早在2003年,杭州政府推出了面向普通市民、企業(yè)法人和政府公務員的“市民郵箱”,只要是杭州市民,就可以憑本人身份證免費申請一個屬于自己的電子郵箱。這是杭州市政府推出的一大便民措施。2003年6月28日,杭州“市民郵箱”正式投入使用,受到杭州市民的熱烈歡迎。此后,杭州政府不斷采取措施,增加受理網點,簡化“市民郵箱”注冊手續(xù),吸引更多市民參與。到目前為止,杭州“市民郵箱”的開戶數(shù)量達到240萬,激活賬號的用戶已經超過了30萬。 

  趨勢科技InterScan通訊安全套件(IMSS)表現(xiàn)出色 

  杭州“市民郵箱”是與杭州政府門戶網站建設同步進行、相輔相成的,一方面”市民郵箱”可以提高杭州市的信息化普及程度;另一方面實名制的“市民郵箱”可以解決杭州政府門戶網站在線服務當中的身份認證和信用問題,避免因為匿名制而帶來的欺詐行為,為進一步挖掘網站應用打下基礎。 

  據(jù)負責杭州政府網站建設的總工王琦介紹說:“市民郵箱”在杭州政府與市民之間架設了一座溝通橋梁,到目前為止,杭州“市民郵箱”已經實現(xiàn)駕駛證滿12分的信息發(fā)布,準備實現(xiàn)交通違章的查詢功能,增加諸如醫(yī)保、賬單等方面的信息服務。杭州市政府還不定期地通過“市民郵箱”發(fā)布公共信息,便于市民及時了解與自己切身利益相關的信息,市民和政府部門都覺得“市民郵箱”很實用,很安全。 

  在“市民郵箱”安全無憂的背后,是杭州市信息中心聯(lián)手趨勢科技,共同針對“市民郵箱”可能面臨的病毒郵件和垃圾郵件等郵件安全問題進行了全面部署,在市民郵件系統(tǒng)規(guī)劃設計時就將趨勢科技InterScan Messaging Security Suite for SMTP (簡稱IMSS)安全過濾軟件考慮其中,保證“市民郵箱”的正常開通及順利運行。 

  IMSS裝載在服務器當中,部署在杭州政府辦公信息處理中心SMTP對外網關上,阻止通過電子郵件散播的病毒以及不當內容進出網絡,在進行病毒過濾的同時,防范垃圾郵件對信息中心網絡資源的消耗與破壞。 

  自安裝三年以來,IMSS系統(tǒng)一直運行良好,誤報率和漏報率都控制在可以接受的范圍內。即使在垃圾郵件最猖獗的時候,杭州“市民郵箱”都沒有受到影響,無論來自國內的還是國外的垃圾郵件和病毒郵件,都被IMSS消滅在信息處理中心網絡的大門之外。杭州“市民郵箱”在風平浪靜中一路發(fā)展過來。 

  在性能方面,三臺裝有IMSS軟件的服務器,組成一個負載均衡的集群系統(tǒng),位于網關位置,相互備份,相互補充,即使面對“市民郵箱”數(shù)量和流量的激增也不曾出現(xiàn)過性能瓶頸問題。 

  三年下來,總工王琦對IMSS的表現(xiàn)感到較為滿意。 

  為何打算從IMSS到IMSA 

  在得知趨勢科技研制成功硬件網關訊息安全設備 (IMSA)之后,總工王琦對它產生了濃厚興趣,并當即決定試用。對于試用IMSA,有些人感到不理解:杭州政府辦公信息處理中心的技術人員已經早已用熟了趨勢科技IMSS的方方面面,而且IMSS與“市民郵箱”系統(tǒng)磨合得很好,完全滿足“市民郵箱”當前的需要,可是為何還要嘗試IMSA硬件設備呢?王琦所在的杭州政府辦公信息處理中心敢于不斷嘗試創(chuàng)新,這就是杭州市政府的信息化建設為何走在全國各大城市最前列的重要原因了。 

  一方面IMSA中的軟件系統(tǒng)IMSS完成了全新版本的升級,它把用戶需要在網關上實現(xiàn)的郵件安全功能做了重要的整合,提供郵件網關防毒、防垃圾郵件、防間諜軟件、自身安全保護等多種功能,是全面保護郵件系統(tǒng)安全的一攬子解決方案;另一方面IMSA又與IMSS有著極大的不同,它是以硬件設備的形式出現(xiàn)在用戶面前,在性能、穩(wěn)定性等方面更勝一籌。很快,杭州政府辦公信息處理中心SMTP對外網關位置就出現(xiàn)了一臺純硬件的IMSA,替代了三臺IMSS服務器集群中的一臺。 

