中山大学测试梭子鱼反垃圾邮件系统报告

来源：服安资讯   时间:2010-01-11  作者：秩名  点击：次  责任编辑：Flyfox
TAG:   邮件 反垃圾 梭子鱼 报告 中山大学   服务器安全应急处理中心:让您的服务器更安全!  进入安全讨论社区 

中山大学邮件系统现行的反垃圾邮件系统是开源的软件SpamAssasin及ClamAV，并配合反垃圾邮件联盟提供的反垃圾邮件列表进行防御。目前，垃 圾邮件的日拦截数一般在50,000～100,000封左右，约占每日接收的外部邮件数(170,000～260,00封)的1/3。以遏制垃圾邮件的泛 滥。从新的反垃圾邮件设备的测试数据可以看到，实际每日接收的邮件中只有约3.74%的是正常邮件，大量的垃圾邮件绕开了现有的反垃圾邮件系统，流入了校 园网。这些垃圾邮件中除了大量恼人的广告外，更有一些低俗、淫秽和煽动性的内容，以及病毒等安全威胁，严重影响了校园网络信息服务的质量。为了净化校园网 的网络环境，必须加强校园网垃圾邮件的防御能力。

　　我们于2007年12月在校园网邮件系统测试了一款国际比较知名的梭子鱼 (BARRACUDA)反垃圾邮件设备。该产品拥有广泛的客户群，全球用户数超过50,000家，其中包括国际知名大学UCLA、UCLA Berkeley、ASU，以及美国的国土安全部等；国内包括中新社、广东省政府、广州市政府等政府部门，以及暨南大学、西安电子科大等超过50所高校， 都使用该品牌的反垃圾邮件产品。

　　测试时间
中山大学自2007年12月5日 11:00启用梭子鱼反垃圾邮件设备，测试至今效果良好，有关运行情况如下。

　　测试情况
　 　2007年12月5日，在中山大学邮件系统前端，启用梭子鱼反垃圾邮件设备。先后加入了zsu.edu.cn等几个旧邮件域进行测试，在稳定运行了一段 时间后，于2007年12月25日最后加入mail.sysu.edu.cn和mail2.sysu.edu.cn两个邮件域。目前，经梭子鱼垃圾邮件防 火墙过滤的垃圾及病毒邮件共有8个邮件域，如表1。

表1支持邮件域

　　测试初期情况，截至2007年12月27日 9:30的运行结果，如图1所示。

图1 梭子鱼过滤的邮件数日统计（初期）

图2 梭子鱼过滤的邮件数日统计（稳定期）

　　关于图示的说明：该柱形图显示每日经梭子鱼设备过滤的邮件数。其中，绿色(深/浅)标示的部分表示经反垃圾邮件设备扫描后允许通过的邮件，其余的都是因各种因素被阻断的垃圾邮件。

　　如图1所示，在反垃圾邮件设备运行了22天后，加入所有邮件域的过滤情况。前期的邮件量较少，因为当时仅过滤几个较旧的邮件域；后期的日接收邮件量基本在200,000封，最高约250,000封，而其中的允许邮件比例仅占1%左右。

　 　测试的稳定时期情况，截至2008年4月9日10:30，最近30天的邮件过滤情况日统计，如图2所示。反垃圾邮件设备运行了3个月后，每日接收、过滤 和阻断的邮件数基本趋于平稳。每日接收的邮件量基本都在200,000封以上，而每日拦截的垃圾邮件占了95%以上，邮件过滤的情况比较稳定。

　 　总体测试情况，自2007年12月5日11:00到2008年4月9日10:30的邮件总计，如图3所示。梭子鱼反垃圾邮件设备在近4个月的测试期内的 总体情况。日平均接收的邮件数为19万封左右，日阻断的邮件数平均约18万封；在接收的邮件总数中，垃圾邮件占了96.26%，而且基本没有出现误判。

图3 测试期间邮件过滤的总体情况

　　测试小结
　　自2007年12月5日11:00在校园网邮件系统启用梭子鱼反垃圾邮件设备测试，时间近4个月，从测试的数据及用户的反馈，小结如下：

　　垃圾邮件泛滥严重
反垃圾邮件设备日均拦截的垃圾邮件数在18万封以上，最高达到25万封以上，占校园网邮件系统每日接收的外部邮件的96%以上。

　　新反垃圾邮件设备效果显著
新设备的垃圾邮件拦截数约为原反垃圾邮件系统拦截数的2.5倍。启用该反垃圾邮件设备后，帮助台接到用户要求过滤垃圾邮件的请求直线下降，更有用户反映恼人的垃圾邮件几乎绝迹，邮箱环境明显“干净”。

顶一下

(0)

0%

踩一下

(0)

0%

服务器安全资讯网(Fuancn.CN)登载此文仅为传递更多信息之目的，并不意味着赞同其观点或证实其描述。

本文引用地址：双击复制发送给您的朋友！

上一篇：金山毒霸安全邮件网关介绍 下一篇：全面保护 友旺垃圾/病毒邮件解决方案