公司背景

　　UCLA是美国大学严重依靠电子邮件来保持日常通信及交换重要的信息如工作任务、研究成果及科研报告。UCLA依靠共享软件来处理垃圾邮件问题，而共享软件方案被证明是高维护费用、问题诸多，也限制了学校给最终用户提供各项高级功能，学校要求一个易于管理、成本效益高的解决方案，能够为成千上万名教师，学生提供支持。

　　博威特网络技术公司提供的解决方案

　　梭子鱼垃圾邮件防火墙的安装实施非常简单，在5分钟之内完成部署，不需要安装软件，也没有修改任何现有的邮件系统设置。更改学院的MX record并指向梭子鱼反垃圾邮件防火墙。

　　该方案的说明如下：

　　1、 考虑到该校园内部邮件服务器采用的是自行开发的邮件系统，容易受到来自外部垃圾邮件的攻击，但梭子鱼垃圾邮件防火墙和应用程序无关，只和协议有关，因此非常符合需求，从防护SMTP协议，阻绝DDoS攻击和字典攻击，到防护各种网络流行病毒入侵，以及阻挡垃圾邮件对校园网的危害，给校园网内的邮件系统正常传输和运作提供了强有力的保障。梭子鱼垃圾邮件防火墙集成了国际上先进的防垃圾邮件和防病毒邮件的多种先进技术，独家提供10层过滤，使您免于垃圾邮件及病毒袭击。这10层过滤是：

　　■ 拒绝服务攻击及安全防护层

　　■ RBL实时黑名单检测

　　■ 速率控制

　　■ Open Source 国际反病毒引擎

　　■ 梭子鱼自主研发的反病毒引擎

　　■ 用户自定义规则

　　■ 垃圾邮件指纹检查

　　■ 垃圾邮件意图分析

　　■ 贝叶斯扫描

　　■ 基于规则的评分系统

　　2、 由于校内部客户端用户数比较多，而且数据流量和并发访问量也较大，因此在DMZ区内部架设了多台梭子鱼垃圾邮件防火墙BSF300，一方面实现负载均衡，另一方面也实现容错，万一有部分设备出现故障，不会影响到整个网络应用。

　　3、 针对新型垃圾邮件及病毒，博威特网络公司建立了一个强大的运营中心Barracuda Central。博威特的工程师在这个运营中心日以继夜地工作，监控互联网上最新的垃圾邮件及病毒发展趋势，并制作出最新的升级文件。梭子鱼垃圾邮件防火墙自动接收这些文件，实现动态自动更新，从而免除了学校对于新型病毒攻击的担心。

　　4、 根据教育行业的网络实际情况，我们认为在网关处进行防垃圾邮件和病毒保护的实际意义尤为显著。传统的防垃圾邮件方案只是在邮件服务器上安装防垃圾邮件软件，常常导致邮件服务器系统不堪重负，增加管理负担，而且由于防垃圾邮件软件系统的本身缺陷和BUG更会造成整个服务器的不稳定因素，而且只有在垃圾邮件到达服务器后，才通过本地已经安装的防垃圾邮件软件进行分析和病毒查杀，浪费用户时间，造成巨大的财务损失。

　　下图是解决方案中的现实拓扑图：

　　达到的效果

　　在实施该硬件解决方案之前，学校每日收到200万封垃圾邮件，单靠共享软件解决方案查封的垃圾邮件比例为75％，大量的垃圾邮件还是发送到师生的邮箱中。系统被随垃圾邮件而进入网络内部的病毒破坏，辛苦完成的研究报告被恶意删除等事情时有发生。因网络资源被大量占用，正常邮件的发送也受影响。

　　博威特公司安装调试了梭子鱼垃圾邮件防火墙硬件解决方案之后，查封比例达到约98％，效果非常明显。