谈盛大邮件安全解决方案

2006年2 月28日，在盛大发布05年4 季度财报，报出巨额亏损，股票大跌，业界普遍质疑，公司内部员工思想动摇时刻，陈天桥就是通过给全体盛大员工群发邮件，让公司管理层的声音迅速抵达内部的所有员工，来鼓舞所有员工士气：

公司宣布转型以来，目前正处最艰巨的攻关时刻，因为根据战略安排，我们的传统业务已经由我们所擅长的大型游戏开始主动扩展到休闲游戏，商业模式已经由所擅长的时间收费开始扩展到了免费运营增值服务收费模式，我们的主营业务收入因此出现了大的震荡。如此巨大的转型，我们当然会遇到很多困难，但是这些困难都是预期之中和可以克服的。战略布局和战术执行之间的矛盾，公平和效率之间的矛盾，集权和授权的矛盾，都会在如此巨大的转型之际快速的显露，甚至可能会带来灾难性的多米诺骨牌式的效应。

这样的转型命题，事实上全世界的媒体巨头和IT巨头都在考虑、准备和筹划，我们虽然还稚嫩，但我们所在的市场是全世界增长最迅速，潜力最大的市场，我们有什么理由不做同样的梦想，在中国市场上打造起自己的互动娱乐企业？一个真正的创业者和创业型企业，他的使命就是瞄准目标不断的前行，哪怕有再多的困难，而他的乐趣也就存在于前行的足迹之下，存在于对未来成功的憧憬之中。

陈天桥于2006年5 月18日晚发邮件给全体员工说：

今天，公司发布了2006年第一季度的季报，这是我们公司在实施家庭战略，推进公司业务转型后的第一个完整的财务季报。即使是最乐观的华尔街分析师，都没有预测我们能在这么短的时间完成主营业务的顺利转型。

我们应该为自己的努力和成绩感到骄傲和自豪，过去我们创造了业内所称道的盛大模式，现在我们将再次开创新时期的盛大模式。

现在我们比任何时候对盛大的未来都更具有信心，今天的成绩可以让我们预见到转型的成功。只要我们齐心协力，继续努力，我们一定可以创造一个新的传奇。

2006年8 月16日，陈天桥再次给全体员工发了邮件，他说：各位员工：今天上午，我们发布了二季度的季报。这个季度的成绩，对于每一位员工，包括我在内，意料之中，也是期盼已久。我们是重新从零做起，在短短两个季度内，收入和利润又逼近了历史最高。　感谢你们和公司一起见证了转型成功的第一抹曙光，并且还将一起踏向新的征程。二季度只是转型后的一个新开端。我们还有很长的路要走。盛大因你们而骄傲，让我们一起继续努力！

对于IT企业而言，电子邮件无疑是企业的关键应用，电子邮件不仅是除电话外公司与外部的主要交流渠道，同时也是公司内部主要的交流渠道，正因为其内部交流的及时性及广泛性，电子邮件已经成为越来越重要的企业管理工具，用好这个管理工具，对于公司员工最快时间了解管理层想法、上下保持共识、维持工作激情、鼓动战斗力起到了非常积极有效的作用。

盛大精神领袖陈天桥深谙此道，在盛大传统业务由大型游戏主动扩展到休闲游戏，商业模式由所擅长的时间收费开始扩展到免费运营增值服务收费模式的过程中，陈天桥分别在2006年2 月28日，2006年5 月18日，2006年8 月16日给员工发了内部邮件，见证了盛大模式的再度辉煌。

在如今人人关注邮件安全的形式下，盛大是如何将邮件防护这个企业的关键应用做到最好，将电子邮件的功能发挥到极致的呢？了解盛大的邮件安全解决方案，也许能够获得答案。

盛大互动娱乐有限公司是中国领先的互动娱乐传媒公司，致力于通过互联网为用户提供多元化的娱乐服务。盛大内部网络庞大，拥有的员工邮箱帐户数以千计，通过Internet连接在企业内外进行着大量的信息交换。除此之外还有大量客服邮箱，正值公司转型期，盛大更加注重对用户的服务质量，日渐增长的垃圾邮件却是一个顽疾，时刻威胁公司内部信息畅通和外部服务。

盛大网络部负责人联合博威特网络技术公司技术工程师对盛大网络情况进行研究确定了盛大网络邮件系统存在和亟待解决的问题：

据统计，洪水攻击、DDos攻击、列举式字典攻击的情况不时威胁邮件服务器；

初步估计5%左右的电子邮件为病毒邮件，而垃圾邮件数量占盛大邮件总数量的85% 以上；

邮箱数量庞大，垃圾邮件数量也是动辄上万封，网络管理员的工作负担可想而知，对网络日常的管理工作繁杂又沉重；

整体网络安全解决方案已经基本建全，对于反垃圾邮件产品而言，要求产品要作为一个独立的安全产品加入，而不是整体解决方案中的一部分。

博威特网络技术公司针对盛大网络典型的大企业用户的系统特点推荐说明梭子鱼垃圾邮件防火墙的突出功能：

为了减少邮件服务器的负荷，梭子鱼的Exchange加速器使用Exchange内置的LDAP（轻量级目录访问协议）服务，利用LDAP查询速度快的特点，快速的核实收件人，拒收无效收件人邮件，从而节省系统资源开销。梭子鱼的这项功能，并不限于Exchange，其它支持LDAP服务的邮件系统也都支持，成功解决了字典攻击等难题。

盛大内部邮件服务系统采用两层病毒防火墙对员工的邮件进行双重防护，对于垃圾邮件的网关防护将是邮件安全防护的重点。类似下图：

梭子鱼垃圾邮件防火墙安装在网关处，由于传统的垃圾邮件防护方案只是在每台计算机上安装反垃圾邮件软件，这样无法在当前邮件垃圾的主要入口处进行防护，也就是只有在垃圾邮件到达网络中的客户端计算机和服务器后，才通过本地已经安装的防垃圾邮件软件进行过滤，服务器负载依然很高，因此在其网关处进行垃圾邮件保护的实际意义尤为显著。

梭子鱼除了通过减少邮件量来减轻服务器负担之外，还通过一套简便的管理系统简化管理员的工作。强大的管理功能表现在：提供完整在线邮件纪录报表并具查询、管理功能，独特的个人分用户隔离功能，终端使用者可分类管理邮件，与此同时对邮件防火墙进行了贝耶斯培训，大大分担了管理员的工作量。

" 分用户隔离" 中多项人性化选择被网管员所称道。使用者可自定每日、每周（或不寄发）自动寄发隔离区通知信给使用者。不需登入主机，通知信件上便可直接勾选邮件进行送出、删除、加入白名单等动作。Microsoft Outlook 接口下还可用 Plug-in程序将信件分类为垃圾、非垃圾做为Bayesian邮件分析样本。

即使有以上种种优特点，但如果安装起来会影响到现有系统运行，设置繁琐，也会影响到盛大邮件系统的稳定和服务的持续。梭子鱼垃圾邮件防火墙即插即用的硬件性能解决了这一软件解决方案无法克服的问题，安装的时候不需要安装软件也不需要对即有的邮件系统进行任何修改，并且兼容于所有的SMTP邮件服务器如：Sendmail、QMail 、Exchange、Notes 等。

博威特技术工程师表示，梭子鱼防火墙的易用性和高效能能保证在无需配备专门技术人员的情况下为盛大提供一个世界顶级的邮件系统防护带。