網(wǎng)絡(luò)垃圾郵件給我們?cè)斐傻奈：艽螅速M(fèi)很多的網(wǎng)絡(luò)資源，也浪費(fèi)我們寶貴的時(shí)間。網(wǎng)絡(luò)病毒和垃圾郵件永遠(yuǎn)是網(wǎng)絡(luò)安全主要的兩個(gè)方面。目前，垃圾郵件的解決方案多種多樣，但主要有四種：客戶端的軟件解決方案；遠(yuǎn)程電子郵件過(guò)濾服務(wù)；企業(yè)級(jí)軟件解決方案；硬件設(shè)備。
客戶端的軟件解決方案就是安裝軟件，現(xiàn)在的防垃圾郵件軟件零零散散，特別是在國(guó)內(nèi)，不管是個(gè)人版或者服務(wù)器版的防垃圾郵件軟件更多的是出自一些個(gè)人開(kāi)發(fā)者之手，其中對(duì)垃圾郵件的定義不準(zhǔn)確，很多人把垃圾郵件定義成病毒。垃圾郵件主要分為廣告郵件、匿名騷擾郵件和虛假郵件3種，目前軟件主要采用的是根據(jù)發(fā)信人地址、郵件主題或者是郵件大小等來(lái)進(jìn)行過(guò)濾。但是一方面由于垃圾郵件存在不固定的隨機(jī)性，因此很難把握垃圾郵件的準(zhǔn)確特征，另一方面由于大部分防垃圾郵件工具本身設(shè)計(jì)上的誤區(qū)，造成了難以徹底防住垃圾郵件的現(xiàn)狀。同時(shí)，對(duì)于一個(gè)大型企業(yè)來(lái)說(shuō)，一個(gè)防垃圾郵件軟件很難檔的住每天成千上萬(wàn)，各式各樣的垃圾郵件。
目前對(duì)于企業(yè)用戶來(lái)說(shuō)，大部分是采用高級(jí)硬件防火墻，個(gè)人用戶采用軟件防火墻。硬件防火墻和軟件防火墻相比，有哪些優(yōu)點(diǎn)呢？ 硬件防火墻采用專用的硬件設(shè)備，然后集成生產(chǎn)廠商的專用防火墻軟件。從功能上看，硬件防火墻內(nèi)建安全軟件，使用專屬或強(qiáng)化的操作系統(tǒng)，管理方便，更換容易，軟硬件搭配較固定。硬件防火墻效率高，解決了防火墻效率、性能之間的矛盾，可以達(dá)到線性。
軟件防火墻一般基于某個(gè)操作系統(tǒng)平臺(tái)開(kāi)發(fā)，直接在計(jì)算機(jī)上進(jìn)行軟件的安裝和配置。由于客戶平臺(tái)的多樣性，軟件防火墻需支持多操作系統(tǒng)，如Unix、Linux、SCO-Unix、Windows等，代碼龐大、安裝成本高、售后支持成本高、效率低。
1、性能優(yōu)勢(shì)。防火墻的性能對(duì)防火墻來(lái)說(shuō)是至關(guān)重要的。它決定了每秒鐘通過(guò)防火墻的數(shù)據(jù)流量。單位是Bps，從幾十M到幾百M(fèi)不等，還有千兆防火墻甚至達(dá)到幾G的防火墻。而軟件防火墻則不可能達(dá)到如此高的速率。
2、CPU占用率的優(yōu)勢(shì)。硬件防火墻的CPU占用率當(dāng)然是0了，而軟件防火墻就不同了，如果處于節(jié)約成本的考慮將防火墻軟件安裝在提供服務(wù)的主機(jī)上，當(dāng)數(shù)據(jù)流量較大時(shí)，CPU占用率將是主機(jī)的殺手，將拖跨主機(jī)。
3、售后支持。硬件防火墻廠家會(huì)對(duì)防火墻產(chǎn)品有跟蹤的服務(wù)支持，而軟件防火墻的用戶能得到這種機(jī)會(huì)的相對(duì)較少，而且廠家也不會(huì)在軟件防火墻上下太大的功夫和研發(fā)經(jīng)費(fèi)。
因此，從實(shí)施的有效性、技術(shù)的易用性、以價(jià)格和企業(yè)的要求等綜合方面來(lái)考慮，目前被企業(yè)用戶廣泛采用的是“硬件的垃圾郵件解決方案”。 當(dāng)一個(gè)郵件由Internet的一個(gè)客戶發(fā)到電子郵件服務(wù)器的時(shí)候，首先必須發(fā)到防垃圾郵件防火墻，防垃圾郵件防火墻對(duì)郵件進(jìn)行特征過(guò)慮，再發(fā)到電子郵件服務(wù)器。如下圖所示：
采用這種方案，就是在Internet與電子郵件服務(wù)器之間加多一個(gè)設(shè)備。形象的說(shuō)，防垃圾的防火墻就是把過(guò)慮的軟件初始化于防火墻之中，在硬件的層次上實(shí)現(xiàn)電子郵件的過(guò)慮和監(jiān)控。由于采用單獨(dú)的芯片處理器，這樣系統(tǒng)大大提高了各種監(jiān)控、過(guò)慮處理能力。對(duì)于高流量進(jìn)出的電子服務(wù)器來(lái)說(shuō)，這個(gè)是非常必要的。同時(shí)在一定的時(shí)間上對(duì)硬件進(jìn)行更新，也可以對(duì)新特征的垃圾郵件的有效過(guò)慮。
