网络安全解决方案

    酷博信息安全解决方案采用coboo Linux防火墙抵御外部对内部的攻击，采用Web监督过滤、IM监督、邮件过滤等构建企业级防水墙，用来防止防止内部信息泄漏。
1、防火墙方案
    Coboo Linux 防火墙是一款功能强大、性能卓越的网络安全设备，该产品基于高速稳定的硬件平台，并采用经过安全加固的Linux操作系统，因此具备极高的安全性和可靠性，除了提供强大的包过滤功能外，Coboo Linux 防火墙还具备时间段控制访问、地址转换、MAC地址绑定、入侵检测、完整的日志审计等完备的功能。真正的透明接入方式可以在不更改现有网络配置的情况下安装或卸载防火墙，并可使防火墙免遭黑客攻击.。

    Coboo Linux 防火墙性价比极高，将高速的数据处理能力，高度的安全性及简单易用等特性有机地结合在一起，为各行各业的网络提供坚实可靠的保护。

2、防水墙方案

    根据美国CSI/FBI Computer Crime and Security Survey，在计算机安全事件中信息泄漏造成的经济损失连续5年排在第一位，在全部的安全事件中，信息外泄事件占97%。

    那么内部人员信息泄露事件是如何发生的呢？主要是有两个途径，一是计算机网络造成的泄密，二是计算机系统的外部设备泄密。另外由于员工的疏忽等，很有可能会造成严重的病毒爆发。因此，目前对于企业来说，除了防止外部攻击的防火墙外，防止内部信息泄漏的企业防水墙也是非常重要的。
酷博网络技术公司针对这一需求，利用相应的开源软件，提出了如下的企业级防水墙解决方案：

1）Web监督过滤

   Web是造成病毒爆发的原因之一，因此Web访问的监督与过滤是有必要的，可以有效防止病毒以及色情网站的攻击。因此我们推荐采用Squid来满足此需求。
Squid的简介：

   一个完整的Web代理服务器；
   被设计为运行在Unix上的系统；
   免费的，开放源代码软件；
Squid功能：

    代理并监督HTTP，FTP和其他的URLs；
    代理并监督SSL；
    层次化的缓存；
    ICP, HTCP, CARP, Cache Digests transparent caching
    WCCP (Squid v2.3 and above)
    HTTP server acceleration SNMP caching of DNS lookups
2）IM监督

    IM是企业员工可能无意中泄漏公司信息的途径之一，针对这点，我们推荐使用Tcpdump开源软件作为监督员工IM的工具。
    Tcpdump是一个允许我们去监督网络信息包以及对信息包进行一些统计分析的开放源代码软件，并让我们很清楚的看到网络阻塞，使我们能够创建统计监督的脚本。

3）邮件过滤
    对于防止垃圾邮件及邮件过滤上，我们推荐SpamAssassin。
　

简介：
    SpamAssassin是一个具有运用大量文本分析机制来识别垃圾/间谍邮件的邮件过滤软件，贝叶斯过滤， DNS 过滤列表以及共享的垃圾邮件过滤数据库。
特点：

    领域广泛：SpamAssassin使用大量的本地与网络测试来识别垃圾邮件的特征。这些使得垃圾制造者再次发布其垃圾信息时有很大的困难。
    易扩展：提供简单易懂的反垃圾邮件测试与配置的文档，能够很简单方便的配置、添加新规则。
    灵活：SpamAssassin具有很好的逻辑设计，理想的API接口，因此它能够与大量邮件系统集成使用。包括procmail，sendmail，Postfix，qmail以及其他多种邮件系统。
    配置简单：SpamAssassin只需要很少的配置；你不需要持续的更新详细的邮件帐户，邮件列表等。一旦被分类后，用户自定义的策略将会立即被应用。策略能够被邮件服务器与用户的客户端引擎所应用。