早在2003年,杭州政府推出了面向普通市民、企業(yè)法人和政府公務(wù)員的“市民郵箱”,只要是杭州市民,就可以憑本人身份證免費申請一個屬于自己的電子郵箱。這是杭州市政府推出的一大便民措施。2003年6月28日,杭州“市民郵箱”正式投入使用,受到杭州市民的熱烈歡迎。此后,杭州政府不斷采取措施,增加受理網(wǎng)點,簡化“市民郵箱”注冊手續(xù),吸引更多市民參與。到目前為止,杭州“市民郵箱”的開戶數(shù)量達(dá)到240萬,激活賬號的用戶已經(jīng)超過了30萬。
趨勢科技InterScan通訊安全套件(IMSS)表現(xiàn)出色
杭州“市民郵箱”是與杭州政府門戶網(wǎng)站建設(shè)同步進(jìn)行、相輔相成的,一方面”市民郵箱”可以提高杭州市的信息化普及程度;另一方面實名制的“市民郵箱”可以解決杭州政府門戶網(wǎng)站在線服務(wù)當(dāng)中的身份認(rèn)證和信用問題,避免因為匿名制而帶來的欺詐行為,為進(jìn)一步挖掘網(wǎng)站應(yīng)用打下基礎(chǔ)。
據(jù)負(fù)責(zé)杭州政府網(wǎng)站建設(shè)的總工王琦介紹說:“市民郵箱”在杭州政府與市民之間架設(shè)了一座溝通橋梁,到目前為止,杭州“市民郵箱”已經(jīng)實現(xiàn)駕駛證滿12分的信息發(fā)布,準(zhǔn)備實現(xiàn)交通違章的查詢功能,增加諸如醫(yī)保、賬單等方面的信息服務(wù)。杭州市政府還不定期地通過“市民郵箱”發(fā)布公共信息,便于市民及時了解與自己切身利益相關(guān)的信息,市民和政府部門都覺得“市民郵箱”很實用,很安全。
在“市民郵箱”安全無憂的背后,是杭州市信息中心聯(lián)手趨勢科技,共同針對“市民郵箱”可能面臨的病毒郵件和垃圾郵件等郵件安全問題進(jìn)行了全面部署,在市民郵件系統(tǒng)規(guī)劃設(shè)計時就將趨勢科技InterScan Messaging Security Suite for SMTP (簡稱IMSS)安全過濾軟件考慮其中,保證“市民郵箱”的正常開通及順利運行。
IMSS裝載在服務(wù)器當(dāng)中,部署在杭州政府辦公信息處理中心SMTP對外網(wǎng)關(guān)上,阻止通過電子郵件散播的病毒以及不當(dāng)內(nèi)容進(jìn)出網(wǎng)絡(luò),在進(jìn)行病毒過濾的同時,防范垃圾郵件對信息中心網(wǎng)絡(luò)資源的消耗與破壞。
自安裝三年以來,IMSS系統(tǒng)一直運行良好,誤報率和漏報率都控制在可以接受的范圍內(nèi)。即使在垃圾郵件最猖獗的時候,杭州“市民郵箱”都沒有受到影響,無論來自國內(nèi)的還是國外的垃圾郵件和病毒郵件,都被IMSS消滅在信息處理中心網(wǎng)絡(luò)的大門之外。杭州“市民郵箱”在風(fēng)平浪靜中一路發(fā)展過來。
在性能方面,三臺裝有IMSS軟件的服務(wù)器,組成一個負(fù)載均衡的集群系統(tǒng),位于網(wǎng)關(guān)位置,相互備份,相互補充,即使面對“市民郵箱”數(shù)量和流量的激增也不曾出現(xiàn)過性能瓶頸問題。
三年下來,總工王琦對IMSS的表現(xiàn)感到較為滿意。
為何打算從IMSS到IMSA