對(duì)于一個(gè)企業(yè)公司而言，如果擁有自己的電子郵件服務(wù)器，那么選擇一款防止垃圾郵件的硬件設(shè)備是很必要的。目前市場(chǎng)，防止垃圾郵件的硬件設(shè)備還相對(duì)比較人少購(gòu)買和關(guān)注，但是隨著網(wǎng)絡(luò)安全的關(guān)注度提升，人們更加越來(lái)越重視這個(gè)垃圾郵件的問(wèn)題。
GTA（Global Technology Associates, Inc)世界上高成本效益的網(wǎng)絡(luò)安全解決方案主要供應(yīng)商，2004年12月推出防火墻產(chǎn)品，GB-2000，GB-2000e，GB-250和GB-250e 防火墻設(shè)備，這幾款產(chǎn)品帶有反垃圾郵件和反病毒過(guò)濾功能。
針對(duì)中小型企業(yè)市場(chǎng)對(duì)周圍網(wǎng)絡(luò)安全性的全方位需求，GTA推出兩款新的中小型企業(yè)級(jí)防火墻設(shè)備，即GB-2000和GB-2000e。同時(shí)也有兩款適宜中小型企業(yè)遠(yuǎn)程辦公/分支機(jī)構(gòu)的設(shè)備，即GB-250和GB-250e。
GB-2200 硬件防火墻裝置能滿足企業(yè)大量網(wǎng)絡(luò)傳輸?shù)男枨螅瑥?qiáng)的特性包括硬件VPN 加速可支持高達(dá) 300 個(gè)遠(yuǎn)程 VPN用戶，無(wú)可匹敵的點(diǎn)對(duì)點(diǎn) VPN效能，128,000個(gè)同時(shí)上網(wǎng)聯(lián)機(jī)，使用者認(rèn)證，四個(gè) 10/100 bps 以太網(wǎng)絡(luò)接口，IP 地址轉(zhuǎn)換及內(nèi)容過(guò)濾。可選購(gòu) H2A 高可用度雙機(jī)備援及 Surf Sentinel 網(wǎng)絡(luò)存取管理，提供完整的網(wǎng)絡(luò)安全方案。GB-2000防火墻支持GTA新的帶有反垃圾郵件和反病毒郵件過(guò)濾識(shí)別功能的GNAT Box系統(tǒng)3.6版軟件。
梭子魚垃圾郵件防火墻是國(guó)際上專業(yè)垃圾郵件解決方案廠商Barracuda Networks, Inc.是的生產(chǎn)的系列產(chǎn)品，是國(guó)際上最受信賴的反垃圾郵件硬件產(chǎn)品。梭子魚垃圾郵件防火墻300每天可處理400萬(wàn)封郵件，處理能力超過(guò)2000個(gè)活躍郵件用戶,適用于企業(yè)級(jí)解決方案。梭子魚垃圾郵件防火墻支持各種操作系統(tǒng)，包括- Linux, Microsoft Windows, Solaris, MacOS等。
梭子魚垃圾郵件防火墻300垃圾郵件過(guò)濾模式采用獨(dú)特的評(píng)分算法，實(shí)時(shí)黑名單及DNS實(shí)時(shí)黑名單支持，關(guān)鍵字阻擋，基于內(nèi)容過(guò)濾法以及垃圾郵件指紋審核。
梭子魚垃圾郵件防火墻300過(guò)濾其中的垃圾郵件及病毒，而不對(duì)你的郵件服務(wù)器增加額外負(fù)擔(dān)。實(shí)際上，梭子魚垃圾郵件防火墻因獨(dú)立運(yùn)作，能夠極大地減輕你郵件服務(wù)器地負(fù)擔(dān)。
為了確保用戶得到有保障的服務(wù)，Barracuda Networks可提供動(dòng)態(tài)更新服務(wù)，同時(shí)還提供立即更換服務(wù)，用戶所購(gòu)買的防火墻可以終身獲得免費(fèi)的、無(wú)限制的Barracuda Networks電話技術(shù)支持。
藍(lán)點(diǎn)"軟衛(wèi)甲"三合一防毒墻是面對(duì)中小型企業(yè)而量身度做的網(wǎng)絡(luò)安全產(chǎn)品，分為MA-5000系列和MA-6000系列，分別針對(duì)小型企業(yè)（100臺(tái)計(jì)算機(jī)以內(nèi)）和中型企業(yè)（500臺(tái)計(jì)算機(jī)以內(nèi)）。MailArmor 5000系列適用于中小企業(yè)，100臺(tái)以內(nèi)的計(jì)算機(jī)資源。
