梭子鱼垃圾邮件防火墙介绍博威特网络公司 博威特网络公司介绍 垃圾邮件成为网络安全的最大威胁; 如何选择垃圾邮件解决方案; 梭子鱼垃圾邮件防火墙介绍; 梭子鱼其他产品简要介绍博威特网络公司介绍公司介绍 公司目标 领导的应用网络安全产品厂商 成立于2001年 美国硅谷Cupertino,目前总部在Mountains View 目前全球有10个办公室 英国、中国、加拿、澳大利亚、印度、巴基斯坦、杜拜 150+ 名雇员 富有经验的管理开发团队 产品在45个国家销售 反垃圾邮件市场领导者 全球超过16,000+家使用客户公司定位 成为国际应用网络安全产 品领导厂商各类网络关键应用.其他应用电子邮件应用解决方案产品线反垃圾邮件防火墙系列WEB应用反间谍软件防火墙系列即时通讯应用 即时通讯防火墙系列.其他应用 未来产品未来产品3个月后发布All-in-one方向应用细分方向整和型网关设备:未来三年全球发垃圾邮件市场领导者 全球第一位反垃圾邮件厂商； 超过16000家最终用户； 超过最接近竞争对手13倍之多 IronPort 1,000 客户 Ciphertrust 1,000 客户 Mirapoint 800 客户 Tumbleweed 800 客户 Proofpoint 110 客户 SurfControl 100 客户梭子鱼全球客户： 最大企业、最好大学、最知名金融机构全球客户续：业务跨越30个以上行业EducationGovernmentFinancialTechnology/ InternetCorporate运营商级技术, 企业级管理中国客户:知名行业企业客户垃圾邮件成为网络安全的最大威胁垃圾邮件主要分为三类 恶意垃圾邮件 内容包括色情、暴力、安全威胁等电子邮件 广告性质的垃圾邮件 由合法组织大量寄送的广告邮件（例如Yahoo购物、Amazon.com等） 来自朋友的垃圾邮件 认识的使用者寄送内容包含笑话、网站链接甚至色情图片，无企业价值的信息垃圾邮件带来什么？病毒(80%以上病毒通过邮件传播,其中70%通过垃圾邮件传播);木马 (80%以上病毒通过邮件传播,其中70%通过垃圾邮件传播);后门程序(后门程序占到恶意代码的21.7%,傀儡程序BOT四处流窜）间谍软件(权威人士估计，间谍软件已经占到了与Internet连接电脑80%）钓鱼攻击(2004年5-12月，全球发生了10,000件网络钓鱼事件，成为成长最快的非暴力犯罪） 垃圾邮件已经到了令人发指的地步全球2004年新增垃圾邮件种类竟高达 1000万类；数量达到破记录的10兆封； 全球平均每人200封，Internet使用率高 的人士可以每年收到几万封；垃圾邮件只是一种困扰吗?并不是！Gartner指出：仅在美国区域，垃圾邮件使美国企业每年失去至少250亿美元生产力； 国际电信联盟报告指出：从2002年到2004年，在所有的电子邮件中,垃圾邮件的占有率,从25%攀升到80%;垃圾邮件中已经成为各类恶意代码传播的主要途径,成为网络安 全的最大漏洞；如何选择垃圾邮件解决方案企业的考虑: 功能全面 准确度 辩识率(垃圾邮件辩识的百分比) 误判率(被删除或隔离的正常邮件百分比) 漏判率(被当成正常邮件的垃圾邮件百分比) 高效率 简单少量的管理 价位合理梭子鱼垃圾邮件防火墙简介 全球性办公室分布 总总部 美国加州 英国 拉丁美洲 中国上海Barracuda Networks,Inc.专业的全球性提供垃圾邮件解决方案的公司梭子鱼垃圾邮件防火墙系列 十二大技术、十二层过滤、五大特点十二大技术 基于规则的评分系统(Rule-based Soring System) 贝叶斯过滤器(Bayesian Filter) 图片识别(OCR) 指纹识别(Fingerprinting) 发件人识别及收件人认证Sender Verification 微软估计目前50%的电脑系统崩溃由于间谍软件造成； 反间谍软件危害 窃取个人信息; 窃取公司机构的机密信息； 监控键盘输入、扫描硬盘; 改变系统设置及注册表; 窃取公司数据及机密; 可以轻易穿过公司的防火墙，大多都对自身进行伪装 ; 目前的反病毒软件无法有效识别反间谍软件； 占用机器的大量CPU时间； 消耗企业机构的带宽（把窃取信息发给间谍软件宿主）市场发展 反间谍软件市场市场 网络安全领域增长最快的新兴市场 到2007年，全球反间谍软件市场将达到3.5亿美 元;*Source: IDC Research到2007年，中国市场将达到3亿元人民币; IDC明确指出间谍程序监护产品市场在2004年 呈现爆炸性成长，成长幅度高达283% 什么是间谍软件? 