梭子鱼网络有限公司（Barracuda Networks INC）成立于2003年，总部位于美国硅谷，是一家提供包括邮件安全和归档、WEB应用安全、负载均衡等产品的网络应用厂商。公司拥有硅谷最强大的邮件安全技术和WEB安全防护技术等研发力量，多项专有技术获得美国专利，产品在全球45个国家销售和服务。截至到2008年年末，梭子鱼网络应用产品和解决方案全球销售数量已超过80,000单，是国际上最受关注的智能
应用交付和安全解决方案提供商，并被Garnter评为“内容安全解决方案领域的领导厂商”。
简介
2003年，梭子鱼网络有限公司推出了其第一款产品——
梭子鱼垃圾邮件防火墙，并在随后两年在该领域获得了巨大的成功，被美国媒体誉为“增长最快的
反垃圾邮件专业公司”。
2005年4月，梭子鱼网络公司进一步拓展其
应用安全产品线，在原有产品的基础上增加了
梭子鱼web应用防火墙系列、梭子鱼安全
负载均衡机系列以及梭子鱼IM防火墙系列。这些新品和
梭子鱼垃圾邮件防火墙系列一同为各种规模的企业提供完整的应用网络安全
整体解决方案。
梭子鱼网络有限公司屡获殊荣,包括《Network Computing》、《SC Magazine》授予的编辑选择奖，并在过去4年连续蝉联全球知名媒体和专业机构颁发的最佳企业表现奖、年度卓越产品、用户最信赖品牌等荣誉。
全球80%的财富500强企业选择了梭子鱼品牌。据统计，截至2008年10月，梭子鱼网络有限公司已为全球超过80，000名用户提供网络应用安全和交付方面的服务,包括如
哈佛大学、乔治亚洲技术学院、美国宇航局
美国财政部、
IBM、HP、西门子、Adaptec, Knight Ridder, Caltrans, CBS、Pizza Hut, Union Pacific`Railroad等量国际知名公司和机构。
梭子鱼垃圾邮件防火墙
强大的、企业级解决方案
单台
梭子鱼垃圾邮件防火墙能支持25000个活跃的
电子邮件帐户，每天处理两千五百万封电子邮件。梭子鱼垃圾邮件防火墙是强大的企业级解决方案。产品支持多台堆叠，达到更高
梭子鱼垃圾邮件防火墙采用了强大的十二层防护的技术:
拒绝服务攻击防护
IP阻断清单
速率控制
两层病毒过滤
图片识别(OCR)
关键字阻断
邮件意图分析
发件人识别及收件人认证
贝叶斯数据库分析
基于规则评分系统
梭子鱼垃圾邮件防火墙的十二层过滤架构优化了每封电子邮件的处理，使产品处理能力达到每天百万封以上邮件。相对于软件来说，梭子鱼垃圾邮件防火墙能够极大地减少病毒和垃圾邮件对
邮件服务器带来的负荷。
除此之外，梭子鱼垃圾邮件防火墙还包括附件扫描，病毒过滤，比率控制等技术，保证接收邮件都是合法无毒的。
易于使用
因为不需要安装软件也不需要对即有的邮件系统进行任何修改，所以
梭子鱼垃圾邮件防火墙安装极其简单，通常只需要5分钟时间。一旦安装完成，
系统管理员采用一个易于学习的WEB管理界面进行监控和维护。产品维护也是极其简便的，梭子鱼垃圾邮件防火墙通过高级的技术运行中心自动动态更新产品。在不增加成本的情况下最大限度的防护垃圾邮件和病毒。在该中心，工程师日以继夜的监控互联网，查看最新的病毒及垃圾邮件信息。在不增加成本的情况下最大限度的防护垃圾邮件和病毒。
可承受
梭子鱼垃圾邮件防火墙系列适用于各种类型的企业机构，规模从小到大，在经济上都能够承受。产品不以用户数量收费，使他成为
成本效益最高的企业级垃圾邮件及病毒防护解决方案。
主要功能
全面防护
垃圾及病毒邮件过滤
全局及分用户隔离功能
反退信攻击
外发邮件过滤功能
策略遵从 阻止欺诈
钓鱼及恶意软件邮件
支持的邮件安全标准
SPF、 DomainKeys、 Emailreg支持外部DNSBL
病毒过滤
三层病毒防御 梭子鱼实时病毒防护 压缩文件扫描 文件类型阻断
由于黑客的职业化程度越来越高，针对Web应用的攻击手段和技术日趋高明、隐蔽，致使Web应用大多处于高风险的环境中。网站遭受攻击将直接冲破
企业应用的安全底线，损害企业的社会形象，导致
客户流失。
梭子鱼WEB应用防火墙能够为企业提供强大的应用层安全防护，同时通过梭子鱼直观、实时的管理界面对Web应用进行统一的安全管理。
梭子鱼WEB应用防火墙的攻击防护技术在各种国际评测中屡获殊荣，能够有效防护诸如数据窃取、DDoS、网页篡改等各种高危害性的网站攻击。
核心价值
1、全面保护Web应用，防止
系统漏洞被恶意利用，帮助企业
合规达标，满足行业标准，如PCI DSS （支付卡行业
2、防止在线信用卡交易的数据窃取及欺诈行为。
3、防止因服务突然中断而给用户造成的经济损失，确保用户业务在安全底线之上稳定运行。
核心技术
梭子鱼WEB应用防火墙 梭子鱼WEB应用防火墙提供强大的双向扫描机制。对于
HTTP请求，梭子鱼WEB应用防火墙提供URL、表单参数、报头及
cookie等各种安全扫描，此外，还提供强大的应用层DDoS防护以及强制浏览和
跨站请求伪造攻击防护。对于HTTP响应，梭子鱼WEB应用防火墙通过对响应报头、HTML内容进行过滤，确保敏感信息不被泄露。
梭子鱼WEB应用防火墙 提供XML防火墙功能，利用