  對于用一臺IMSA替代一臺IMSS,王琦也不是完全沒有顧慮,畢竟IMSA是新上市的設備,還沒有經過實際考驗。不過隨著IMSA一天天步入正常運行,王琦的顧慮也在一點點被打消。在功能上,IMSA能夠完全替代IMSS,它融合多種防垃圾技術,提供多語種防垃圾檢測能力,一方面通過網絡信譽服務和特征碼技術有效封阻各種釣魚郵件的攻擊,另一方通過IntelliTrap實現(xiàn)的即時保護技術,檢測藏身于郵件的惡意程序和各種已知的病毒。此外,還通過封阻SMTP/POP3數(shù)據(jù)流中的各種間諜軟件和灰色軟件,防護郵件中攜帶的各種更具針對性的間諜軟件攻擊。從過濾效果上來看,經過調試的IMSA把垃圾郵件、病毒郵件以及各種不當?shù)膬热菀灰惶袈漶R下,杭州“市民郵箱”也沒因為IMSA的上馬而出現(xiàn)不請自來的垃圾郵件和病毒郵件。 

  對于試用IMSA,總工王琦自有他的長遠打算。他一直在關注簡化網絡結構、實現(xiàn)IT治理的新技術和新方法。而IMSA的出現(xiàn)讓他眼前一亮。簡化網絡結構需要從網關入手。由于網關位于局域網與Internet的結合處,提供公共網絡接口和網絡數(shù)據(jù)傳遞的功能,在網絡結構中占據(jù)這種“一夫當關”的位置,因此成為很多設備部署的主要位置,包括許多安全設備都要部署在這里,這使得網關位置的結構復雜,故障點增多。 

  王琦認為,IMSA是一攬子式的郵件安全解決方案,一臺IMSA可以替代若干臺安全設備,如一臺防病毒網關、防垃圾郵件設備、防間諜軟件設備等等。網絡結構一下子就簡單下來。再加上IMSA是純硬件的網關設備,它可以像交換機、路由器那樣被放置于在杭州政府辦公信息處理中心的機架上。硬件設計結構使得IMSA具有極高吞吐能力,每小時掃描15萬封郵件,如果還需要獲得更高性能,可以采用集群方式,確保大流量的杭州“市民郵箱”系統(tǒng)能夠得到持續(xù)不斷的保護,從容面對“市民郵箱”的擴容和增容,這對于杭州“市民郵箱”的未來發(fā)展具有積極推動作用。 

  加上IMSA具有硬件冗余和易于部署等諸多特性,通過提供硬件冗余、熱交換的硬盤和冗余電力、冗余冷卻系統(tǒng)等硬件冗余技術,能夠確?!笆忻襦]箱”在遇到突發(fā)事件時仍能不間斷地正常運行,維護“市民郵箱”在市民心目當中的可信形象。IMSA支持即時部署即時使用,技術人員可以根據(jù)吞吐量輕易增加或減少IMSA設備的數(shù)量。此外,IMSA的硬件結構經過了安全強化設計,從設備本身極大地減少了可能的安全隱患,更加可靠。總之,IMSA的種種特性符合杭州政府辦公信息處理中心簡化網絡結構、升級網絡的需求。 

  趨勢科技網關訊息安全設備IMSA贏得認可 

  在實際使用當中,杭州政府辦公信息處理中心的技術人員發(fā)現(xiàn)了IMSA更多得的好處。比如,它提供了很多直觀方便的管理功能。通過IMSA提供數(shù)據(jù)統(tǒng)計功能,技術人員可以查看每天、每月處理的郵件數(shù)量、其中有多少正常郵件和垃圾郵件,一目了然?,F(xiàn)在杭州“市民郵箱”平均每天正常的郵件量15,000-20,000封,每天的郵件量在5,000封,這一數(shù)字也是IMSA提供的統(tǒng)計工具顯示的。 

  不同于一般商業(yè)免費郵箱,由于杭州“市民郵箱”帶有社會公益性,因此對反垃圾郵件設備的誤判和漏判的要求比較高,在這一點上,IMSA的表現(xiàn)同樣優(yōu)秀。杭州政府辦公信息處理中心的技術人員利用IMSA提供的兩種模式—系統(tǒng)級和個人用戶,控制對垃圾郵件的過濾顆度。在系統(tǒng)級,對郵件進行智能評估打分,當郵件確信度達到設定的垃圾郵件閥值,就直接把該郵件處理掉;在個人用戶級,對疑似垃圾郵件打上“spam”的標簽,或送入疑似郵件存貯區(qū)或轉發(fā)給用戶,由用戶自行再次甄別確認,以便給用戶提供個性化的郵件判斷規(guī)則,通過這種人性化的設定,杭州政府辦公信息處理中心將“市民郵箱”的垃圾郵件有效地控制在可以接受的范圍內。 

  近三個月的使用下來,總工王琦給IMSA打出了較高分數(shù)。他表示,從節(jié)約成本和降低網絡復雜度的角度考慮,IMSA硬件設備相對于IMSS而言還是具有一定的優(yōu)勢的。 

責任編輯:admin