網絡化的今天，企業不可能離開郵件服務了。但是，無論對企業普通辦公人員還是企業網絡管理技術人員來說，郵件帶來的不僅僅是便捷，還有麻煩——數據統計，如今的郵件中，82%是垃圾郵件，甚至其中相當一批有病毒……
如何避免這些討厭甚至危險的垃圾、還企業一個高效、便捷的郵件系統？這是擺在企業工程師面前的不大不小的難題。選擇常規的企業郵箱似乎已經不能徹底解決問題了；那么似乎只有唯一的一個選擇：自建企業郵件服務器和垃圾郵件防護系統。但是，麻煩也從此開始……
自建垃圾郵件防護：有多少麻煩難以規避？
郵件系統本身對工程師而言絕對不是什么難以解決的問題，但想實現垃圾郵件的防護，絕對是一個不能讓人愉快的過程……
首先當然是方案設計和產品選型。企業對垃圾郵件系統的需求各自不同，當然需要根據企業情況確定郵件防護方案，然后根據防護方案進行產品選型。
選型完成之后，當然就是建設和配置了。設備的連接不說，系統的配置也是一件比較“可怕”的經歷。當然，對工程師而言，相對初始的集成和建設，后期的運行維護更像是“噩夢”了！無論是服務器還是郵件系統的維護，還是垃圾郵件系統本身的運行維護，以及無休止的策略配置、黑名單增加、病毒查殺、數據備份……所有這些，足以讓一個甚至更多的工程師忙個四腳朝天！更不要說還有基于郵件系統的各種應用系統了……
綜合算起來，除去工程師的人力不算，企業投入了硬件、軟件、帶寬、存儲等一系列成本，而得來的安全等級卻仍然無法保障。那么，有沒有什么辦法能幫助企業實現“物美價廉”的垃圾郵件解決方案呢？
John Cheney的答案是“有！”
郵件系統遠程托管：看起來很美！
John Cheney，Blackspider技術公司創始人，首創了Mailcontrol和Webdenfense技術。所謂Mailcontrol，就是針對上述郵件系統的安全問題推出的一種全新安全服務，號稱“On-Demand”，即“遠程托管服務”！近日，由于SurfControl收購了Blackspider而成為SurfControl公司首席營銷官的John Cheney來到中國，對51CTO記者詳細介紹了他的與眾不同的方案。
|
|
| 圖 Surcontrol首席營銷官 John Cheney |
|
|
| 圖 遠程托管郵件服務示意圖/TD> |
首先，就是提升了保護等級。作為專業的郵件和網頁內容安全防御廠商，Surfcontrol擁有甚至超出專業防病毒廠商的監測和防護能力，因此可以為客戶提供更好的安全等級和服務質量。Surfcontrol與企業簽訂的SLA（服務品質協議，Service-Level Agreement）明確規定，Surfcontrol將提供100%的已知病毒防護、95%的垃圾郵件檢測率、99.999%的垃圾郵件防護有效率等能完全滿足企業需求的郵件服務。
其次，這種方式降低了企業的總體擁有成本（TCO）。這個似乎很好理解。由于垃圾郵件本身的發送就有海量、集中的特點，因此各企業的垃圾郵件防護其實具有極大的重復性，Surfcontrol對垃圾郵件的統一管理和監測，本身就大大降低了成本。這種成本的降低當然會使企業相應收益。51CTO記者特地詢問了可降低的幅度，John稱需要根據企業自身情況進行評定（Surfcontrol提供這種具體分析服務），但就目前歐美企業應用的情況看，相比企業自行完成垃圾郵件防護系統的總體成本，這種遠程托管可以降低一半左右成本。
John介紹說，目前，Surfcontrol已經在全球建立了11個建立了整體垃圾郵件解決方案的IDC服務中心，可以為全球企業提供完整的服務——事實上，現在在歐美已經有超過3000個企業已經在運行這套系統了。在國內，Surfcontrol也正在籌建相應的數據中心，以更方便地為國內企業服務。
關于遠程托管的思考：外包，企業是否會接受？
在與John交談的時候，不知道什么原因，記者一直試圖從負面角度質疑John的“宏圖”，但沒有成功；因為正如記者上面的小標題——這一套理論“看上去很美”，各個環節基本上無懈可擊。
靜下心來，記者終于想明白了心中那一種隱隱質疑的理由——Surfcontrol的這種遠程托管郵件服務，其實就是一種安全的外包服務。而在中國，“安全外包”已經喊了很多年，許多企業也都明白從成本和安全等級上，外包都比自建好得多；但出于對數據保密的擔憂、對陌生事務的排斥心理以及各種各樣其他的理由，安全外包的進展乏善可陳。
記者不是CIO，因此不能直接體會他們的為難之處；不過我還是建議CIO們重新審視這種質優價廉的外包服務，去了解它、熟悉它進而試著應用它。
