信息中心
趨勢科技為電子政務(wù)網(wǎng)郵件安全嚴(yán)格把關(guān)案例
云中計算 問題郵件無處藏身
隨著互聯(lián)網(wǎng)的迅速發(fā)展和普及，電子政務(wù)、電子商務(wù)等信息化工程也在如火如荼地進(jìn)行。電子郵件因為其成本低、效率高，成為電子政務(wù)網(wǎng)通信的重要方式之一。然而，隨著網(wǎng)絡(luò)的逐步完善，電子郵件系統(tǒng)的發(fā)展面臨著機(jī)密泄漏、信息欺騙、病毒侵?jǐn)_、垃圾郵件等諸多安全問題的困擾。作為全球著名的網(wǎng)絡(luò)安全廠商，趨勢科技一直關(guān)注郵件安全問題的發(fā)展趨勢，其全新的郵件安全解決方案與完善的服務(wù)已成為保障電子政務(wù)健康發(fā)展的關(guān)鍵。
郵件威脅無孔不入
電子政務(wù)是一個由內(nèi)網(wǎng)（包括核心數(shù)據(jù)層和辦公業(yè)務(wù)層）、外網(wǎng)（公眾服務(wù)層）和專網(wǎng)（數(shù)據(jù)交換層）三級網(wǎng)絡(luò)域所構(gòu)成的龐大信息系統(tǒng)。各個網(wǎng)絡(luò)域執(zhí)行著不同的服務(wù)內(nèi)容：內(nèi)網(wǎng)是一個完整的政府辦公自動化環(huán)境，外網(wǎng)擔(dān)負(fù)著與公眾間信息溝通的任務(wù)，而專網(wǎng)則負(fù)責(zé)政府間內(nèi)、外網(wǎng)間的數(shù)據(jù)交換。因此電子郵件互發(fā)同時存在政務(wù)網(wǎng)內(nèi)部互發(fā)以及與Internet交互等多種形式。 如此復(fù)雜的應(yīng)用環(huán)境給系統(tǒng)帶來了大量潛在的安全隱患，電子郵件在安全方面的問題也隨之而來：郵件內(nèi)容被截獲，造成泄密事件；垃圾郵件嚴(yán)重浪費生產(chǎn)力；郵箱受到炸彈攻擊，附件中攜帶大量病毒，等等。
據(jù)IDC統(tǒng)計，用戶遭受最新病毒攻擊事件90％以上都來自Internet，因此在內(nèi)網(wǎng)的網(wǎng)關(guān)部署防護(hù)產(chǎn)品效率將最高。根據(jù)惡意程序傳播途徑的不同，這些惡意程序可通過SMTP/ESMTP/POP3協(xié)議方式進(jìn)入電子政務(wù)網(wǎng)絡(luò)，如在政務(wù)網(wǎng)內(nèi)部郵件服務(wù)器上來防范這些惡意程序，不但效率下降，而且郵件服務(wù)器可能因為同時即要處理內(nèi)部企業(yè)轉(zhuǎn)發(fā)的郵件，又要處理Internet進(jìn)入政務(wù)網(wǎng)內(nèi)網(wǎng)的郵件而導(dǎo)致性能下降，甚至宕機(jī)。
與此同時，大量垃圾郵件、網(wǎng)絡(luò)釣魚、間諜軟件、灰色軟件等借助電子郵件快速散播到政務(wù)網(wǎng)內(nèi)網(wǎng)，不但耗費電子政務(wù)網(wǎng)資源，而且垃圾郵件極易造成政務(wù)內(nèi)網(wǎng)機(jī)密信息泄漏。間諜軟件，網(wǎng)絡(luò)釣魚均與金錢掛鉤，使不法分子趨之若騖，而間諜軟件、網(wǎng)絡(luò)釣魚往往必須借助垃圾郵件才能快速散播。為躲避垃圾郵件過濾器的偵測，垃圾郵件散播者往往不斷地改良其技術(shù)，避免被這些過濾器攔截。
