Fortimail whitepaper v1_FortiMail白皮书.pdf

Fortinet Fortimail 邮件安全网关技术白皮书 ■ 版权声明 版权2010 归属飞塔公司，飞塔公司保留所有权利。Fortinet、FortiGate、FortiGuaurd 均为飞塔公司注册商标，本文中其它飞塔名称也有可能是飞塔公司的商标。所有其它产 品或公司名称可能是为其各自所有人所持有的商标。本文中所包含的性能指标是通过在 理想条件下的内部实验室实验得到的。网络变量、不同的网络环境及其它条件可能影响 性能结果，且飞塔声明放弃其明示与暗示的所有保证，飞塔与采购商签署约束性合同， 明确表明保证所指产品按本文性能指标运行的情况除外。但要绝对澄清，此种保证仅限 于在与飞塔内部实验室实验相同的理想条件下进行。飞塔声明不承担任何保证。飞塔保 留在不下发通知的情况下，对本出版物进行变更、修改、转让或以其它方式进行修改的 权利。以目前必威体育精装版版本为准。某些飞塔产品获美国专利认证，专利号为5623600。 一、 邮件安全背景 中国互联网协会反垃圾邮件中心的报告显示：截至今年一季度，中国活跃的电子邮 箱账号数量高达 6.59 亿个，与去年同期数据相比增长了 53.3% ，而中国网民收到的垃 圾邮件总量为 694 亿封，与去年的 500 亿封相比增长率为 38.8%。就垃圾邮件带来 的损失而言，达到 188.4 亿元人民币，同比增长 80.6%。放眼国际，2008 年全球垃 圾邮件总量预计增加 35%～45% 。垃圾邮件所带来的安全隐患和造成的损失使企业纷 纷加大对邮件安全设备的关注和升级改造。业内分析家预计，邮件安全市场在 2008 年 将增长到 12 亿美元。而 iResearch 全球电子邮件相关数据预测，在 2007～2011 年 间全球灾难性恢复服务市场收入将会持续增长，至 2011 年该服务收入将达到 8.9 亿 美元。 伴随 Web 2.0 时代的来临，借助邮件所产生的安全威胁已远远超越了最初的广告 兜售和病毒邮件等地毯式轰炸的局限.由于经济利益的驱动和病毒技术的更新换代,邮件 a 安全已由传统的垃圾邮件发送逐渐衍变为垃圾邮件传播、病毒邮件传播、邮件内容存 档安全等多方面混合邮件安全需求。 1.1 垃圾邮件及病毒邮件 垃圾邮件目标具体化。针对大型跨国企业、金融机构的 CEO 、CFO 等高层管理 人员的特定垃圾邮件数量将会逐渐高涨，他们获取的目标是公司或者个人的数据，这两 种资料对攻击者来说极其有利可图。黑客们可以利用获得的信息在其他地方造成进一步 的破坏，或者通过在线地下服务器兜售，或者转手卖掉这些信息从中牟利。 垃圾邮件发送手段更高明。根据 IDC 的统计，广大网民每天收到的邮件中，95% 的邮件为垃圾邮件，而垃圾邮件中 5%为病毒邮件。以博客、论坛、BBS 为代表的 Web 2.0 网站将被更充分的利用，以达到不法分子的罪恶目的。这些病毒邮件利用非常隐蔽 的手段将木马等恶意程序隐藏在 URL 链接、附件和邮件正文当中。 社会热点话题的垃圾邮件。借助 2008 奥运、美国大选、艳照门等热点话题为主题 的垃圾邮件，已在近期有了较大幅度的增长。不法分子利用人们猎奇和关心时事的心理， 制造出大批藏有病毒程序的恶意链接或图片放在邮件中，用户不小心就会中招。 1.2 邮件归档 由于 Email 已成为具有法律效力的商务文件的电子版本，通过 Email 形式传达的 信息就成为一个商业记录，就必须依据相关的法规或公司政策被长期保留。实际上，西 方国家为保护个人隐私、加强企业治理和商业道德的法律法规Sarbanes-Oxley Act （萨 班斯法案）、Gramm-Leach Bliley Act 和Freedom of Information Act （信息自由法案） 等，它们都对企业邮件记录的保留提出了严谨而苛刻的要求。 Email 归档是指为满足法规遵从和公司运作的需要，把 Email 安全保存在一个非 主业务的存储系统中。真正意义上的 Email 归档系统能把所有收到或发出的电子邮件 中的内容和附件自动提取并建立索引后，把邮件信息以只读的形式保存，确保归档记录 的绝对完整性和真实性。 较好的 Email 动态归档解决方案能让企业对所有电子邮件 进行集中存储、访问和保护，这样能防止邮件被终端用户或管理员有意或无意地删除。 同时，当有法律诉讼请求时，Email 归档也能消除在每台用户终端电脑中查找相关记录 的麻烦。 目前 46%的企业用备份磁带库归档电