藍(lán)點(diǎn)"軟衛(wèi)甲"三合一防毒墻（MailArmor）采用藍(lán)點(diǎn)嵌入式Linux操作系統(tǒng)，集郵件過(guò)濾、病毒防護(hù)、網(wǎng)絡(luò)接入、網(wǎng)絡(luò)防火墻于一體，即插即用、全自動(dòng)在線升級(jí)、實(shí)施24小時(shí)病毒在線監(jiān)控。它不僅可以殺毒，而且可以直接防毒，與單一的殺毒軟件或防火墻相比有無(wú)法比擬的優(yōu)勢(shì)：
首先，作為一款具備查毒、殺毒功能的硬件網(wǎng)絡(luò)安全類產(chǎn)品，"軟衛(wèi)甲"可避免殺毒軟件"挑平臺(tái)"的先天缺陷。傳統(tǒng)殺毒軟件的裝設(shè)，不但配置繁瑣，還會(huì)影響網(wǎng)絡(luò)接入服務(wù)器的工作效率，而軟衛(wèi)甲透過(guò)使用藍(lán)點(diǎn)公司自己定制的嵌入式操作系統(tǒng)，加上世界殺毒行業(yè)知名Kaspersky殺毒引擎，抓主要問(wèn)題，切斷主要傳染源，給用戶提供一個(gè)高效可信的安全網(wǎng)絡(luò)。
其次，傳統(tǒng)防火墻一般不具有殺毒功能，而"軟衛(wèi)甲"做為一款新型防毒墻，則不僅具有防火墻功能，還是一個(gè)殺毒通訊閘，它可以對(duì)郵件無(wú)論正文還是附件中的病毒進(jìn)行查殺，支持base64、quotaprintabel、uuencode等多種編碼方式郵件的譯碼及編碼，透過(guò)對(duì)郵件病毒的查殺從而切斷90％以上的病毒傳播途徑。
另外，由于藍(lán)點(diǎn)公司采用成本運(yùn)作，內(nèi)有技術(shù)核心在手，外有西麗自主生產(chǎn)線，其價(jià)位在同類產(chǎn)品中為最低。如熊貓衛(wèi)視的同類產(chǎn)品，價(jià)位高達(dá)18萬(wàn)元，比藍(lán)點(diǎn)"軟衛(wèi)甲"高出好幾倍。一相比較，自然是透過(guò)國(guó)家公安部安全測(cè)試的"軟衛(wèi)甲"更能讓消費(fèi)者接受了！
KILL KSG-3000 赤霄郵件過(guò)濾網(wǎng)關(guān)適用于大中型企業(yè)。支持千兆網(wǎng)。 通過(guò)Web頁(yè)面進(jìn)行系統(tǒng)配置，管理界面友好，使用簡(jiǎn)便，易于配置，而且一旦配置完成，可自動(dòng)完成病毒查殺、特征碼下載、日志記錄、報(bào)表生成等工作，大大減輕了網(wǎng)絡(luò)安全管理員的負(fù)擔(dān)，是一款技術(shù)極為先進(jìn)的網(wǎng)關(guān)過(guò)濾產(chǎn)品。
赤霄過(guò)濾網(wǎng)關(guān)具有卓越的病毒查殺能力，能夠?qū)Χ喾N應(yīng)用協(xié)議（SMTP、HTTP、POP3、FTP等）所傳遞的數(shù)據(jù)進(jìn)行病毒過(guò)濾，能夠100%地檢測(cè)出目前“流行病毒名單”上的病毒。
蠕蟲過(guò)濾： 蠕蟲可以利用電子郵件、文件傳輸?shù)确绞竭M(jìn)行擴(kuò)散，也可以利用系統(tǒng)的漏洞發(fā)起動(dòng)態(tài)攻擊。近幾年蠕蟲造成的危害越來(lái)越大，可以導(dǎo)致系統(tǒng)嚴(yán)重?fù)p壞和網(wǎng)絡(luò)癱瘓。如尼姆達(dá)（Nimda）、紅色代碼（CodeRed）、蠕蟲王（Slammer）、沖擊波（Blaster）等。
垃圾郵件過(guò)濾：按照國(guó)家反垃圾郵件的標(biāo)準(zhǔn)，以多種方式定義策略并進(jìn)行過(guò)濾；對(duì)帶有廣告、推銷、宣傳性質(zhì)的垃圾郵件進(jìn)行過(guò)濾；
內(nèi)容過(guò)濾：赤霄過(guò)濾網(wǎng)關(guān)采用最先進(jìn)的過(guò)濾算法，對(duì)傳輸?shù)男畔⑦M(jìn)行智能過(guò)濾，防止敏感信息的侵?jǐn)_和擴(kuò)散。特征碼自動(dòng)升級(jí)：赤霄過(guò)濾網(wǎng)關(guān)通過(guò)及時(shí)更新特征碼來(lái)保持對(duì)最新威脅的識(shí)別和防范，包括蠕蟲特征碼、病毒特征碼和入侵特征碼。
