阻断策略？ (12)能否设置垃圾邮件防火墙能够针对发件人DNS域进行反垃圾检查？ (12)如何更新垃圾邮件规则和病毒特征码？ (12)梭子鱼垃圾邮件防火墙对域的支持数量有限制吗？ (12)梭子鱼垃圾邮件防火墙能否设置多域过滤邮件。