Websense RiskFilter邮件安全网关HA方案

Websense RiskFilter HA方案
采用两台Websense RiskFilter设备进行邮件安全保护。

通过Websense RiskFilter提供的双机热备设置向导，将一台Websense RiskFilter设备设置为主用网关（Primary），另一台Websense RiskFilter设备则为备用网关(Secondary)。

主用网关和备用网关自动同步配置、统计报表。

一旦主用网关出现设备故障等意外，备用网关自动切换实现邮件过滤，从而确保正常的邮件过滤服务不中断。

DNS中设置MX记录指向到Virtual IP地址。

Websense RiskFilter HA方案下，邮件服务架构如图：
该方案实施步骤：
（１）为两台Websense RiskFilter分配三个IP地址（IP1、IP2和Virtula IP），Websense RiskFilter主用网关上设置IP1和Virtual IP，并完成相关安全配置（备用网关自动同步主网关上的配置）。

Websense RiskFilter备用网关上设置IP2和Virtual IP。

防火墙上设置NAT，映射到Virtual IP；
（２）运行Websense RiskFilter双机热备设置向导，配置Websense RiskFilter HA；
（３）设置Websense RiskFilter接收Inbound邮件，并设置邮件路由将过滤后的正常邮件投递到邮件系统；
（４）相关DNS中设置较高优先级的MX记录，指向到Websense RiskFilter HA的Virtual IP；
（５）在邮件服务器上设置Relay Host指向Websense RiskFilter（推荐）。

域名服务器配置举例如下：
MX preference = 10, mail exchanger =
MX preference = 5, mail exchanger =
方案分析：
优势—采用HA方案提供Websense RiskFilter双机热备，确保邮件服务永不中断。

不足—需要额外购买一台Websense RiskFilter设备作为备用网关。

Websense RiskFilter收益
通过实施Websense RiskFilter单机方案、集群方案和HA方案，将实现：
1) 准确拦截病毒邮件：根据定期下载更新的病毒引擎和病毒库，Websense RiskFilter可以将绝大部分的病毒邮件拦截；
2) 减少垃圾邮件：根据定期下载更新的反垃圾策略库，将98%以上的垃圾邮件拦截在网络之外，误报率低于0.01%)(启用个人垃圾邮件管理后，误判率为0)；
3) 过滤敏感信息：邮件系统管理员或者信息安全人员可以通过设置灵活的过滤策略，避免反政府言论邮件、企业泄密邮件的扩散；
4) 增强邮件系统的安全性：Websense RiskFilter可以防御绝大多数针对邮件服务器的应用层攻击，将邮件服务器因受到攻击而被利用或者宕机停止服务的可能性大大降低；
5) Websense RiskFilter具备稳定的系统可用性，达99.999％。

与原有邮件服务器的网络结构比较，实施Websense RiskFilter解决方案后可以得到以下邮件内容安全保障：
1）禁止匿名转发，增强安全性；转发Internet邮件到后台的邮件服务器，减轻邮件系统负载，增强其安全性；
2）过滤日益猖獗的垃圾邮件,尤其新型的图片类垃圾邮件；抵御借助邮件的钓鱼式攻击、间谍软件、有害URL链接；
3）过滤病毒邮件，防止病毒借助邮件入侵企业内网；
4）对包含法轮功等反政府言论的邮件、企业泄密邮件的收发进行邮件内容管理和安全审计；
5）邮件服务器防火墙，防范字典算法攻击、目录攻击、DHA攻击和DOS攻击，保障邮件服务器服务正常运转；
6）防止企业泄密邮件等敏感信息邮件通过外发邮件外泄。