GFIMailEssentials方案

GFI整体解决方案最后更新：2008-01-23免费热线：800-8200-007第1页|共11页Writtenby:sherrywuGFIChinaGFI安全解决方案GFIMailEssentials部署方案GFIChinaWrittenBy：Sunny.Shen2008-05-13GFI整体解决方案最后更新：2008-01-23免费热线：800-8200-007第2页|共11页Writtenby:sherrywuGFIChina目录一、为什么要部署防垃圾邮件工具？.............................3二、快使用GFIMailEssentials来防范垃圾邮件！................4三、GFIMailEssentials完整解决方案：.......................5在Exchange上直接部署的方案：............................5在单独的服务器上部署：...................................6四、产品报价................................错误!未定义书签。五、上海软众公司介绍.......................................9六、售后服务.............................................10七、我们的客户...........................................10附录1：GFI产品系列.......................................11GFI整体解决方案最后更新：2008-01-23免费热线：800-8200-007第3页|共11页Writtenby:sherrywuGFIChina一、为什么要部署防垃圾邮件工具？垃圾邮件的危害：对于一个拥有5，000邮箱的企业而言，因垃圾邮件而引起的生产力下降约等于45个每周工作40小时的员工52周的工作量-SearchSecurity.com，July2005在一天中，网络钓鱼者能收集13，677个帐号上的个人和财务信息，包括3，536个信用卡帐号，255个Paypal帐号，1，038个eBay帐号，93个美国银行的在线用户名和密码，以及2，609个Hotmail邮件账号的登录信息-washingtonpost.com，2006垃圾邮件让企业每年在生产力下降和计算机成本上亏损约200亿美元-MessagingNews，2006年1月网络钓鱼攻击每次能让企业损失几万到数十万美元，其中包括欺诈相关的直接损失以及员工的时间。更糟的是，因品牌形象和客户信任遭到破坏而带来的间接损失可达数百万美元-VeriSignDigitalBrandManagementServices，2006年6月大多数反垃圾邮件解决方案为了捕获垃圾邮件，会因错误侦测将大量的正常邮件排除在外如果有100个员工每人每天花费半小时整理垃圾邮件：找出正常邮件，删除垃圾邮件。那么以每天工作八小时来计算，相当于每天将有7人带薪休假大量的垃圾邮件可能阻塞服务器，导致邮件业务的完全停滞这些触目惊心的统计数字还不足以引起您对垃圾邮件的重视吗？要知道，每年因垃圾邮件损失的生产力成本将远远大于您在反垃圾邮件上的投入！GFI整体解决方案最后更新：2008-01-23免费热线：800-8200-007第4页|共11页Writtenby:sherrywuGFIChina二、快使用GFIMailEssentials来防范垃圾邮件！GFIMailEssentials在全球已经有60000多个用户，其中不乏美国国家航空宇航局（NASA)；丰田（TOYOTA）；IBM；西门子（Siemens）等这样的超级用户。我们的用户群就是产品质量的最好保证！丰富多样的垃圾邮件防范技术保证了超高的垃圾邮件识别率：（贝叶斯分析算法，关键字检测过滤，标题检测，SPF，自动白名单，第三方动态黑名单，字符内容过滤器，防止网络钓鱼...）基于服务器安装，客户端无需部署任何工具，对用户来说透明，大大简化部署过程在EXchange邮件服务器上使用时结合的更加紧密，用户可以直接在OutLook中浏览拦截的垃圾邮件对垃圾邮件具有多种多样的处理方式可作为透明邮件过滤网关使用，无需改动现有部署，保护既有投资消除垃圾邮件，阻止钓鱼邮件，清除邮件中的恶意脚本，保护用户身份免遭失窃，保护邮件业务的正常运行，提高用户的工作效率2005Redmond编辑选择奖，2005WindowsITPro编辑选择奖，连续三年获MSExchange.Org读者选择奖，等等GFI整体解决方案最后更新：2008-01-23免费热线：800-8200-007第5页|共11页Writtenby:sherrywuGFIChina三、GFIMailEssentials完整解决方案：同GFIMailSecurity一样，GFIMailEssentials可以直接安装在EXchange服务器上，也可以在另外单独的服务器上安装作为网关使用。但是在结合其他邮件服务器使用时则必须在另外单独的服务器上安装。在Exchange上直接部署的方案：由于是Windows金牌合作伙伴，GFIMailEssentials可以和Exchange结合的非常好，将GFIMailEssentials直接安装在Exchange服务器上将能充分发挥其和Exchange结合紧密的特点：用户可以直接在Outlook中直接将邮件标记为垃圾，并转移到垃圾邮件目录下，也可以在垃圾邮件目录中找回误判为垃圾的邮件。以更少的配置和更方便的安装配置达到较好的效果，唯一不足的是必须同邮件服务器分享硬件性能。需要注意的是，MailEssentials仅在同Exchange结合使用的时候可以直接安装在同一台服务器，如果同其他邮件服务器结合使用，则必须安装在单独的服务器上。