安全需求　　

　　随着校园网络的大范围普及，电子邮件的应用也占据了校园网应用中非常大的比例，但随着电子邮件病毒威胁的日益严重和垃圾邮件的泛滥成灾，以及外部和内部的各种攻击，校园网的电子邮件系统急需重新部署高效、全面的安全防御体系。

　　面对这种四面楚歌的网络安全态势，合肥工业大学的资深网络专家及安全专家经过一段时间的论证和反复探讨，决定逐步在整个校园网范围内建立一套全新的立体防护系统，为此学校有关部门组织了专项电子邮件安全网关的产品招标。

　　经过来自中国科技大学、安徽大学、安徽农大以及省电信部门的专家参与评标论证，大家一致认为InfoGate产品具有明显的技术创新和功能亮点；整合用户方的实际需求，通过对美信智、亿邮等多家产品的认真对比考察、评议，招标小组认为以InfoGate UTM安全网关为核心的卓尔立体防御体系最能够符合用户方的需求，最终宣布InfoGate UTM安全网关中标，从而使InfoGate UTM安全网关有幸成为合肥工业大学新的立体防御体系的第一员新兵。

　　根据最新CNNIC发布的第15次互联网报告显示，我国互联网用户每周收到邮件4.4封，而收到的垃圾邮件数则多达7.9封！InfoGate邮件 UTM安全网关是一款高可靠性、高性能的电信级产品，它整合了防垃圾邮件/防毒墙/防火墙/内容过滤/IPS四大关键技术于一体，采用最新第四代垃圾邮件过滤技术和卓尔独家的“指纹检测+智能学习”技术，具有极高的准确率和低误报率，同时支持非常灵活的管理员和用户的个性化方案。与普通的功能单一的电子邮件网关只能过滤垃圾邮件或者病毒邮件相比，其内嵌的防火墙和IPS模块可有效保护邮件服务器的安全，在线杀毒系统可消除其他途径进入校园网的残留病毒，其内容过滤体系更可对用户的机密信息起到防止泄漏的作用，科学合理的处理方案和统计分析功能更是为用户邮件的安全和管理提供了可靠保障。另外，无论是垃圾邮件过滤策略还是病毒过滤模块的病毒特征库，都可实现全球自动更新。这些模块的有机结合，实现了对邮件服务器的近乎完美的立体防护。

　　InfoGate属集成式模块化UTM内容过滤安全网关，它紧密整合了企业至关重要的安全功能, 通过在一个坚实的安全平台内提供防火墙、防病毒、邮件过滤和WEB过滤等技术，在Internet入口处全面阻止病毒、垃圾邮件的入侵，同时对Web访问和邮件通讯进行了全面的管理和监控，以在网络边缘有效防御毁灭性攻击，保障了股海观潮公司业务的有序运转。

　　方案特点　　

　　1. 高性能：InfoGate能够一小时扫描六十万条信息, 完全透明接入，不会影响股海观潮员工的工作和带宽。

　　2. 全面防护：保护最多的网络通讯使用协议: HTTP, FTP, SMTP, POP3, IMAP等，真正的基于WEB内容的过滤。

　　3. 自动更新：病毒库、垃圾邮件特征库等数据库每天自动更新四次，以抵御最新的病毒和垃圾；提供详细的扫描报告和可自定义的报警。

　　4. 安装简单：InfoGate可以适合任何公司的网络，不需要重新配置互联网连接。当安装完成后, InfoGate会自动扫描所有访问互联网连接。

　　5. 高安全性：InfoGate中不安装非必要模块，提高了系统的安全性和稳定性，同时关闭一切不必要端口，只打开443端口接收控制管理数据。

　　6. 易维护：InfoGate以直观的WEB管理界面，在管理客户端通过HTTPS远程管理。

　　合肥工大网络拓朴结构图如下：

    实施效果

　　经合肥工业大学电子邮件网关的实际使用，对病毒邮件的过滤成功率几乎为100%，垃圾邮件过滤成功率也在一个很好的水平，在系统默认的过滤功能的基础上，通过管理员的针对性过滤策略配置，对垃圾邮件过滤的成功率一直在进一步提高。