【WALL1600下一代防火墙】防火墙反垃圾邮件应用场景和功能原理以及配置防火墙反垃圾邮件有什么样的效果？

发布时间：2013-11-15

点击量：2986

应用场景：
垃圾邮件给互联网以及广大的使用者带来了很大的影响，这种影响不仅仅是人们需要花费时间来处理垃圾邮件、占用系统资源等，同时也带来了很多的安全问题。
垃圾邮件和黑客攻击、病毒等结合也越来越密切，比如，SoBig蠕虫就安装开放的，可以用来支持邮件转发的代理。随着垃圾邮件的演变，用恶意代码或者监视软件等来支持垃圾邮件已经明显地增加了。越来越具有欺骗性的病毒邮件，让很多企业深受其害，即便采取了很好的网络保护策略，依然很难避免，越来越多的安全事件都是因为邮件产生的，可能是病毒、木马或者其他恶意程序。这些假冒诡计对于普通使用者来说，的确很难作出正确的判断，但是造成的损失却是很直接的。
垃圾邮件占用大量网络资源是显而易见的，一些邮件服务器因为安全性差，被作为垃圾邮件转发而被警告或者封IP的事件时有发生，因此保护邮件服务器便成为阻止垃圾邮件传播的有效手段。防火墙通过代理邮件服务器并进行分析过滤，有效的保护内部服务器受到大量垃圾邮件的攻击，同时也大大减少了垃圾邮件到达终端用户的几率。
某公司使用防火墙混合模式接入网络，并且公司内部有一台对外提供服务的SMTP邮件服务器，用来收发办公邮件。NGFW反垃圾邮件功能主要应用于保护内部邮件服务器，在此拓扑中保护邮件服务器B；外部邮件服务器不限，在此拓扑中以邮件服务器A为代表。凡是外部要给服务器B所在用户发送邮件，都能够通过反垃圾邮件功能进行检查。

功能原理：
正是在垃圾邮件泛滥成灾这种背景下，NGFW反垃圾邮件技术应运而生。NGFW反垃圾邮件技术包含了当前普遍使用的过滤技术和智能识别技术。过滤技术有IP地址黑白名单、email地址黑白名单、基于附件名称和邮件内容的过滤等；智能识别技术包括发件人MX查询和贝叶斯过滤功能。依赖NGFW强大的内置查毒引擎，NGFW反垃圾邮件还能对邮件附件进行查毒并执行阻断操作，有效防止邮件病毒的侵入。
企业在使用自身邮件服务器时，需要该邮件服务器的域名在公共的DNS服务器上进行注册，才能和互联网上其他邮件服务器进行通信。因为，外部用户使用其他邮件服务器给该企业用户发送邮件时，首先会到DNS服务器上查找收件人域名服务器所在的IP地址，然后将邮件发往该地址。在没有安装NGFW反垃圾邮件网关的情况下，企业在DNS上配置的邮件服务器域名地址一般为企业邮件服务器实际的对外邮件服务器地址。
在使用NGFW反垃圾邮件网关后，需要在公共的DNS服务器上，将该企业邮件服务器域名对应的地址配置为NGFW反垃圾邮件网关的地址，这样，外部邮件服务器发送过来的邮件会被送往NGFW反垃圾邮件网关处理，反垃圾邮件网关处理完成后，再将邮件发送到NGFW反垃圾邮件网关上指定的目标服务器ip地址。