趋势科技邮件安全网关imsa5000

《趋势科技邮件安全网关imsa5000》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、趋势科技邮件安全网关IMSA5000技术白皮书趋势科技（中国）有限公司17文档信息版权声明本文件所有内容受版权保护并且归趋势科技（中国）有限公司所有。未经趋势科技（中国）有限公司公司明确书面许可，不得以任何形式复制、传播本文件（全部或部分）。趋势科技及TrendMicro是趋势科技（中国）有限公司公司的注册商标，本文中涉及到的其它产品名称和品牌为其相关公司或组织的商标或注册商标。趋势科技（中国）有限公司公司不对本文件的内容、使用，或本文件中说明的产品负担任何责任或保证，特别对有关商业机能和适用任何特殊目的的隐含性保证不负担任何责任。另外，趋势科技（中

2、国）有限公司公司保留修改本文件和本文件中所描述产品的权力。如有修改，恕不另行通知。信息更新本产品最新版本信息、升级信息以及相关技术文档将在趋势科技（中国）有限公司公司www.TrendMicro.com.cn网站上及时推出，敬请留意。支持信息如果希望得到关于趋势科技（中国）有限公司公司产品的报价、产品信息以及技术支持，请查阅公司网站：www.TrendMicro.com.cn。17目录1技术特点41.1业界领先的云安全技术41.2优化的贝叶斯过滤器技术51.3优化的RBL+检测技术51.4智慧性扫描陷阱病毒检测技术61.5空中抓毒专利技术71.6Ad

3、versarialOCR专利技术71.7基于信誉的等级评分技术81.8自定义IPProfiler技术82产品功能92.1病毒安全防护92.2间谍软件扫描92.3反钓鱼程序102.4邮件信誉（ERT）102.5智慧型垃圾邮件扫描112.6内容安全管理112.7邮件完整性分析技术122.8内容过滤122.9黑名单和优先名单支持132.10DCC检测132.11内容还原132.12DNSMX查询132.13反向DNS查找143管理模式144产品部署14171技术特点趋势科技IMSA是一款全方位的企业级邮件内容安全管理设备，具有功能完备、性能优异、部署简捷、

4、维护便利、稳定可靠等特点，融合了趋势科技云安全技术、空中抓毒专利技术、智能垃圾邮件甄别过滤引擎等多项业界领先的邮件安全处理技术，为企业级用户提供全面、智能、高效的邮件安全管理防护，协助企业用户阻止各种通过邮件而传送的病毒、垃圾邮件、间谍软件、钓鱼程序等复杂的混合式恶意攻击；IMSA内置自身安全保护技术和硬件全方位冗余。1.1业界领先的云安全技术趋势科技目前投资云安全技术架构已有4年的时间，投资总额超过4亿美金，构建有5大数据中心，在全球超过50000台服务器提供云安全查询服务，每天处理的查询响应超过50亿次，处理数据达到2TB，每年分析的数据样本超过

5、3.5亿个。云安全技术应用于邮件网关系统，可以使80%的病毒邮件和垃圾邮件在到达用户的邮件系统之前被拦截掉。邮件信誉技术是一层额外的保护，可以拦截高达80%的电子邮件威胁，包括含有危险网站链接的电子邮件，防止这些威胁达到网络或用户计算机。趋势科技的邮件信誉技术按照已知垃圾邮件发送源信誉数据库以及可以实时评估电子邮件发送者信誉的动态服务来验证发送者地址。信誉评级通过对IP地址“行为”、活动范围和以前的历史进行不断的分析而进行优化。按照发送者的IP地址，恶意电子邮件将被拦截在云中，从而防止威胁到达网络或用户的计算机。防止僵尸网络等网络威胁到达网络或用户的

6、计算机。信誉情况会不断更新，确保在清除被感染的僵尸后恢复良好信誉和合法电子邮件的接收。171.1优化的贝叶斯过滤器技术贝叶斯过滤器（Bayesianfilter）通过使用贝叶斯逻辑（或称贝叶斯分析法），对邮件的标题和内容进行分析，从而判断邮件是否是垃圾邮件。贝叶斯分析法是在18世纪英国数学家托马斯·贝叶斯的理论基础上发展而来的。垃圾邮件一般包含有特定的文字，贝叶斯过滤器需要进行一段时间的学习，才能对垃圾邮件做出有效的拦截。贝叶斯过滤器会根据概率把邮件分类，比如："信任邮件"、"可疑邮件"等等。分类的类别可以由用户自己定义。贝叶斯过滤器也有其局限性。贝

7、叶斯过滤器最好能与反病毒系统协同工作。因为恶意病毒或蠕虫病毒有时会通过邮件附件的方式进行传播，即使邮件的来源是安全的。IMSA采用的贝叶斯算法与趋势科技Intellitrap、DCE5反病毒技术结合在一起，大大提高了算法的准确性。1.2优化的RBL+检测技术RBL+是由国际反垃圾邮件组织MAPS(MailAbusePreventionSystem)维护的黑名单列表，目前已被国内外防垃圾邮件厂商作为基本的反垃圾邮件技术使用。RBL+包括:RBL(RealtimeBlackholelist)17DUL(DialupUsersList)RSS(RelayS

8、pamStopper)NML(Non-confirmedMailingList)OPS(OpenProxyS