飞塔部署安全网关 揪出“邮证”信息李鬼

王朝互联网·作者佚名  2010-01-04
窄屏简体版  字體: 小  |  中  |  大  |  超大  

日前,世界著名金融服务机构摩根斯坦利公司(Morgan Stanley)再次遭遇麻烦:美国证券交易委员会(SEC)声称,摩根斯坦利没能提供大量与交易有关的电子邮件记录,其时间跨度长达近5年,从2000年12月一直到2005年7月。摩根被指违反了《联邦证券法》,根据该法律,摩根必须及时向SEC提供文件档案,这是表示一个券商“守规矩”的重要证明,而将直接导致摩根斯坦利1500万美元的经济损失。

有内部消息表明,摩根斯坦利的遭遇,与其员工泄露的重要私密电子邮件存在直接关系。

根据Gartner的报告中指出:仅在美国区域,垃圾邮件使美国企业每年失去至少100亿美元生产力;同时,从国际电信联盟报告指出:从2002年到2004年,在所有的电子邮件中,垃圾邮件的占有率,从25%攀升到50%。

而就目前国内的情况来看,2003年国内垃圾邮件状况日趋严重,具中国互联网协会公布的数据统计统计,国内的邮件服务器共收到1500亿封垃圾邮件。其中60%到80%被服务器过滤掉,至少还有470亿封最终流入用户的信箱。而2004年垃圾邮件的数量还将增加115%。每天收到200-300封邮件,其中垃圾邮件达90%。

有网络安全专家指出,国际间的交流对证券商来说日趋重要,这有助于证券商紧跟世界最新动态、潮流,与世界同步发展。而垃圾邮件的日益泛滥,让国外的大多数应用英文软件的企业机构对无法识别的中文乱码视若垃圾邮件,这将企业间正常的贸易、商业交往都统统屏蔽,既影响了企业彼此间的信息沟通,也对企业造成难以估量的损失。

另外,病毒传播危及券商的数据信息。一方面,大量的信息垃圾造成网络拥塞,数据传输严重滞后;同时伴随垃圾邮件泛滥而来的是病毒的广泛传播,券商内部脆弱的数据面临着严重威胁,而防范病毒的滞后性则将券商赖以生存的数据信息置于了危险境地。

该专家认为,一个有效敏捷的邮件防护系统,首先要将邮件信息归档。证券行业有明显的邮件归档需求,大部分内容敏感的、关键的收发件人的邮件均需要进行周期性归档;其次则要防止邮件信息泄露。证券业所发送的邮件均是敏感信息,对于外部人员及整个行业均会带来较大的波动,以此对于内部发送的邮件要做好保密工作,DLP的需求不言而明;最后,垃圾邮件的防护也很关键,各种广告、钓鱼、病毒等垃圾邮件严重印象了影响了证券公司内员工的正常邮件业务,并且对内部运营网络带来很多的安全隐患,病毒、蠕虫随着垃圾邮件肆意扩散,屏蔽垃圾邮件成为首先要解决的问题。

目前,全球最大的专业网络安全厂商,UTM网络信息安全专家美国飞塔(Fortinet)公司所提供的FortiMail系列产品可以满足反垃圾邮件,病毒扫描和邮件归档的综合需求。FortiMail产品使用IP黑名单、URL黑名单、邮件校验和、深度头检测、启发式扫描、灰名单过滤、贝叶斯过滤、本地域黑白名单等多种垃圾邮件过滤技术,结合飞塔公司全球八个重点地区24小时不间断提供的实时垃圾邮件库,可以实现最优秀的垃圾邮件过滤效果。FortiMail采用专业的杀毒引擎结合100%自主技术的病毒库(获得VB100认证),可以有效查杀邮件病毒、间谍软件,保证邮件干净、安全。同时FortiMail提供收发邮件双向归档功能,可以满足企业对邮件存储和邮件审计需求。

FortiMail是业界唯一支持网关模式、通明模式和服务器模式的反垃圾邮件产品。网关模式,是众多反垃圾邮件厂商通常采用的方式,FortiMail作为邮件中继部署,需要对现有网络拓扑做相应的修改。透明模式是FortiMail独有的技术,不需要改变用户现有的任何设置,直接在线部署在邮件服务器或中继的前方。FortiMail可以对SMTP流量做透明代理,是最佳的无改动部署方式。作为服务器模式Fortimail本身既是反垃圾邮件设备又是邮件服务器。该模式的最大的优点是降低了整体的拥有成本。

FortiMail还有以下功能:它采用标准的MTA引擎,可以部署智能路由;无用户数和邮件账号数限制:提供会话限速和保护,防止邮件DOS攻击;多种垃圾邮件处理方式,支持主题打标、MIME头打标、邮件隔离、拒绝和丢弃;;较高的性价比,以FortiMail400B为例,它每天可以过滤四百万封邮件,而价格在同类产品中却相对较低;邮件统计功能,可以实时查看邮件过滤数统计和相应的过滤技术;详细的日志和报表,可以定期生成邮件过滤报告;三种模式都支持冗余部署,提高稳定性;具有RAID存储系统、热插拔和冗余电源,实现数据完整性和可靠性;FortiMail通过ICSA(国际计算机安全组织)垃圾邮件安全测试,在每天四十万封垃圾邮件的环境下,检测率大于95%,是值得信赖的反垃圾邮件产品。

飞塔公司有关人员表示,随着证券公司网络结构的不断扩大和证券业务对网络依赖性的不断增强,安全问题成了证券公司网络建设中的重要一环。其中,网关作为证券公司与外界交流的窗口,越来越多地受到垃圾邮件、病毒和黑客的攻击。从安全角度来看,对网关防护得当,就能起到“一夫当关,万夫莫开”的作用,反之,垃圾邮件、病毒和恶意代码就会从网关进入企业内部网,给证券企业造成巨大损失。为了更好的将垃圾邮件、病毒邮件等 “李鬼”阻挡在企业网络之外,Fortimail等相应的技术和手段的运用显得尤为重要。(张略)

(责任编辑:跋陀罗尊者)

 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
© 2005- 王朝網路 版權所有 導航