垃圾邮件网关产品的测试大对比

cnd7com

1 测试的产品
摩根
EQManager邮件网关管理系统
美讯智安全信息网关 SMG
梭子鱼垃圾邮件防火墙
趋势反垃圾邮件网关Trend
http://www.131b.com

1 测试的过程概述
去年10月，我们领导让我找几家垃圾邮件网关产品测测，我到互联网上搜索了一下，到几个论坛上瞧了瞧，打了圈电话，要了要资料。――我靠，奉劝大家以后千万别这么干，，没多久，就有七、八家产品的厂商代理商找上门来，纷纷拿出他们的“解决方案”，就像苍蝇见了肉，牢牢的把我们给盯上了。
后来领导圈了几款产品，让我试用一下。结果就一直试到现在。

2 测试的产品
摩根
EQManager邮件网关管理系统
美讯智安全信息网关 SMG
梭子鱼垃圾邮件防火墙
趋势反垃圾邮件网关Trend
――实际上我们还接触了其它几款产品，比如鸿雁垃圾邮件过滤器 HY-XF（邮件过滤）、Ironport反垃圾邮件网关、清华紫光比威邮件安全系统 UnisInspector等，不过没有对他们进行测试，老实说光前面几种就够我受的了。

3 摩根RASS的测试情况
摩根是国内最早的反垃圾邮件网关的产品，据说现在公安部反垃圾邮件产品的检测标准就是他们率先提出来的，所以曾经是公安部的推荐产品，有几个省还发文推广该产品。这个产品支持透明网桥介入，安装方便快捷，管理界面也很简单，很容易操作。
这款产品对中文关键字整理应该说下了很大的工作，内置有大量的关键字规则，只是缺乏其它的过滤技术手段，基本上也就是关键字、IP黑白名单，速率控制之类。实际测试情况看，过滤效果一般，很多垃圾邮件都漏过了，特别是那种图片类型和html类型以及英文的垃圾邮件处理效果不是很好。
RASS产品BUG不多，底下技术人员的服务态度还可以，不过他们产品一直没怎么升级，大概是他们总部技术投入不够的原因。比较让人伤神的是这个产品好像不够稳定，在我们这里用了一周多就当机了，而且怎么也开不起来。他们的技术人员到是很快给我们换了一台新的，但是运行过程中还是经常出现故障。另外他们的网站上资料太少了，而且感觉很不专业。
不过相对而言，摩根的产品要便宜一点。

2 EQManager邮件网关管理系统http://www.cnd7.com
EQManager是一款纯软件的产品，据说是清华的一个研究项目转化过来的。EQManager人是洗脑专家，一上来就给我们介绍了一大堆理论，比如，EQManager提倡的行为识别理论，认为只有从垃圾邮件发送行为的角度去构建反垃圾邮件机制，才是从源头上对垃圾邮件进行过滤，避免了其他设备需要不断升级规则库才能保障过滤效果。
EQManager又提出“空中截杀”“小偷的心理异于常人”等一系列名词，并且将别的垃圾邮件产品贬低为第一代或第二代反垃圾邮件产品，而自己则是第三代反垃圾邮件产品。听的我头都有点大了，给我作介绍的敏讯的代理商也一连喝了几杯水。
不过，我后来用用，发现这个软件也些可取之处，首先他是我测过的产品中最小的，只有8M。另外它可以统计垃圾邮件的流量大小，其报表和日志也比较清晰。它也有100多条基于内容的规则（100多个关键字）。不过，他的内容过滤对邮件的识别率很低，只有大约20～30％。
EQManager的行为识别模型到底是哪些模型，我现在还没有搞清楚，我问过他们的技术，他们的技术就用前面的说过的概念来回应我。他们谈起理论的热情真像搞传销的。最让人受不了的是被EQManager “行为识别”的邮件不保留邮件记录――万一哪个领导的邮件被挡调了，我又没法找回来，我还不被死K。
敏讯的技术支持能力很差，在北京以外的地方，基本上谈不上什么支持。

