1、测试简介
1.1编写目的
用户可以通过该报告详细了解梭子鱼反垃圾邮件网关这一个月的测试效果和状态。
1.2系统简介
梭子鱼反垃圾邮件网关(Barracuda Spam Fireware)提供强大、易于使用、成本效益高的企业级垃圾邮件与病毒邮件解决方案,通过安全的Linux内核+健壮的MTA+服务器阵列,提供了企业级的容错与负载均衡,目前全球用户数超过100,000家,是电子邮件系统安全设备的领导品牌。
2、测试结果
2.1测试环境与配置
1、Exchange邮件服务器地址:
IP地址:10.1.6.28
DNS地址:10.1.6.2
子网:255.255.255.0
网关:10.1.6.1
2、梭子鱼反垃圾邮件网关地址:
IP地址:10.1.6.29
DNS地址:10.1.6.2
子网:255.255.255.0
网关:10.1.6.1
3、梭子鱼反垃圾邮件网关管理地址:
http://IP:8001 或者https://10.1.6.29
账号:admin 密码:*******
4、梭子鱼反垃圾邮件系统版本
系统版本:5.0.0.022 (2011-05-10 08:01:11)
序列号:#BAR-SF-XXXXXXXXF
产品型号: 300
2.2测试周期
2011年5月27日---2011年6月29日,总计32天。
2.3测试结果
截图日期(2011年6月29日)
数据统计:
入站邮件:131,564封
阻断垃圾邮件(包括速率控制):123,497封
病毒邮件:114封
出站邮件:242,594封
阻断垃圾邮件(包括速率控制):186,251封
病毒邮件:0封
从整个统计数据来看,梭子鱼反垃圾邮件网关在这一个月的测试中反垃圾邮件效果明显。
结果如下:
- 从入站的邮件数据来看,总共隔离接收垃圾邮件12万3千多封。平均每天多达4千封的邮件攻击。属于攻击比较频繁的一个网络环境。长时间如此将会严重影响邮件系统服务器的性能。同时垃圾邮件的数量越多将逐渐占用邮件系统服务器的存储空间,增大管理成本。同时也阻止114封病毒邮件在内部的传播,提高了用户的内网环境安全。
- 从出站的邮件数据来看,总共阻止发送垃圾邮件18万多封。平均每天对外发送邮件多达6千封,在梭子鱼反垃圾邮件网关测试之前,邮件系统服务器已经被发送垃圾邮件邮件者攻击,其中多个账号密码被盗,每天外发送垃圾邮件上万封,在6月10号、6月13号通过梭子鱼设备查询到相关人员账号,限制数量控制后,对外邮件发送有明细好转(见下图)。目前每天任有大量的垃圾邮件被匿名发送,但都被阻止在了梭子鱼邮件网关设备端。在一定程度上降低了被国际反垃圾邮件组织列为黑名单的可能。
2.4测试建议:
由于XXXX集团的邮件系统已经被大量的垃圾邮件发送攻击,而且垃圾邮件攻击属于应用层的攻击,一般的防火墙基于网络层的保护,无法阻挡垃圾邮件这种应用层的攻击,如果邮件服务器长期裸露在网络前端,大量的垃圾邮件攻击必然会占用邮件服务器的系统性能和邮件服务器的存储空间。这将严重影响我们邮件的传输安全和内部网络数据的安全。同时我们的出口带宽也是有限,大量的垃圾邮件外发也必然会占用我们大量的出口带宽,影响我们的办公网络环境。
基于以上原因,建议XXXX集团部署一套硬件反垃圾邮件网关,解决目前所面对的大量垃圾邮件攻击的问题。
更多邮件系统、反垃圾邮件网关、邮件归档、负载均衡、web应用防火墙、上网行为管理等产品的介绍请登录公司产品中心了解详情。
本文由:知识园地于(2011-09-19)发表了关于梭子鱼反垃圾邮件网关项目测试结果报告的文章 。如转载请注明出处:http://www.cdcy-mail.com如果您对此感兴趣,可以通过以下联系方式与我们联系: