外资企业邮件安全网关实施案例——天津普利斯通

　　公司简介

　　普利斯通公司目前是世界上第二大轮胎公司，迄今为止，在全球有92间厂，其中41间轮胎厂；普利斯通／费尔斯通有40间厂，其中18间轮胎厂。公司最早起源于石桥将次郎和石桥德次郎兄弟两人，在1906年日本南部的九州岛继承了一家小型的家庭成衣公司，为了拓展这项业务，兄弟两人开始制造日本传统鞋，并一直持续到了1920年，随后他们开始将橡胶使用在鞋底，当时这是一项创新的做法，并且两人逐渐将经营重点放到了橡胶产业，尤其是轮胎方面。

　　邮件系统环境和垃圾邮件现状

　　普利司通中国总部在天津，全国有若干分公司和办事处，多数分公司通过专线接入到总部网络。每个分公司都有各自的邮件域名。

　　绝大多数员工使用邮件客户端工具（如outlook）收发邮件，也有部分用户使用webmail方式收发邮件。Outlook中邮箱设置的smtp及pop服务器均填写邮件服务器的域名。邮件服务器要求需要SMTP认证。

    日渐增长的垃圾邮件数量是普利斯通网络安全的顽疾。在新的年度计划里，网络安全部门表示，要全面升级目前的反垃圾邮件设备，购建一套性价比高，能够拦截多种模式垃圾邮件，支持多语种的垃圾邮件解决方案。

　　梭子鱼解决方案介绍

　　对于垃圾邮件解决方案，普利斯通提出了具体要求：1应过滤所有邮件包括：所有外部发来的邮件及由内往外发的邮件，且内部之间的邮件也要进行过滤。2 方案实施后不改动邮件客户端的设置。

　　根据普利斯通的垃圾邮件流量的具体情况，博威特公司建议使用梭子鱼垃圾邮件防火墙300型号。网络拓扑如下：

    本方案的技术特点：

　　由于普利斯通的网络整体搭建已经完成，“梭子鱼”垃圾邮件防火墙在接入网络时没有改变任何网络设置。并且梭子鱼垃圾邮件防火墙能够支持任何端口的转发，比如pop3,80,等，可以直接把邮件服务器的IP分配给梭子鱼，即支持透明安装模式。

　　公网端口的流量原本PAT到邮件服务器，安装梭子鱼垃圾邮件防火墙之后，所有来自Internet的邮件全部先经过梭子鱼，梭子鱼将对其进行垃圾邮件及病毒过滤。（非专线分公司用户通过公网发送邮件时，邮件也会被首先发送到梭子鱼上）

　　在普利司通内部的DNS上，将邮件服务器的主机记录改到梭子鱼上，内部用户发送的邮件将全部发送到梭子鱼上。由于普利司通要求发送邮件需要进行SMTP验证，因此在梭子鱼的高级设置－允许转发中启用了SMTP验证功能。

　　博威特公司将外发邮件过滤功能加入整个梭子鱼垃圾邮件防火墙产品线，确保公司外发邮件无毒并且合法。

　　博威特公司根据包钢的实际邮件流量，和希望达到的状态，推荐了处理能力400万封/天的梭子鱼300型号的产品。优越的系统性能，采用梭子鱼10层过滤架构的优化，通过快速过滤攻击邮件、海量邮件、IP阻断等，能有效过滤98％的垃圾邮件及各类攻击邮件，极大减轻后端邮件服务器负荷。

　　用户评价：

    梭子鱼垃圾邮件防火墙兼具抵御往公司内部发送垃圾邮件和外发垃圾邮件两大功能，它对邮件的保护非常完美。