一、需求分析
但是,在享受Email系統帶來的便利的同時,也隨之帶來了一些麻煩。如篒nternet網上大量的垃圾郵件和病毒郵件的干擾入侵,特別是在從今年年初本地電信封掉public免費SMTP信件發送以來,很多公司的Email Server一直受到大量垃圾SMTP信息的干擾,並成為垃圾SMTP郵件的中轉站,一般不到一天的時間垃圾SMTP信息就可以阻塞Email服務器,雖然在Email Server內部可以做一定的設置來過濾一些郵件,但也無法完全消除垃圾SMTP郵件,而公司的Firewall一般只能控制到SMTP端口,對於信件發送的地址無法限制,因而也無法解決這個問題。在這種情況下,我們推薦采用SMTP網關系統:
一、SMTP網關解決方案Figure 1. SMTP 網關解決方案網絡圖
SMTP Gateway是一種基於SMTP協議的互聯網網關保護工具。它的主要功能是對電子郵件進行過濾和數據掃描,並轉發到網關,因此對網絡最終用戶來說是透明保護。
SMTP Gateway 使用NAI的 Olympus引擎,該引擎可以提供目前市場上最高級別的反病毒保護。Olympus引擎可以清除80%檢測到的病毒。 SMTP Gateway 加強了對拒絕服務(DoS)攻擊的防御力。 SMTP Gateway 可以清除電子郵件附件內的病毒。 SMTP Gateway 允許管理者根據附件類型進行封堵,並允許公司的電子郵件網絡防御特定類型的病毒威脅。 SMTP Gateway 配備了內置的反垃圾郵件過濾器,可以拒收那些來自特定域或地址的垃圾郵件。 SMTP Gateway 支持Microsoft群集服務器(Cluster Server)技術。盡管SMTP Gateway並不是一個群集應用,但是它在群集環境中依然能夠正常工作。 SMTP Gateway 包含一個Alert Manager,可以允許SMTP Gateway通過尋呼和電子郵件向管理員發送警報和感染警告,或者通過SMTP向所有SNMP兼容網絡管理應用發送警報。 SMTP Gateway 內置的多中繼郵件轉發(MRMF)程序可以消除多地點電子郵件環境對額外網關設備的需求。Figure 2 示意了SMTP Gateway 網關和SMTP mail server運行在同一Server 情況下的網絡設置環境。 Figure 2. Single-server environmentFigure 3 示意了SMTP Gateway 網關和SMTP mail server運行在獨立Server 情況下的網絡設置環境。Figure3. Multiple-server environment