快客邮件网关技术白皮书-v2.0

《快客邮件网关技术白皮书-v2.0》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、快客电邮技术白皮书QuarkSpamWhitePaper17北京雄智伟业科技有限公司www.ipmotor.com目录一、概述2二、反垃圾邮件技术3三、反垃圾邮件算法5四、快客反垃圾邮件技术74.1、十种邮件安全策略74.2、块客反垃圾系统技术特点94.3、反垃圾系统产品优势114.4、反垃圾系统限制规则124.5、垃圾邮件管理方法134.6、其它规则144.6.1IP规则154.6.2邮件内容扫描规则154.6.3规则动作164.6.4其它属性164.6.5技术特点1717北京雄智伟业科技有限公司www.ipmotor.com一、概述北京雄智伟业科技有限公司在1996调研国内

2、ISP市场需求，发现充斥市场的邮件服务器产品80%以上都是国外产品或者非专业的系统。伴随着电子邮件服务的普及、电子邮件用户的迅速膨胀，邮件系统的安全隐患也日益暴露出来。一方面，电子邮件为用户带来了更加方便、快捷、高效、经济的通信方式；但是另一方面，互联网的开放性和计算机信息易于扩散的特性，为垃圾邮件的传播和泛滥提供了可乘之机。l全球所有电子邮件流量中垃圾邮件超过了60%，在一些企业用户内垃圾邮件的比例更是占到了95%。l全球每天会产生300亿封垃圾邮件，而且这一数字还在增长。l在任何时段内都有4百万垃圾邮件攻击处于活跃中。l基于木马的（Zomebie）爆发生命周期是7小时。l垃

3、圾邮件对于工商业的危害折换成量化的价值为150亿美圆。大量的垃圾邮件使用户受到极大的困扰：l占用网络带宽，造成邮件服务器拥塞，进而降低整个网络的运行效率l侵犯收件人的隐私权，侵占收件人信箱空间，耗费收件人的时间、精力和金钱。有的垃圾邮件还盗用他人的电子邮件地址做发信地址，严重损害了他人的信誉。l被黑客利用成助纣为虐的工具。l严重影响ISP、企业、政府的服务形象。在国际上，频繁转发垃圾邮件的主机会被上级国际因特网服务提供商列入国际垃圾邮件数据库，从而导致该主机不能访问国外许多网络。而且收到垃圾邮件的用户会因为ISP没有建立完善的垃圾邮件过滤机制，而转向其它ISP。l浪费了服务器的

4、处理资源。l大量反动政治和色情邮件给社会带来了极大的负面影响。电子邮件的普及、垃圾邮件的泛滥，给电子邮件系统带来了更进一步的考验，也对电子邮件系统的体系结构和系统功能提出了更高的要求。面对现代电子邮件系统变化的需求，北京雄智伟业科技有限公司对垃圾邮件防范进行了详细调查和分析，并根据自身在多年邮件系统的产品开发和运营维护经验，推出了自主开发的反垃圾邮件网关系统.17北京雄智伟业科技有限公司www.ipmotor.com一、反垃圾邮件技术1、已经存在的和在被提及的反垃圾邮件方法试图来减少垃圾邮件问题和处理安全需求。通过正确的识别垃圾邮件，邮件病毒或者邮件攻击程序等都会减少。这些解决

5、方法采取多种安全途径来努力阻止垃圾邮件。2、Dr.NealKrawetz在Anti-SpamSolutionsandSecurity[ref1]文中将反垃圾邮件技术作了非常好的分类。3、当前的反垃圾邮件技术可以分为4大类：过滤器（Filter）、反向查询(Reverselookup)、挑战(challenges)和密码术(cryptography),这些解决办法都可以减少垃圾邮件问题，但是都有它们的局限性。本文将在下面的内容讨论这些技术以及一些主要技术的实现。4、过滤（Filter）是一种相对来说最简单却很直接的处理垃圾邮件技术。这种技术主要用于接收系统来辨别和处理垃圾邮件。5

6、、关键词过滤技术通常创建一些简单或复杂的与垃圾邮件关联的单词表来识别和处理垃圾邮件。比如某些关键词大量出现在垃圾邮件中，如一些病毒的邮件标题，比如：test。这种方式比较类似反病毒软件利用的病毒特征一样。可以说这是一种简单的内容过滤方式来处理垃圾邮件，它的基础是必须创建一个庞大的过滤关键词列表。这种技术缺陷很明显，过滤的能力同关键词有明显联系，关键词列表也会造成错报可能比较大，当然系统采用这种技术来处理邮件的时候消耗的系统资源会比较多。并且，一般躲避关键词的技术比如拆词，组词就很容易绕过过滤。6、黑名单（BlackList）和白名单（WhiteList）。分别是已知的垃圾邮件发

7、送者或可信任的发送者IP地址或者邮件地址。现在有很多组织都在做*bl（blocklist），将那些经常发送垃圾邮件的IP地址（甚至IP地址范围）收集在一起，做成blocklist，比如spamhaus的SBL（SpamhausBlockList），一个BL，可以在很大范围内共享。许多ISP正在采用一些组织的BL来阻止接收垃圾邮件。白名单则与黑名单相反，对于那些信任的邮件地址或者IP就完全接受了。目前很多邮件接收端都采用了黑白名单的方式来处理垃圾邮件，包括MUA和MTA，然在MTA中使用得更广