中国信息协会发布《邮件安全网关产品对比》测试报告
日前，中国信息协会信息安全专业委员会发布了《邮件安全网关产品对比》测试报告（以下简称《报告》）。
《报告》提出，在近几年的时间里，企业面临垃圾邮件的威胁成指数级增长，垃圾邮件占电子邮件总通讯量的60%以上，而这一数字在3前仅为8%。与此同时，垃圾邮件的类型以及发送手段也愈加复杂化、多样化，电子邮件也一跃成为病毒的主要传播方式，这一系列的变化对企业网络构成了严重的威胁，这种威胁不仅仅是造成用户时间的损失，还包括系统资源的损耗，严重的还造成系统破坏。因此，如何保护企业免受病毒邮件及垃圾邮件的侵袭，保证网络及企业信息安全成为每位网络或系统管理员的第一责任，也是企业信息化分管领导的重要职责所在。
此次《报告》测试产品为当下市面常见的4家邮件安全网关厂商的最新产品，包括 Symantec Message Gateway版本 10.7.1（简称Symantec SMG）、ForcePoint Email Gateway版本8.5（简称ForcePoint ESG）、
Cisco IronPort Email Security Virtual Appliance版本 13.5.1-277（简称IronPort）和天空卫士SecGator Security Email Gateway版本3.3（简称SecGator ASEG）。同时，按照委托的测试需求进行比对测试，测试的范围主要包括产品邮件网关基础功能、邮件网关进阶功能、敏感邮件接收和外发检测、敏感邮件外发管理等方面。
《报告》的测试依据主要参考Gartner 的《如何构建有效的邮件安全架构》一文（ Gartner ID G00465253: How to Build an Effective Email Security Architecture） 中“防止广泛电子邮件攻击的标准对策”以及“破坏目标攻击的高级对策”所提及的主要威胁防护技术。此外，还参考了在全球排行中的前9大邮件厂商中的解决方案中的功能（Gartner ID G00353163: Solution Comparison for Nine Secure Email Gateways.）。
《报告》的测试内容如表1所示。
表1 测试功能列表
《报告》的测试结果是从多个角度，对市场上主流的几款邮件安全网关进行了横向对比，仅就功能而言，Symantec、ForcePoint及IronPort作为在市场上销售多年的邮件安全产品，更加注重邮件安全防护的基本功能方面，如垃圾邮件、病毒邮件的防护，邮件恶意功能的防护及基础数据内容的检查方面。其中，天空卫士邮件安全网关在满足邮件安全防护基本功能的基础上，结合目前市场及Gartner对于新的邮件安全网关的需求，加强了对于邮件内容的检测能力，包括邮件中包含的恶意连接、外发邮件的数据内容等，同时为了满足国内客户的审计、管理需求，额外增加了审批外发、邮件回溯等能力，为企业实现整体的邮件安全提供了一个非常便利的途径和手段。
据悉，此次测评的主导厂商为北京天空卫士网络安全技术有限公司，横向参照对比的厂商有赛门铁克软件（北京）有限公司（Symantec）、思科中国有限公司（Cisco）、准能科技(北京)有限公司（ForcePoint）、北京天空卫士网络安全技术有限公司。