邮件系统安全解决方案

《邮件系统安全解决方案》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、《用户名称》邮件系统r安全解决方案北京恒通安信科技有限公司二零零五年四月《用户名称》邮件系统安全性分析及其要求31.1.邮件系统安全分析31.2.《用户名称》对反垃圾邮件系统的基本耍求42.《用户名称》邮件系统安全解决方案41.《用户名称》邮件系统安全设计4网络实施方案6使用效杲6CST邮件安全网关产品介绍63.1.CST邮件安全网关采用的技术73.2.CST邮件安全网关功能73.3.CST邮件安全网关特点84.产品报价91.《用户名称》邮件系统安全性分析及其要求邮件系统安全分析电子邮件在互联网发展过程中一直是人们最重耍的应用Z

2、—，它在带给人们便利的同时，也带来了一种令人讨厌的副产品一垃圾邮件，并且随着邮件系统的应用越来越广泛使得垃圾邮件的数量也在逐年甚至逐刀递增，而邮件系统作为《用户名称》网络应用系统的一个组成部分，在其与内、外部单位的业务交流屮发挥着垂要的作用。略图1:《用户名称》网络拓扑目前在《用户名称》邮件系统中充斥着各种各样垃圾邮件和病毒邮件，这些垃圾邮件和病毒邮件给《用户名称》的信息化建设造成人力、物力等的资源浪费甚至给网络信息系统带来一定的安全风险：♦最直接的影响是《用户名称》的邮件系统用户每天不得不花费时间辩识埋没在垃圾邮件中的正常邮件

3、。这不仅浪费了时间导致用户不能及时回复邮件，并且可能会由于疏忽意外地删除止常邮件而延误正常工作；♦随着病毒的传播方式从网络层走到应用层，邮件则成了其传播的一种有利途径，而《用户名称》系统内的用户对于邮件系统的安全性并没有一定的认识，使得一些木马、蠕虫等形式的病毒通过邮件在《用户名称》网络中肆意传播，给用户的网络安全造成了一定的威胁；♦由于随着垃圾邮件在《用户名称》邮件系统中的比例越來越大，大量的存储资源也被浪费在垃圾邮件上，网管人员不得不增加普通用户的邮箱大小，否则，几天不收邮件就有可能因为垃圾邮件导致邮箱爆满，造成正常邮件的丢

4、失或退信，严重时可能会导致邮件系统崩溃。并且《用户名称》的电子邮件屮，有一半以上是垃圾邮件，所以在网络屮由于垃圾邮件的大量涌入，给用户的出口处带宽资源造成比较大的浪费；♦因为垃圾邮件所带来的种种负面彫响，如果不对其进行及时处理，用户可能减少使用电子邮件这一可以大大增加效率的工具的频率，间接造成资源的浪费。《用户名称》对反垃圾邮件系统的基本要求随着电子邮件在《用户名称》的日常业务中扮演着日益重要的角色，《用户名称》对反垃圾邮件方案的基木要求也比较严格。总的来说，有以下儿点最基本的要求：■不丢失正常邮件:很多时候厂商为了提高垃圾邮件

5、阻截率，不惜丢失正常邮件，但对于用户来说，丢失正常邮件的危害远远大于垃圾邮件带来的麻烦；■有效地阻截垃圾邮件:垃圾邮件的状况在H益恶化，今天能够拦截90%垃圾邮件的工具，下个月可能只能拦截60%。这是由于垃圾邮件的发送者不断地变换发送方式，以躲避流行的垃圾邮件拦截方法。因此，任何反垃圾邮件方案必须能够不断侦测新的垃圾邮件发送模式并更新识别方法；■使用方法简单:无论是对于管理员来说还是对于邮件系统最终用户来说，操作简单是方案的必备条件；复杂的操作往往导致用户操作错谋甚至弃而不用。■将垃圾邮件阻描在企业网络的边界：一个反垃圾邮件方案

6、应该不仅仅辨别垃圾邮件但仍然把垃圾邮件传递到客户端，而是应该把垃圾邮件拦截在企业网络的边界以外，只有这样才能最大限度地避免垃圾邮件和用户的接触。2.《用户名称》邮件系统安全解决方案2.1.《用户名称》邮件系统安全设计♦针对垃圾邮件CST邮件安全网关针对垃圾邮件采用了统计技术与规则匹配技术两种技术相结合的手段对试图进入《用户名称》邮件系统的垃圾邮件进行拦截，主要采用以下技术手段对邮件进行打分。＞贝叶思统计识别：通过贝叶思统计算法，对邮件安全网关屮内嵌的邮件样本，和经过邮件安全安全网关的正常邮件样本和垃圾邮件进行统计学习，为经过邮件

7、安全网关的邮件进行打分；＞RBL实时黑名单：通过将发件人的帐号及其域名与RBL实时黑名单库进行杳询后，对邮件进行打分；＞DCC查询：判断发件人的邮件是否为群发邮件，并对该邮件进行打分；＞网上特征库查询：通过对邮件的邮件头和邮件体进行扫描后，形成相应的一组字符串，将该字符串与特征库进行匹配，对该邮件进行打分；＞黑、白名单过滤：用户可以根据自己的需求，手动设置邮件安全网关系统的黑、白名单，对来自发件人黑名单的邮件直接进行拦截，对于来自发件人口名单的邮件在进行病毒过滤之后直接放行，对于既不在黑名单也不在白名单里的发件人进行正常步骤的过

8、滤；＞关键字匹配：用户可以根据口己的需求，手动设置关键字及其权重，通过对邮件主休和邮件内容进行关键字匹配，并根据权重对该邮件进行打分；＞來件地址一致性查询：对发件人的域名及其IP地址的真实性进行反向查询，并对该邮件进行打分。♦针对病毒邮件CST邮件安全网关内嵌了