電子政務(wù)網(wǎng)絡(luò)面臨的這些安全威脅讓我們當(dāng)前的防護(hù)體系不堪一擊，僅僅依靠傳統(tǒng)的代碼比對技術(shù)已不能保證整個網(wǎng)絡(luò)的安全穩(wěn)定運行，一套實時高效的郵件過濾安全解決方案以及先進(jìn)的防護(hù)理念成為改變當(dāng)前電子郵件安全現(xiàn)狀的重要手段。
“云安全”為郵件安全保駕護(hù)航
趨勢科技“云安全”是將“云計算”技術(shù)原理在網(wǎng)絡(luò)安全領(lǐng)域成功應(yīng)用的典范。他采用多種方式收集數(shù)據(jù)信息來動態(tài)分析惡意威脅，生成動態(tài)的信譽庫，并通過行為關(guān)聯(lián)分析技術(shù)，建立諸如URL、郵件、文件信譽庫之間的關(guān)聯(lián)，當(dāng)用戶訪問目標(biāo)信息時，信譽庫將快速地給出安全訪問建議，從云端阻止風(fēng)險的侵入。這一“云端”攔截是可見的，用戶只要訪問www.SecureCloud.com，即可了解趨勢科技“云安全”實時攔截惡意URL或電子郵件IP的數(shù)量（見下圖表），用戶更可以將可疑的URL或者郵件IP地址輸入網(wǎng)頁上的查詢窗口，進(jìn)行比對，提升自身網(wǎng)絡(luò)的安全系數(shù)。同時“云安全”提供系統(tǒng)自動反饋機(jī)制，讓普通用戶一方面是安全服務(wù)的享用者，另一方面又變成安全服務(wù)的貢獻(xiàn)者。
趨勢科技為電子政務(wù)網(wǎng)提供的郵件安全解決方案，同時具備病毒郵件及垃圾郵件過濾功能，利用全球領(lǐng)先的“云安全”防病毒技術(shù)以及垃圾郵件處理技術(shù)，專為行業(yè)客戶研發(fā)而成。采用的復(fù)合式掃描引擎，包含特征比對、啟發(fā)式偵測技術(shù)、郵件信譽技術(shù)（ERT）及IP連接控制，具備極高的垃圾郵件偵測率。尤其是郵件信譽技術(shù)（ERT），該技術(shù)通過把客戶即將接收的郵件，同趨勢科技分布在全球的34,000臺郵件信譽服務(wù)器群進(jìn)行比對，將惡意郵件攔截在 “云端”，而整個比對過程只需幾毫秒，準(zhǔn)確率高達(dá)99%。
趨勢科技“云安全”可以支持平均每天50億次的海量點擊查詢，動態(tài)的郵件信譽技術(shù)可以及時封堵僵尸網(wǎng)絡(luò)發(fā)出的垃圾郵件，是目前針對圖片垃圾郵件最先進(jìn)的解決方案，效率遠(yuǎn)高于普通的OCR（光學(xué)字符識別）技術(shù)，也彌補(bǔ)了采用特征比對、啟發(fā)式偵測技術(shù)無法偵測圖片垃圾郵件的不足。
實時評估 智能郵件安全網(wǎng)關(guān)
趨勢科技郵件安全網(wǎng)關(guān)（TrendMicro InterScan Messaging Security Appliance）IMSA5000是一款高性能、高可靠性的郵件網(wǎng)關(guān)安全設(shè)備，可以為電子政務(wù)網(wǎng)的郵件應(yīng)用提供快速、穩(wěn)定、全面的安全保護(hù)。IMSA5000構(gòu)建在高擴(kuò)展性的平臺上，采用郵件信譽技術(shù)（ERT）、IP連接控制、垃圾郵件智能分析引擎、垃圾郵件比對數(shù)據(jù)庫等多種技術(shù)阻止垃圾郵件的入侵，同時集成防病毒、防間諜軟件、防網(wǎng)絡(luò)釣魚和深度內(nèi)容過濾技術(shù)，為郵件應(yīng)用提供一體化的綜合防護(hù)。
