客户背景

　　XX国际机场为亚洲一级国际机场，该机场的国际航班数量居亚洲机场第21位，中国机场第5位。该机场候机大厅共设36个办票柜台；楼内共设置有航班动态显示、离港系统等12大弱电系统，整体功能和技术水平国内领先；服务设施齐全，各种设备和操作系统均采用国内外先进产品和技术。被誉为国内“绿、美、特、秀”的园林式机场。

　　随着机场业务不断的发展壮大，其网络应用也在不断的增多，如：电子邮件、财务系统等，以增加企业的核心竞争力。然而，随着业务系统的不断增加，其电子邮件的使用率也在成倍的增长，并由此带来的问题也与日俱增。

　　客户需求

　　1、 现有的硬件防火墙只能阻断来自网络的普通攻击，不能有效防止Internet混合在垃圾邮件当中的病毒，蠕虫，URL 等威胁，使得病毒能够躲避传统的防御方法，且将其代理文件植入到企业的邮件系统中。
　　2、 进入网络的大量垃圾邮件，不仅影响公司的网络带宽，且由于企业内部的某PC感染病毒，并且该病毒通过SMTP中继功能向外发送大量的垃圾邮件，导致企业域名经常被加入国际反垃圾组织黑名单，严重浪费了IT资源。
　　3、 由于垃圾邮件具有反复性、强制性、欺骗性、不健康性和传播速度快等特点，对公司造成了不良影响。并且部分含敏感政治内容的邮件，打扰了工作人员正常的邮件通信，严重的干扰了员工的工作积极性。

　　客户要求摘引

　　1、 对机场邮件系统的进出邮件进行垃圾邮件过滤和处理
　　2、 对进出病毒垃圾邮件进行扫描和处理
　　3、 使用评分机制对企业垃圾邮件进行过滤，并处理为允许、标记、隔离、阻断
　　4、 定义关键字对信件内容进行过滤，自定义白名单和黑名单，对邮件安全进行加固
　　5、 使用贝叶斯库培养技术培养出属于该企业独一无二的安全邮件网关
　　6、 使用RBL信誉服务对恶意IP
　　7、 使用分用户管理功能，实现邮件收发人性化

　　选择梭子鱼病毒及垃圾邮件防火墙的原因

　　根据该机场原有邮件系统部署情况，本着最小化改变原有网络结构及系统环境的原则，梭子鱼采用如下的部署方式，其拓扑图如下：

　　部署概要说明：来自Internet的邮件经过DNS解析后，获取得到机场梭子鱼的IP地址；邮件将发送到梭子鱼上；在梭子鱼进行了12层过滤后，梭子鱼将邮件发送到该机场的邮件服务器上，实现垃圾的过滤。由于采用了十二项垃圾邮件过滤技术，因此无论是何种类型的垃圾邮件，梭子鱼均能有效的进行识别，过滤效果出众，误判率漏判率均很低，领先于同类产品；由于优化了邮件过滤层结构，使得梭子鱼具有超强的处理能力，日处理邮件量可高达千万；此外，梭子鱼具备多语种垃圾邮件过滤能力，对中文简体、繁体、英文垃圾邮件均表现出出色的过滤效果。

　　产品架构简单，无须改变邮件服务器设置和用户网络结构，通常十分钟即可架设完毕，其WEB管理界面简洁清晰，不论是设定、管理、维护，管理者都可以快速的将梭子鱼导入企业，再也不必为繁杂的文字设定困扰。

　　此外，与采用OEM方式集成病毒扫描模块的其他同类产品不同，梭子鱼病毒及垃圾邮件防火墙可对邮件采用双层病毒扫描策略，第一层采用Open Resource的防毒引擎可阻断绝大多数病毒，接着采用梭子鱼原创的病毒引擎进行第二层过滤，因此具有更高的扫描效率和准确率。

　　结语：

　　通过梭子鱼病毒及垃圾邮件防火墙，该机场网管人员可轻松应对每天数以万封的邮件进出业务。在预算控制紧张和人力有限的情况下，梭子鱼反垃圾产品依然非常出色的完成了工作，为用户提供了一个切实有保障的邮件安全环境。

　　更多梭子鱼病毒及垃圾邮件防火墙信息，可登录梭子鱼官方主页：www.barracudanetworks.com.cn