防垃圾邮件及邮件系统技术规范

《防垃圾邮件及邮件系统技术规范》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、防垃圾邮件及邮件系统技术规范防垃圾邮件产品技术要求（SM8340）：支持3000个以上邮件用户，标准机架式硬件设备。l产品过滤效率（防垃圾邮件产品正确识别垃圾邮件的百分比）在95％以上；l能够记录发生的误承认，并且方便最终用户或管理员提交误否认邮件；lTCP层流量优化l提供快速、有效、稳定的垃圾邮件特征签名升级功能。签名升级过程无需系统重新启动或过滤服务暂停；l更新的启发式过滤器-根据垃圾邮件和合法邮件的已知特征来评估传入邮件的内容的主动过滤技术。包括语言不可知启发式扫描和语言可知启发式扫描；lBrightSig2-可消除随机化和基于HTM

2、L的过滤躲避方法的签名技术；l具附件签名-针对特定的MIME附件，例如，特定垃圾邮件攻击中使用的色情图像。l标头过滤器-基于实时攻击或垃圾邮件中存在的共性或倾向的有针对性、基于正则表达式的严格过滤器。l正文散列签名-基于邮件正文的签名技术l可调整的可疑垃圾邮件阈值-可以使用站点特定的可疑垃圾邮件定义来进行更严格的过滤，然后可以使用策略为每个组设置单独的操作，或者为标识为可疑垃圾邮件的邮件设置共同的操作l10分钟更新-每隔10分钟过滤器都会通过安全HTTPS从有关网站自动下载到客户站点。无需管理员干预。l语言标识-可以将邮件文本识别为属于多种

3、语言中的某一种。管理员可以设置根据语言标识来接受或禁止邮件的策略。最终用户可以选择他们希望接收用哪些语言撰写的邮件。l语言专业技术-遍布全球的技术人员会对垃圾邮件进行分析并用15种以上的语言创建目标过滤器。l垃圾邮件检测网络–拥有最大的蜜罐网络来探测垃圾邮件网络。l防病毒功能和技术的范围包括以下各项：l自动更新-会创建病毒特征和定义，并且一旦这些特征和定义可用，就立即在客户站点中进行更新。l操作选择-设置用于处理包含病毒的邮件的策略：清除病毒并发送邮件，正常发送邮件或删除邮件。l群发邮件蠕虫自动删除-不仅可以自动删除群发邮件蠕虫，还可以删除

4、生成的关联电子邮件，这些邮件的数目可能多达数百封，并且没有任何用处。l可变的扫描级别-可调整的启发式扫描，或宽松或严格地标识病毒。l多层次过滤-具有即时通讯的内容和病毒过滤功能。l可调整的扫描阈值-指定最大大小和扫描深度级别，以减少使处理操作负担过重的Zip炸弹的威胁。l附件管理-管理员可以扫描具有特定属性（例如，给定的文件扩展名、文件名、MIME类型、大小等）的附件，并执行特定的操作。l内容策略一致性词典过滤器-使管理员能够定义或导入预先定义的被禁单词的词典。l简单的过滤器创建和编辑-图形界面简单易用l多个条件–管理员可以使用16个不同的

5、邮件参数的多个组合来编写复杂的规则，并基于内容、标头、MIME类型和多个其他条件进行扫描。l多项操作-对于与内容过滤相匹配的邮件，管理员可以选择将其删除，转发到某个电子邮件地址，对其进行修改或执行其他操作。l组策略-用户组或域组。可以定义组策略的成员资格，并选择它将使用的过滤策略。l过滤策略-对某些类型的电子邮件采取的操作集。每个过滤策略可以包括要对同一组邮件l协调过滤-垃圾邮件过滤引擎和病毒过滤引擎均来自同一厂商的技术策略标准,最大限度的保证了邮件安全保护的统一协调性。lLDAP同步-SymantecMailSecurity8300可以通

6、过它的SyncService功能从现有目录存储执行单向LDAP同步。受支持的源目录包括Windows2000ActiveDirectory、Windows2003ActiveDirectory、SunMessagingServer5.1（以前称为iPlanetMessagingServer）和Exchange5.5。l禁止的发件人列表-用户可以指定将始终禁止的地址。这些项可补充管理员在组织范围内定义的禁止的发件人列表。l允许的发件人列表-用户可以指定允许忽略反垃圾邮件过滤的发件人。l基于Web的最终用户隔离区-网络上的用户随时可以登录到他们

7、自己的隔离区并查看他们被隔离的邮件。l隔离区邮件搜索-用户可以使用多个条件搜索隔离区中的邮件，这些条件包括：To:标头、From:标头、邮件正文、Subject:标头、MessageID:标头和时间范围。管理的功能u基于Web的管理-基于Web的控制中心使管理员能够使用Web浏览器来查看综合过滤性能。u自动过滤器下载和统计信息传输-从客户站点进行安全HTTPS轮询可启动更新过滤器的下载。u简单的软件更新-只需一个简单的单击过程，即可应用所有安全和软件更新。u自动电子邮件警报-可以选择当出现以下任一情况时向系统管理员发送警报：ü某件组件不响应

8、或不工作。ü反垃圾邮件过滤器早于指定的时间。ü防病毒过滤器早于指定的时间。ü邮件队列大于指定的大小。ü可用的磁盘空间少于指定的数量。üSSL/TLS证书即将过期。ü出现LDAP同