在得知趨勢科技研制成功硬件網(wǎng)關(guān)訊息安全設(shè)備 (IMSA)之后,總工王琦對它產(chǎn)生了濃厚興趣,并當(dāng)即決定試用。對于試用IMSA,有些人感到不理解:杭州政府辦公信息處理中心的技術(shù)人員已經(jīng)早已用熟了趨勢科技IMSS的方方面面,而且IMSS與“市民郵箱”系統(tǒng)磨合得很好,完全滿足“市民郵箱”當(dāng)前的需要,可是為何還要嘗試IMSA硬件設(shè)備呢?王琦所在的杭州政府辦公信息處理中心敢于不斷嘗試創(chuàng)新,這就是杭州市政府的信息化建設(shè)為何走在全國各大城市最前列的重要原因了。
一方面IMSA中的軟件系統(tǒng)IMSS完成了全新版本的升級,它把用戶需要在網(wǎng)關(guān)上實現(xiàn)的郵件安全功能做了重要的整合,提供郵件網(wǎng)關(guān)防毒、防垃圾郵件、防間諜軟件、自身安全保護(hù)等多種功能,是全面保護(hù)郵件系統(tǒng)安全的一攬子解決方案;另一方面IMSA又與IMSS有著極大的不同,它是以硬件設(shè)備的形式出現(xiàn)在用戶面前,在性能、穩(wěn)定性等方面更勝一籌。很快,杭州政府辦公信息處理中心SMTP對外網(wǎng)關(guān)位置就出現(xiàn)了一臺純硬件的IMSA,替代了三臺IMSS服務(wù)器集群中的一臺。
對于用一臺IMSA替代一臺IMSS,王琦也不是完全沒有顧慮,畢竟IMSA是新上市的設(shè)備,還沒有經(jīng)過實際考驗。不過隨著IMSA一天天步入正常運行,王琦的顧慮也在一點點被打消。在功能上,IMSA能夠完全替代IMSS,它融合多種防垃圾技術(shù),提供多語種防垃圾檢測能力,一方面通過網(wǎng)絡(luò)信譽服務(wù)和特征碼技術(shù)有效封阻各種釣魚郵件的攻擊,另一方通過IntelliTrap實現(xiàn)的即時保護(hù)技術(shù),檢測藏身于郵件的惡意程序和各種已知的病毒。此外,還通過封阻SMTP/POP3數(shù)據(jù)流中的各種間諜軟件和灰色軟件,防護(hù)郵件中攜帶的各種更具針對性的間諜軟件攻擊。從過濾效果上來看,經(jīng)過調(diào)試的IMSA把垃圾郵件、病毒郵件以及各種不當(dāng)?shù)膬?nèi)容一一挑落馬下,杭州“市民郵箱”也沒因為IMSA的上馬而出現(xiàn)不請自來的垃圾郵件和病毒郵件。
對于試用IMSA,總工王琦自有他的長遠(yuǎn)打算。他一直在關(guān)注簡化網(wǎng)絡(luò)結(jié)構(gòu)、實現(xiàn)IT治理的新技術(shù)和新方法。而IMSA的出現(xiàn)讓他眼前一亮。簡化網(wǎng)絡(luò)結(jié)構(gòu)需要從網(wǎng)關(guān)入手。由于網(wǎng)關(guān)位于局域網(wǎng)與Internet的結(jié)合處,提供公共網(wǎng)絡(luò)接口和網(wǎng)絡(luò)數(shù)據(jù)傳遞的功能,在網(wǎng)絡(luò)結(jié)構(gòu)中占據(jù)這種“一夫當(dāng)關(guān)”的位置,因此成為很多設(shè)備部署的主要位置,包括許多安全設(shè)備都要部署在這里,這使得網(wǎng)關(guān)位置的結(jié)構(gòu)復(fù)雜,故障點增多。
