博威特为宣武政府搭建反垃圾邮件防火墙-邮件系统解决方案.doc

博威特为宣武政府搭建反垃圾邮件防火墙 -邮件系统解决方案 宣武区政府网络现状分析 宣武区是北京中心城区之一，东与崇文区交界，北与西城区接壤，西部和西北部与丰台、海淀两区相临，面积 16.53 平方公里，户籍人口 53.7 万。北京宣武区是北京实施政府信息化比较早的区，建立了区政府网站，在区政府较早完成了整体网络建设，并且全面应用了电子邮件系统。其网络特点大致可概括为： 1、与 Internet 的连接出口有防火墙进行阻隔，可以防护黑客的攻击。 2、关键应用（包括 Web 服务器、 DNS 服务器和数据库服务器）等，位于防火墙的非军事区（ DMZ）中。 3、有内部的邮件服务器、 WEB 服务器及 OA 系统和大量工作站。 宣武区电子邮件邮件系统面临的问题和挑战 整体上，宣武区政府的网络状况并不复杂。每天电子邮件的流量达到两万余封，且邮件来源多种多样，垃圾邮件数量占邮件总数的 80％。其中包含 3 成以上的病毒邮件。已经严重影响到了政府信息化的进度和效果。并且，为保证政府工作的连贯性和稳定性，在实施反垃圾邮件解决方案的同时，整个网络的运作不能受太 大影响。因此，部署解决方案的关键是： 1. 在安装有效的反垃圾邮件产品的同时保障整个系统的流畅和平稳运行。 2. 鉴于政府行业的邮件通讯有高度重要性和机密性，安装的垃圾邮件防护产品必须保证其稳定且准确，应具有较高的辨识率，较低的误判率及漏判率，不影响正常的邮件的接受。 3. 为简化政府工作人员的工作内容，减少工作量，垃圾邮件的防护系统的升级和功能应尽量做到自动化，整个系统应具有及时更新的能力。 4. 为适应政府行业工作的专业化，对于垃圾邮件防护产品，管理员能对整个系统进行监控，并能集 中生成报告。 “梭子鱼”垃圾邮件防火墙针对宣武区政府电子邮件系统的完整解决方案 针对宣武区政府的系统自身特点，和希望达到的理想状态。公司制定了以下的垃圾邮件解决方案，在宣武区政府企业邮件服务器前，安装了一个梭子鱼垃圾邮件防火墙 BSF400a 型号的产品。具体实现示意见下面拓扑图： 该 解决方案的技术特点 1.首先，由于政府信息中心网络主要由两部份构成：处于防火墙 DMZ 区中的服务器区为外网，信息中心和直属机关为内网。只需在 DMZ 部署一台“梭子鱼”垃圾邮件防火墙 BSF400a，它将过滤好的邮件发到邮件服务器上即可，大大减轻了邮件服务器的负