WSDL和XML schema的合规性检查，提供各种XML的安全防护机制，包括对XML DoS的攻击防护。
梭子鱼WEB应用防火墙 能够与用户的
LDAP和
RADIUS服务器整合，为网站提供用户的身份认证及访问授权，并通过内容路由、
负载均衡、缓存和压缩机制对整个交互过程进行加速处理。此外，梭子鱼WEB应用防火墙提供灵活的部署模式，如桥（透明）模式、
路由模式及旁路（单臂）模式，适应不同用户的不同网络环境
负载均衡机
梭子鱼服务器负载均衡机通过为多台服务器进行流量均衡、网络入侵防护和全面的失效备援能力，实现应用的高可用性和安全目的。梭子鱼不根据服务器台数和
端口数进行收费，为寻求实现高扩展性，并对核心业务进行防护的数据中心提供了性价比极高的解决方案。
核心价值
1、在多台服务器间进行流量分配，提高应用业务的稳定性。
2、通过服务器冗余机制实现应用高可用性。
3、通过SSL卸载及自适应调度算法机制提升服务器处理性能。
高可用性与高可扩展性
据行业分析报告，只有不到20%的核心互联网应用实现了
高可用性，这是因为高可用性所面临的巨大挑战包括：当服务器出现故障时还需保证业务的正常运行；当业务量增长时需要不断对数据中心进行扩容；还需要全面防护业务网络以避免
系统漏洞的威胁。梭子鱼服务器
负载均衡机使用完善的内部服务监控机制对真实服务器进行
实时监控，确保服务器及其应用连续可用。一旦发生服务器或应用的中断，梭子鱼服务器负载均衡机能够自动在服务器群中启用失效备援以确保业务的持续可用性。服务器负载均衡机自身的故障风险可以通过部署2台主备服务器负载均衡机来解决。
对于高流量的应用环境，梭子鱼服务器负载均衡机通过几种调度算法，包括权重
轮询和权重最小连接数，根据每台服务器的
实时处理能力进行流量的均衡。对于需要会话保持的应用，梭子鱼服务器
负载均衡机提供源IP会话保持以及7层的
cookie会话保持功能。
核心技术
针对IP、Web和远程桌面等应用的特性，梭子鱼服务器负载均衡机使用服务检测和动态权重分配技术，为各种应用进行有针对性的流量均衡。
梭子鱼服务器负载均衡机通过4层
负载均衡技术对应用进行4层负载均衡，并通过源IP会话保持机制为用户进行会话保持。服务检测机制通过
TCP端口检测、Ping检测或
SNMP检测等机制对应用进行健康检查。
对于Web应用，梭子鱼服务器
负载均衡机使用
反向代理机制实现7层
cookie会话保持和
SSL加速。通过向后台
Web服务器发送HTTP或HTTPS请求，梭子鱼服务器负载均衡机能够对Web服务器进行实时的健康检查。
对于RDP（
远程桌面）协议，梭子鱼服务器负载均衡机能够与Windows Terminal Session Directory 或Windows Terminal Services Session Broker 进行整合，允许用户重新建立或恢复之前断开的连接。
梭子鱼下一代防火墙是一个集成硬件设备和
虚拟化软件的
安全网关，全面防护企业网络架构、提升
点对点连接流量、简化网络操作流程。除了强大的防火墙和VPN功能以外，产品还集成了一系列下一代防火墙的复杂技术，包括身份认证的7层应用控制、
入侵检测、安全网关、垃圾邮件防护以及
网络准入控制等。
梭子鱼下一代防火墙突出了智能点对点流量管理功能，大大优化了广域网的性能和功能。信息管理人员可以轻松管理基于应用的路由配置，根据多链路、多通道和不同的流量情况安排链路的优先顺序。产品支持多种链接接入方式，包括专用线路、
XDSL、3G/UMTS无线
移动网络及以太网等的链路接口。
不仅如此，除了上述领先的
下一代防火墙的卓越性能外，产品还配备了业界领先的中央
管理控制平台，提供更具弹性的VPN以及智能流量管理技术，保障用户在全面提升网络的同时缩减成本支出。
核心价值
1、在现有多媒体和其他Web2.0环境的应用下，全面保护网络。
3、通过中央管理平台管理数以千计的安全设备。
核心价值
1、在现有多媒体和其他Web2.0环境的应用下，全面保护网络。
2、减少大型分散式网络的管理成本。
3、通过中央管理平台管理数以千计的安全设备。
核心技术
提升网络安全 从安全角度上来说，企业可以通过将以往截然不同的安全功能例如
安全网关、恶意代码防护、邮件安全、
入侵检测和七层应用管理等集成在一个简单的平台上提升自己网络安全。
完全的应用程序识别 七层应用层控制使得信息管理人员在网络上可轻松识别大量（800以上）的协议和应用程序，包括
BT下载、
Skype和
即时通讯工具，即使这些程序采用再先进的混淆技术、动态端口变更或是加密协议等亦于事无补。梭子鱼7层应用管理可以完全阻断上述应用程序的使用，也可以将他们的带宽限制到一定范围内。
企业网络优化 从全球网络管理角度来说，用户可以在中央管控平台的帮助下，通过更为有效的管理广域网链接和带宽接入，在为数以千计个节点提供服务的同时减少成本支出。最为先进的故障切换和带宽管理功能，确保企业在链路减少的时候亦保障核心业务流量畅通。
加速故障排查 在求助台和故障排除应用上，梭子鱼
下一代防火墙为单个网络提供了前所未见的能见度，使得网络工程师可在强而有力的工具帮助下迅速诊断故障并恢复网络的正常运行。