中華鴻業組合Barracuda SPAM Firewall 與AltraVision EIM 200等兩套產品,前者針對垃圾郵件提供多道過濾程序,後者從網路7層全程控管不同的網路服務應用,以不同的功能出發點和產品定位,卻同樣可以防護郵件內容。

Barracuda SPAM Firewall支援多種掃描程序
Barracuda SPAM Firewall 是一套專門過濾垃圾郵件的硬體裝置,採用10層過濾掃描架構,而且管理介面和使用者個人化介面皆支援中文等多國語言,提供簡明的圖形化報表。

在10種郵件過濾程序中,SPAM Firewall內建DoS攻擊阻絕,系統預設掃描Barracuda本身收集的病毒碼資料庫與Clam防毒等兩道防護程序。辨識垃圾郵件則採用貝氏演算法自動分析學習,及垃圾郵件指紋掃描比對技術。Barracuda Spam Firewall的貝氏分析同樣收集正常郵件與垃圾郵件樣本學習郵件特性,進而交叉比對分析出垃圾郵件的可能性,郵件樣本可由管理者蒐集,也支援由每個使用者自行蒐集郵件範本,加裝Barracuda的Outlook外掛程式,能夠更容易分類垃圾郵件。

系統內建支援防護多個網域與多部郵件伺服器,管理者可針對每個網域訂定不同的過濾條件。

除了設備本身的防護,Barracuda設立了全球郵件監控中心Barracuda Central,定期監控垃圾信與病毒攻擊趨勢,彙整已知問題IP清單(如即時黑名單)、垃圾信定義檔、病毒定義檔、即時信件檢查指紋等相關資訊,加上用戶直接的問題回報,將這些定義檔透過Energize Updates的更新發布到SPAM Firewall。

SPAM Firewall產品共提供4種型號,可供用戶選擇,不同款式的SPAM Firewall支援的每日郵件容量、郵件使用者人數與網域數目都不同,功能上也有些許差距。SPAM Firewall Model 200是基本款,Model 300增加了個人化設定、個人隔離區,及Exchange與LDAP環境帳戶同步的加速處理;Model 400加入叢集和磁碟陣列功能,Model 600功能最齊備,包括個人化垃圾郵件積分設定與自定操作介面的Logo。

AltraVision EIM 200管理上網行為,也稽核信件內容
不同於一般認定的郵件稽核系統,Altra Vision EIM 200是一套員工上網行為管理系統,從網路7層架構管理和過濾各種內容。

EIM 200可以監控並管制網頁、電子郵件、即時通訊、FTP的使用行為,內容監控主要的對象是使用者郵件、網頁表單和即時通訊,系統提供多種規則,能限制使用時間、網路服務類型、網站存取方式、網頁傳輸的檔案格式、網頁表單,透過網址資料庫可以限制使用者瀏覽特定網站。

在郵件內容的監控和稽核上,透過關鍵字設定,針對內容需控管的郵件可以做到攔截、審核與備份。文⊙李宗翰


Advertisement

更多 iThome相關內容