定义:在未得到用户同意前提下,一个自动 下载并执行的程序, 该程序秘密收集用户 信息,并发送给相关第三方; 威胁一揽: 任何站点可藏匿有间谍软件; 打开垃圾邮件,间谍软件被推送到您机器 ; 泄露机密信息; 消耗企业带宽资源; 降低企业机器速度; 企业网络留下后门;五种常见类型的间谍软件系统监控（System Monitor)如：键盘日志（keyboard logger/trackware) 捕捉键盘录 入（个人信息、密码、访问的网站等）木马(Trojan)使你的机器远程被黑客控制，经常是为拒绝服务攻 击（DoS)标靶软件（Droneware)面向宿主大量发送垃圾邮件，或者进攻性网站资料拨号软件（Dialer)自动拨号的程序广告软件（Adware)自动弹出广告窗口, 推送广告信息几种间谍软件举例 PurityScan显示弹出广告，宣称能够卸用户电脑上的 色情图片； Transponder (vx2)“IE浏览器助手”，监控网页浏览， 发送有关广告； KeenValue广告软件，搜集私人信息，向用户发送广 告； Perfect Keylogger监控工具，记录网页浏览历史，键 盘鼠标按键记录，登陆密码，帐号等私人信息；间谍软件爆炸性增长的原因 间谍软件背后有巨大的经济动机, 经常由广告组 织及犯罪组织资助; 威胁 窃取知识产权 丧失生产力 侵害个人隐私 窃取身份WEB = 必须防护的威胁 恶意程序通过以下途径进入企业网络: 个人web邮件 垃圾邮件,激活木马下载 浏览器下载及及时通讯下载,绕过现有防御 共享软件和免费软件下载 间谍软件、病毒、木马、广告软件、网络钓鱼.更多的 威胁正瞄准浏览器的漏洞和大量用户 间谍软件经济 给钱就做 组织机构无法承受这样的风险 导致各种责任、知识产权问题、欺骗等用户需求反间谍软件产品 这些问题在很多公司已经很严重了 一些行业分析人员预计与Internet联接的电脑中90%已经存在间 谍软件问题 越来越多的公司意识到这个问题 最近的调查表明65%的公司及机构将在2005年实施反间谍软件 解决方案 市场上企业级解决方案少之又少 仅有一部分供应商提供桌面解决方案介绍梭子鱼垃圾邮件防火墙传统的安全解决方案是不够的！ 反病毒软件基于特征库，无法处理新的未知威胁； 防火墙、IDS、IPS对间谍软件提供有限防护，因为 这些程序在网络层工作；间谍软件是一个应用层威胁 ； URL防护是被动的，间谍软件通常是短命软件； 唯一有效的方式是综合防护，包括行为识别、特征库 、URL等方法；反间谍软件设备：企业的考虑 功能全面 预防、互动、反应 阻止间谍软件到达桌面电脑 反间谍、内容过滤、反病毒三合一 不损害业务 高性能 高识别率 低部署成本 即插即用 易于管理 价位合理梭子鱼间谍软件防火墙 预防、反应及互动功能 阻断间谍软件下载 包括用户所不知的，通过ActiveX控间的推送型间谍软件下载 阻断.CAB, .OCX, .EXE及.DLL 文件 阻断病毒下载 禁止登陆已知的间谍软件站点 白名单及黑名单 监测间谍软件与Internet联接 发现已知的间谍软件，通知系统管理员清除间谍软件 促进间谍软件清除主要功能 间谍软件行为阻断 探测间谍软件与互联网联接 阻断间谍软件与互联网联接 增加功能 IM阻断控制 Web加速/缓冲 流量报告 系统管理 基于Web管理界面 统计报告 客户端感染报告 白名单及黑名单 完善日志 安全远程管理 网页过滤 阻断间谍软件Web站点 阻断Web站点种类 阻断不合适内容 企业政策强化 间谍软件下载阻断 基于特征码的阻断 基于规则的阻断 病毒阻断 双层病毒阻断 压缩文件自解压 文件类型阻断 架构梭子鱼间谍软件防火墙 硬件网关产品 强大、易于使用及安装 直观用户界面 价格优惠 不按许可证收费 不同型号产品: 间谍软件防火墙 210 型号 间谍软件防火墙 310 型号 间谍软件防火墙 410 型号 间谍软件防火墙 610 型号 间谍软件防火墙 810 型号 间谍软件防火墙 910 型号 内嵌硬件网关产品 针对成长企业提供高可扩展性梭子鱼间谍 软件防火墙 型号对比 梭子鱼间谍软件防火墙部署 多部门部署设置 多地点部署设置不同情况下部署设置 在有或没有梭子鱼垃圾邮件防火墙的情况下的 网络部署梭子鱼间谍软件 防火墙在Internet 联接点 梭子鱼垃圾邮件 防火墙在邮件服 务器前端博威特中央 动态升级服务 博威特中央 全年365天24小时运行 监控最新的间谍软件站点及病毒威胁 每小时升级 最新的间谍软件及病毒爆发立即发送到所有梭 子鱼间谍软件防火墙客户 保障梭子鱼间谍软件防火墙无忧及正确使用 无须IT部门维护Web管理界面 易于使用 直观明了 简洁清晰 多种语言梭子鱼垃圾邮件防火墙 外发过滤版客户演示2005年1月感谢大家！