3 Messagesoft—美迅智垃圾邮件网关http://ec.119b.com
其实我早就知道Messagesoft这个产品， SMG也是一款纯软件的产品，也花了些力气让公安部推荐了，但不知怎么搞的，他们反映比较迟钝，摩根的人一早就抗着机器过来试用了，美迅智隔了好久才说可以安排工程师过来使用安装，后来又一推再推，结果测试的时候还被EQManager抢了先。
SMG安装比敏讯要麻烦一些，但还不算太麻烦，装好之后一看，SMG的管理界面和EQManager风格也很相似，不知道谁模仿谁。不过操作比较简单，测试期间，服务器的负载不高，运行也还比较稳定。
不过美迅智的销售和技术喜欢吹牛，比如他们说邮件的处理速度比别的产品高5~10倍，但是我测试下来，还不如EQManager的产品。美迅智还列举了一大批用户，我到网上查了查，发现果然如别人所说，绝大部分都不是，另外一点比较可恶，他们很喜欢贬低别人，比如说摩根的产品过滤效果不好，说EQManager全公司只有七个人，只有一个负责开发的技术等等。难怪网上有那么多骂美迅智，真是“己所不欲，勿施于人”。
我也发现SMG日志和报表生成的时候经常出错，特别是数据量大了以后，看来数据库设计上的确实有些问题。SMG的中文简体的邮件过滤效果还可以，其它语言类型的垃圾邮件过滤就差一些。但是美迅智规则库的更新上有些滞后，技术上也一直在吃老本，没什么创新。最有意思的是，美迅智的人在我这里装好了软件后，就再也没有与我联系过，后来我打电话过去问，居然跳槽了，真是太衰了。

4梭子鱼反垃圾邮件产品Barracuda
梭子鱼也是一款硬件垃圾邮件网关产品，不过据我了解现在反垃圾邮件网关产品根本没有真正意义上硬件级的产品，大多数是在linux上跑一个反垃圾邮件的程序。梭子鱼也就是如此。
梭子鱼也和美迅智一样拿出了一堆用户清单，不过大多数是美国的，国内的用户不多。Barracuda的操作界面有7，8种语言，感觉比较国际化，也比较适合国内的操作习惯，界面的设计也较为合理，各个选项查找很方便，配置起来也不麻烦。
梭子鱼跟其他产品的不同之处在于它使用许多反垃圾邮件技术，是我测试的产品中最多的，有些技术还是独家的，例如意图分析技术。另外他们升级的速度比较快，能够快速的吸收新的反垃圾邮件技术，如微软的Call ID技术。
不过梭子鱼的界面看起来有些粗糙，有些文字的翻译让人如坠云雾。他们的数据库好像也有些问题，我测试期间，邮件日志就出了次错。不过他们上海的技术人员倒能很快远程修复。但是他们不给用户提供root密码，所以以后产品有问题，必须找厂家。他们的中文规则库好像还不够完善。
但是梭子鱼有点不爽，测了一个月他们就把机器要回去了。

5 TREND 趋势
TREND相比上面哪些公司服务应该是最规范的，至少他们网站上的资源很丰富，说明书、问题解答都很正规，我在他们的网站上下载了软件，安装也很顺利，之后试用了一个月。
Trend在防病毒邮件方面确实是无话可讲，其防毒策略十分丰富，比如能对压缩内容进行扫描，而且可以对加了密码的进行解密，不过这个功能太耗资源了，建议增加两块内存条在使用。最好CPU也换换。还能针对病毒爆发制定策略。
但是趋势的其它功能相对来说要弱很多，毕竟不是专业的反垃圾邮件公司。比如，内容过滤的规则很少，TREND产品可以制定policy，这个功能应该说是不错的，但是配置起来有些烦琐。另外他的界面是英文的，国内用户可能有些不习惯。


我的测试经验：
1 如果你们公司想选购反垃圾邮件产品，千万不要大嘴巴，四处广播，否则十几个厂商一块扑过来，够你应付好一阵子了。
2 不像病毒网关，垃圾邮件网关都不是很成熟，垃圾漏判滤还是比较高的，另外甭听信厂家天花乱缀的吹嘘，目前国内真正购买了的用户其实远没有厂商宣传的多。
3 如果要选购，记得杀价要狠，现在他们竞争很激烈的。
4 选择那些有发展的，能提供长期优质服务的厂商。