王琦認(rèn)為,IMSA是一攬子式的郵件安全解決方案,一臺IMSA可以替代若干臺安全設(shè)備,如一臺防病毒網(wǎng)關(guān)、防垃圾郵件設(shè)備、防間諜軟件設(shè)備等等。網(wǎng)絡(luò)結(jié)構(gòu)一下子就簡單下來。再加上IMSA是純硬件的網(wǎng)關(guān)設(shè)備,它可以像交換機、路由器那樣被放置于在杭州政府辦公信息處理中心的機架上。硬件設(shè)計結(jié)構(gòu)使得IMSA具有極高吞吐能力,每小時掃描15萬封郵件,如果還需要獲得更高性能,可以采用集群方式,確保大流量的杭州“市民郵箱”系統(tǒng)能夠得到持續(xù)不斷的保護(hù),從容面對“市民郵箱”的擴(kuò)容和增容,這對于杭州“市民郵箱”的未來發(fā)展具有積極推動作用。
加上IMSA具有硬件冗余和易于部署等諸多特性,通過提供硬件冗余、熱交換的硬盤和冗余電力、冗余冷卻系統(tǒng)等硬件冗余技術(shù),能夠確?!笆忻襦]箱”在遇到突發(fā)事件時仍能不間斷地正常運行,維護(hù)“市民郵箱”在市民心目當(dāng)中的可信形象。IMSA支持即時部署即時使用,技術(shù)人員可以根據(jù)吞吐量輕易增加或減少IMSA設(shè)備的數(shù)量。此外,IMSA的硬件結(jié)構(gòu)經(jīng)過了安全強化設(shè)計,從設(shè)備本身極大地減少了可能的安全隱患,更加可靠??傊琁MSA的種種特性符合杭州政府辦公信息處理中心簡化網(wǎng)絡(luò)結(jié)構(gòu)、升級網(wǎng)絡(luò)的需求。
趨勢科技網(wǎng)關(guān)訊息安全設(shè)備IMSA贏得認(rèn)可
在實際使用當(dāng)中,杭州政府辦公信息處理中心的技術(shù)人員發(fā)現(xiàn)了IMSA更多得的好處。比如,它提供了很多直觀方便的管理功能。通過IMSA提供數(shù)據(jù)統(tǒng)計功能,技術(shù)人員可以查看每天、每月處理的郵件數(shù)量、其中有多少正常郵件和垃圾郵件,一目了然?,F(xiàn)在杭州“市民郵箱”平均每天正常的郵件量15,000-20,000封,每天的郵件量在5,000封,這一數(shù)字也是IMSA提供的統(tǒng)計工具顯示的。
不同于一般商業(yè)免費郵箱,由于杭州“市民郵箱”帶有社會公益性,因此對反垃圾郵件設(shè)備的誤判和漏判的要求比較高,在這一點上,IMSA的表現(xiàn)同樣優(yōu)秀。杭州政府辦公信息處理中心的技術(shù)人員利用IMSA提供的兩種模式—系統(tǒng)級和個人用戶,控制對垃圾郵件的過濾顆度。在系統(tǒng)級,對郵件進(jìn)行智能評估打分,當(dāng)郵件確信度達(dá)到設(shè)定的垃圾郵件閥值,就直接把該郵件處理掉;在個人用戶級,對疑似垃圾郵件打上“spam”的標(biāo)簽,或送入疑似郵件存貯區(qū)或轉(zhuǎn)發(fā)給用戶,由用戶自行再次甄別確認(rèn),以便給用戶提供個性化的郵件判斷規(guī)則,通過這種人性化的設(shè)定,杭州政府辦公信息處理中心將“市民郵箱”的垃圾郵件有效地控制在可以接受的范圍內(nèi)。
近三個月的使用下來,總工王琦給IMSA打出了較高分?jǐn)?shù)。他表示,從節(jié)約成本和降低網(wǎng)絡(luò)復(fù)雜度的角度考慮,IMSA硬件設(shè)備相對于IMSS而言還是具有一定的優(yōu)勢的。