Symantec-Mail-Security-for-Exchange-4.6技术白皮书

《Symantec-Mail-Security-for-Exchange-4.6技术白皮书》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、SymantecMailSecurityForExchange技术白皮书Symantec™MailSecurityForExchange4.6技术白皮书2005年3月Symantec和Symantec徽标是Symantec公司和/或其附属机构在美国和其他国家或地区的注册商标。“Symantec”及“赛门铁克”是Symantec公司在中国的注册商标。其他公司和产品名称可能是其各自公司的商标或注册商标，特此致谢。版权所有©2004Symantec公司。保留所有权利。北京赛门铁克信息技术有限公司-15-SymantecMailSecurityForExc

2、hange技术白皮书目录一、产品定位和功能描述3二、产品工作原理、部署和管理方式32.1、产品结构和工作原理32.2、产品部署模式42.3、产品管理模式4三、产品的主要技术特点5四系统需求14北京赛门铁克信息技术有限公司-15-SymantecMailSecurityForExchange技术白皮书一、产品定位和功能描述SymantecMailSecurityforMicrosoftEchange4.6结合了内容过滤、防垃圾邮件和业界领先的防病毒技术提供广泛的、集成的邮件安全解决方案，利用自动扫描和修复能力，它用最少的管理提供高性能的病毒防护，改进

3、的内容过滤以及集成的防垃圾邮件功能防止不需要的内容来自网络的任何地方，同时防止机密信息外泻。SymantecMailSecurityforMicrosoftExchange4.6由赛门铁克安全响应中心支持—世界领先的研究和响应机构。二、产品工作原理、部署和管理方式2.1、产品结构和工作原理对于发送到MicrosoftExchange服务器上的邮箱和公用文件夹中的消息正文和附件，SymantecMailSecurityforMicrosoftExchange4.6会进行扫描。当您执行标准扫描时，SymantecMailSecurityforMicro

4、softExchange会分解文件，并使用已知病毒特征的病毒定义文件对它们进行病毒扫描。SymantecMailSecurityforMicrosoftExchange还会使用SymantecBloodhound启发式技术来对不存在已知定义的病毒进行扫描。Bloodhound启发式技术会寻找自我复制这样的异常文件行为，以发现可能受感染的文件。通过购买额外的服务许可，增加的SPA（SymantecPremiumAntiSpam）技术能够为用户提供世界最领先的Brightmail反垃圾邮件技术。通过集成多达20多种过滤技术，在不需要用户进行人工干预的情

5、况下，能够获得95％以上的有效性和业界最低的百万分之一的误报率。当您创建过滤子策略并将其应用于扫描作业时，您指定的项目将与消息内容、特征和属性进行比较。属性包括发件人、主题、附件文件名称和附件文件大小。SymantecMailSecurityforExchange的工作原理结构图如下：北京赛门铁克信息技术有限公司-15-SymantecMailSecurityForExchange技术白皮书2.2、产品部署模式直接安装在MSExchangeServer上，支持Exchange2000withSP3以上及Exchange2003。包括支持结合API2

6、.5和新的垃圾邮件分类方法SpamConfidenceLayer(SCL).2.3、产品管理模式可通过IE浏览器管理单台服务器，也可以通过多服务器控制台同时管理多台Exchange服务器，当通过多服务器控制台管理时，可以很容易将配置同时发送到多台服务器上。多服务器控制台使用MMC接口。SymantecMailSecurityforMicrosoftExchange支持将事件转发到北京赛门铁克信息技术有限公司-15-SymantecMailSecurityForExchange技术白皮书SymantecEnterpriseSecurityArchit

7、ecture(SESA)。SESA是一个事件管理系统，它使用数据收集服务收集Symantec安全产品生成的事件。一、产品的主要技术特点3.1主要特点概括:§包含防垃圾邮件、内容过滤和业界领先的防病毒等广泛的解决方案。§自动检测和清除病毒，防护快速传播的宏病毒，保护Exchange服务器受到病毒的威胁。§从赛门铁克安全响应中心自动更新病毒定义码到最新病毒库。§不需要重新安装软件就可防护最新的病毒，减少管理成本。§支持MicrosoftExchange2000和Microsoft的病毒扫描接口API2.0以及MicrosoftExchange2003和

8、Microsoft的病毒扫描接口API2.5和和新的垃圾邮件分类方法SpamConfidenceLayer(SCL)。§增