IMSA5000不僅擁有屢獲殊榮、不斷創(chuàng)新的防病毒技術(shù)，幫助電子政務(wù)網(wǎng)的用戶過濾大量病毒郵件，并且可以通過IntelliTrap技術(shù)有效攔截各類已知和未知病毒。同時，IMSA5000采用多層次的垃圾郵件防護(hù)技術(shù)：郵件信譽服務(wù)、IP連接控制、防垃圾郵件智能分析引擎，結(jié)合全球領(lǐng)先的“云安全”防護(hù)技術(shù)，幫助電子政務(wù)網(wǎng)用戶實現(xiàn)高達(dá)近九成的垃圾郵件過濾效能。
目前IMSA5000已經(jīng)成功應(yīng)用在杭州市民信箱、上海市民信箱、上海多個區(qū)政府的政務(wù)網(wǎng)平臺上。通過IMSA5000的攔截，這些用戶的郵箱中收到的垃圾郵件減少了90%，并且由郵件引發(fā)的病毒問題減少近一半。通過對網(wǎng)關(guān)防護(hù)與之前用戶采用的傳統(tǒng)的郵件服務(wù)器上部署軟件的防護(hù)方式對比，應(yīng)用IMSA5000之后，郵件服務(wù)器的CPU、內(nèi)存資源占用、存儲空間得到明顯的優(yōu)化，并且由硬件網(wǎng)關(guān)帶來的毫秒級響應(yīng)速度，也大大節(jié)省了用戶的網(wǎng)絡(luò)帶寬資源。在攔截郵件處理方式上，通過靈活動作處理ActiveAction自動針對不同郵件為電子政務(wù)網(wǎng)用戶提供處理建議。
在提供強(qiáng)大功能的同時，IMSA5000也給政務(wù)網(wǎng)用戶提供了友好的Web管理界面和輕松的維護(hù)方式：高吞吐量和全面冗余的設(shè)備保證了設(shè)備的可靠性和處理性能；高可擴(kuò)展性支持在部署多臺設(shè)備時，可以通過單一控制臺進(jìn)行策略配置和管理；支持與LDAP集成、支持多權(quán)限管理員和詳細(xì)的管理員日志審計；終端用戶隔離管理器允許終端用戶管理自己的垃圾郵件。在提高郵件安全性的同時，大大降低了IT管理員的工作量。
結(jié)語
對于電子政務(wù)來說，電子郵件無疑是一個很重要的通信工具。因此，用戶對電子郵件作為生產(chǎn)力工具是越來越依賴，它的安全問題也越來越讓IT管理員不容忽視。在當(dāng)今僵尸網(wǎng)絡(luò)橫行、欺騙郵件肆虐、70%以上的郵件為垃圾郵件的現(xiàn)狀下，應(yīng)當(dāng)積極采取應(yīng)對措施。有理由相信，一套完善、全面的郵件安全解決方案加上用戶積極主動的安全意識，定能使電子政務(wù)網(wǎng)用戶在享受電子郵件便捷性的同時，保障其通信的安全性。
文章作者：國脈互聯(lián)
集成系統(tǒng)網(wǎng)絡(luò)情報信息數(shù)據(jù)庫
CIO頻道人物視窗
CIO頻道方案案例庫
大數(shù)據(jù)建設(shè)方案案例庫
電子政務(wù)建設(shè)方案案例庫
互聯(lián)集成系統(tǒng)構(gòu)建方案案例庫
商務(wù)智能建設(shè)方案案例庫
系統(tǒng)集成類軟件信息研發(fā)企業(yè)名錄