梭子鱼邮件防火墙(反垃圾邮件防火墙使用心得)-昊阳知识网

关于北京某地铁有限公司

该公司是国内城市轨道交通领域首个引入外资的合作经营企业。成立于2006年1月16日，目前负责运营北京地铁4号线、大兴线以及14号线。

构建高效安全和管理方便的邮件安全过滤系统

近年来，大量的垃圾邮件充斥着该地铁公司整个邮件系统，大多用户每天收到几十封垃圾邮件，个别用户每天收到的垃圾邮件多达百封以上。所以用户不得不花大量时间查阅和处理这些垃圾邮件，这样极大地影响了工作效率。因此为了解决垃圾邮件的问题，该地铁公司需要一款专业的反垃圾邮件产品，并且为了邮件系统的运行的高可用性和高效性，同时需要具备服务器负载和邮件网关两种安全防护和应用优化设备。

根据该地铁公司的企业网络发展的需要，电子邮件成为了非常重要的沟通工具。然而垃圾和病毒邮件给企业网络带来了很多威胁。因此为了减少网络中的垃圾邮件，降低邮件服务器的负载，提高员工的工作效率以及为了减少病毒邮件感染客户端，避免造成网络威胁。决定部署梭子鱼垃圾邮件防火墙Barracuda Spam Fireall（以下简称BSF）和梭子鱼负载均衡机Barracuda Load Balancer（以下简称BLB）

客户需求

可有效过滤病毒、钓鱼、广告等各类垃圾邮件

具有详细直观的邮件日志

可自动生成各类管理报表

各类规则库、病毒库、指纹库可自动实时更新，不需要人工干预

可支持集群部署

故障的自动检测和切换

支持分用户管理和多管理员操作管理

关于梭子鱼垃圾邮件防火墙

梭子鱼垃圾邮件防火墙可以有效过滤病毒邮件、钓鱼邮件、广告邮件等垃圾邮件，过滤效率可达98％。垃圾邮件防火墙共有8个型号，最大可支持10万用户以上，不按用户数收费

关于梭子鱼服务器负载均衡机

符合大型的企业网络需要功能全面的应用交付系统，梭子鱼可以提供对不断增长的入侵和攻击事件防护，同时优化应用负载和提供强大的性能支持

拥有能够阻断千亿次真实网络环境攻击的成熟技术

专为数据中心设计的高性能平台

基于低于Ip的应用控制

预置的用于快速配置的应用模板

支持虚拟化部署

解决方案

根据地铁公司的现状及需求分析，在网络中分别部署两台BSF400和BLB340。4台设备均采用旁路部署，分别连接在第二安全区域的两台交换机上。两台BLB340添加集群、主备关系；两台BSF400通过BLB340的VIP，实现负载均衡功能。由于两台BSF400之间只能实现主备，但为了提高这两台BSF400的使用效率，能够做到双活，需使用BLB340，针对这两台BSF400做负载均衡。

整体部署拓扑