1.方案需要的软硬件平台PIV2.0GCPU512M以上内存Windows2000/2003Server或AdvancedServerMicrosoftExchangeserver2000/2003MSMQ——MicrosoftMessageQueuingServices支持2.方案拓扑图GFI整体解决方案最后更新：2008-01-23免费热线：800-8200-007第6页|共11页Writtenby:sherrywuGFIChina3.方案说明直接将MailEssentials安装在Exchange服务器上是最简便的部署方式，几乎不需要更改什么配置就可以全部完成。外部邮件进入Exchange服务器后，会得到MailEssentials的多层垃圾过滤，识别的垃圾邮件会根据设定删除、隔离或者作为样本收集，以供贝叶斯算法学习。MailEssentials甚至可以直接把识别的垃圾邮件放到该用户的垃圾邮件文件夹中，用户可以直接在Outlook中查看这些被判定为垃圾的邮件。用户可以从垃圾邮件夹中找出误判的邮件并恢复，也可以把漏判的垃圾邮件转移到垃圾邮件夹中，所有的操作都像是本地操作一样，方便而快捷。4.方案部署步骤a)根据之前的软硬件环境需求做好相应准备b)暂时关闭Exchange服务器本机的防火墙软件和反病毒软件c)安装GFIMailEssentials，设定本域域名d)完成其他垃圾邮件的设置和定义e)测试邮件收发f)完成在单独的服务器上部署：在单独的邮件服务器上部署会稍微复杂一些，但是可以兼容所有的SMTP/POP3类型的邮件服务器，并具有更好的性能。使用这种方式是将MailEssentials作为邮件服务器的前台过滤网关使用，需要通过邮件转发的方式转交过滤后的邮件给后台的邮件服务器，因此必须要安装Windows的SMTP服务和IIS服务，借助他们进行转发和提供Web服务。1.方案需要的软硬件平台PIV2.0GCPU512M以上内存Windows2000/2003Server或AdvancedServerMicrosoftExchangeserver2000/2003MSMQ——MicrosoftMessageQueuingServices支持WindowsSMTP服务支持IIS服务支持GFI整体解决方案最后更新：2008-01-23免费热线：800-8200-007第7页|共11页Writtenby:sherrywuGFIChina2.方案拓扑图3.方案说明以“前台网关模式”使用GFIMailEssentials可以兼容所有的基于SMTP/POP3协议的邮件服务器，单独占用服务器硬件也使得MailEssentials拥有更好的性能。但是由于是网关方式，需要将过滤的邮件转发给后台的邮件服务器，因此必须依赖Windows的SMTP服务。MailEssentials的Web配置方式也决定了必须安装WindowsIIS服务器来提供Web访问服务。邮件的优先接收者的改变也决定了必须更改域名解析或者端口映射的设置，来使得邮件优先到达MailEssentials，因此需要做更多的配置来实现。4.方案部署步骤a)按照软硬件平台环境需求安装好相应的支持工具及补丁b)测试IIS服务，服务是否正常运行，并设定为开机自启动c)打开IIS管理器，设置默认虚拟SMTP服务属性中的转发地址项，设置转发SMTP服务器的局域网IPd)在IIS管理器中打开默认的虚拟SMTP服务，并创建一个同后台邮件服务器域名相同的域，类型为远程域，并填写转发该域的邮件到后台邮件服务器的IPe)在SMTP服务中更改访问权限，设定只有来自后台邮件服务器指定IP的邮件可以中转f)设置后台的邮件服务器发送选项，设置所有邮件都通过前台的SMTP服务中GFI整体解决方案最后更新：2008-01-23免费热线：800-8200-007第8页|共11页Writtenby:sherrywuGFIChina转发送g)在前台网关服务器上安装MailEssentialsh)设置管理员，域名及其垃圾过滤处理规则i)如果域名解指向原有的邮件服务器地址，则必须更改为指向MailEssentials所在服务器地址j)如果域名解析指向局域网出口的公网IP地址，则必须更改防火墙端口映射，把原本映射到邮件服务器的25端口和110等端口，更改为映射到MailEssentials所在的服务器地址k)测试收发邮件l)完成GFI整体解决方案最后更新：2008-01-23免费热线：800-8200-007第9页|共11页Writtenby:sherrywuGFIChina五、上海软众公司介绍上海软众电脑有限公司是QastSystemsSolutions,Inc.的旗下企业,主要从事国外知名软件代理、销售、技术服务以及网络通讯产品、计算机配套设备以及网络能源产品的研发与销售。公司总部设立于上海。目前，公司拥有一支富有朝气和创新能力的年轻队伍，员工中90%以上拥有本科以上学历，为我公司今后长期稳定的发展打下了坚实的基础。在全国范围内，我集团公司已在全国多个省、市设立了分公司，并且在美国、新加坡、中国香港、中国台湾设立了办事机构。作为是目前中国最有影响的软件分销商之一，有着良好而广泛的客户基础和合作伙伴关系。我们是众多国外软件公司在中国长期的优秀合作伙伴和授权独家总代理。我们在共享软件及开发工具的产品线已经覆盖了全球最流行的产品。我们资深的软件销售工程师会帮助您挑选真正适合您需要的产品，如果您的采购量较大，我们会为您设计最经济授权方式购买方案。您在使用产品过程中遇到任何问题，都可得到技术工程师的电话支持。当然，最重要的一点，也是您最关心---价格是绝对合理的，有竞争优势的，因为我们的目标就是最大限度地维护您的利益。我们的经营理念：提供您需要的软件！确保用户利益是我们追求的最终目标。公司将以雄厚的实力为后盾，重诺守信，为用户提供放心满意的持续服务。我们将不断跟踪现代信息技术的发展