ASP 서비스 제안서

1. ASP 서비스 제안서 bizmeka 스팸차단서비스 ASP 제안서 2006. 3. Business부문 기업솔루션 담당

2. “스팸 ·바이러스메일”로 • 하루를 시작하십니까? • 수시로 메일서버가 다운 되십니까? • 많은 시간과 스트레스를 받고 계십니까?

3. ASP 서비스 • 기존에 사용하는 메일서버에 추가 작업 없이 네임서버 MXHost명 변경만으로 • 간단하게 사용 가능 • 메일서버에 전달 되기 전 스팸·바이러스메일을 처리하여 정상적인 메일만 전달 • 사용자별 스팸차단리스트 일별 제공 하며 사용자 선택에 의해 구제처리 가능 • 메일로그와 통계(정상.스팸.바이러스메일) 확인 가능 • 고객사별 관리자 웹페이지 제공 • 스팸 차단 필터 자동업데이트 • 바이러스 백신 자동업데이트 (소포스,하우리) • 항상 최신 버전으로 사용 가능

4. 개요 스팸/바이러스 메일로 인해 발생하는 문제를 효율적 관리와 사전에 보호하고 예방 할 수 있는 시스템으로 운영체제 및 웹 서버의 제약 없이 사용 가능한 유연한 구조로 설계 되었으며, 멀티 바이러스엔진 탑재와 사전방역, 내부정보 유출 차단, 악성스크립트 제어, 사본 저장이 되어 내부 중요자산을 보호 할 수 있는 솔루션입니다.

5. 도입 고려사항 Zero Admin - 운영 및 관리의 효율성 - 처리 메일 관리 및 통계의 용이성 Spam Mail 차단 Virus Mail 방역 - Spam Mail 차단 최대화를 위한 다양한 방법제시 - Inbound/Outbound 적용 - False positive(오탐율) 최소화 ASP - Virus 엔진 및 패턴의 유효성 - 멀티 백신 제공 - 사전 방역 기능 제공 여부 Security 안정성 및 향후 확장성 - Phishing 차단 - 악성 script 차단 - SMTP 성능 및 Control 능력 - 멀티 서버 구성 등 원하는 System 구성 가능 여부 기술지원 및 유지보수

6. 처리 순서도

7. 기능설명 서버필터 • ▶제한 설정 • mailfrom 정보, 받는 사람 수, 참조 수에 대한 차단 설정 • 메일본문, 첨부파일, 전체 메일 각각의 용량에 대한 제한 설정 • 동일 서버에서 발송하는 메일 수 및 세션당 발송 수 제한 • 동일 서버 접속 및 동시 연결 수에 대한 접속 제한 • ▶동일 문건 차단 • 송신자의 IP, Domain, address에 상관없이 특정 건 수 이상을 제한 • 지능적인 스팸 메일에 대한 원천 봉쇄 • 신종 스팸 메일에 대한 적극적인 대처 • ▶RFC 규정을 벗어나는 메일의 수신차단 • ▶Sender Domain DNS Resolve를 통한 허위 주소 차단 • ▶White & Black List 제공 • ▶ 다중RBL(Real-time Blackhole List)을 이용한 스팸 차단 • ▶스팸 및 바이러스 메일 반복 송신자에 대한 자동 차단 • ▶SPF, PTR, DKIM을 이용한 스팸 차단

8. 기능설명 패턴 차단 • ▶인공지능(A.I.) 개념의 유형분석 기법을 도입하여 스팸메일 차단 • 지능적이고 악의적인 스팸메일 차단 • 자체 유형 분석을 통한 자동 spam DB 구축 • 도입 후 지속적인 스팸메일 차단율 증가 • 관리자가 필터 Rule 설정 및 업데이트 해야하는 불편함 해소 • ▶URL Chaser • 유해 사이트의 URL에 키워드 등록을 통한 일괄 차단 • 스팸분석 agent가 메일에 link 된 URL을 방문하여 사이트의 유형 분석 • ▶유형분석 • 특정 메일이 유형에 일치하는 경우 차단 • ▶베이지안 • 통계를 기반으로 하여 false positive를 최소화 • 학습에 의해 변형된 단어에 대한 대응이 용이(cOck, v1agra, 괌고 등)

9. 기능설명 Security • ▶사전방역 • 신종 바이러스메일 적극 대처 • 검역소를 통한 대기기간 설정 • ▶악성스크립트 • 악성 스크립트 원천 차단 • 악성 스크립트 제거 후 메일 배달 등의 옵션 제공 • ▶내부정보유출 • 내부정보유출 차단을 위한 설정 기능 제공 • 첨부파일 내용까지 확인 후 관리자 승인 대기 • ▶사본저장 • 사본저장 대상 설정 • 설정된 대상에 대하여 메일 원본 저장

10. 기능설명 메일 관리 및 모니터링 • ▶메일 처리 현황 제공 • 정상메일, 스팸메일, 바이러스 처리 리스트 제공 • 개인사용자 스팸리스트 제공 • ▶모니터링 및 큐관리 • 정상메일 송수신 현황 및 스팸메일 필터링 현황 실시간 모니터링 • 네트워크, CPU 사용량 등 시스템 현황 MRTG 제공 • Queue 검색 및 Queuing 메일에 대한 제어 가능 • ▶다양한 통계 기능 제공 • 도메인별 전체 메일 송수신 통계 • 스팸메일 필터별 상세처리 통계 및 순위통계 • 바이러스 검사, 치료 통계 및 순위통계

11. 도입 효과 Zero Admin 스팸/바이러스 메일을 처리하기 위한 운영 인력의 노력을 최소화 비용 절감 효과 스팸메일로 인한 지속적인 시스템 도입 비용 및 Network 관리 비용 절감 안정적인 메일 서버 운용 가능 메일 서버의 다양한 위험을 사전에 차단 업무 효율성 향상 스팸메일 및 바이러스메일 차단으로 쾌적한 메일 송수신 환경 제공 중요 메일 보호 정상 메일 최적의 수신 환경 제공

12. 서비스 이용료 ASP 비용절감 예(50User 서비스 신청시) [단위 : 원 / VAT별도]

13. References