反垃圾邮件网关Rich firewall的作用

《反垃圾邮件网关Rich firewall的作用》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、反垃圾邮件网关白皮书1产品概述随着互联网的蓬勃发展，电子邮件已经成为互联网上最普遍的通讯方式。中国是世界垃圾邮件大国之一，最新调查显示2013年第一季度垃圾邮件占比为66.55%。对于企业而言，垃圾邮件的泛滥有可能带来严重的损失，某一个员工收到病毒邮件而导致全公司的网络瘫痪，员工需要花费额外的精力来处理邮件，造成一些不必要的资源浪费！1、利用海量动态IP或僵尸网络发送；2、利用不断更换发信地址、伪造发信地址发送；3、通过在运营商注册大量帐号发送；4、利用社交网络等合法服务伪造虚假内容；5、利用短网址服务、不断更换域名伪造恶意链接；6、在邮件内

2、容中添加干扰内容绕过文本指纹过滤。彩讯科技Richfirewall反垃圾安全网关是目前市场上技术最成熟的反垃圾邮件解决方案之一，大大提升企业邮箱的整体防御能力，让垃圾病毒邮件无处遁形！服务电话：4008-303-12322反垃圾邮件网关白皮书Richfirewall反垃圾安全网关使用多项反垃圾邮件的新技术，包括RBL、SPF、Bayes、图片SVM过滤、邮件指纹过滤、智能邮件特征评分机制、实时规则库更新等，经过多层次优化，大大提升了系统的垃圾邮件处理效果。并且能构建企业邮箱防水墙，防止内部邮箱数据信息泄露，真正做到内防外御。1产品特点1.1反

3、垃圾有效性1.1.1算法优势自主创新的邮件指纹算法：该算法根据发件IP所在地、Received、Message-ID、X-Mailer、Content-22反垃圾邮件网关白皮书Type、helo、发件人、邮件大小、html源码、URL、正文内容等等多种特征生成hash值。该算法可对任意邮件生成指纹，不管邮件如何变化，人工认为相似的邮件均可生成相似的指纹，进而拦截自动变化的垃圾邮件。打个比方，在没使用该算法前，对于只带一个图片的发票类垃圾邮件，反垃圾系统只能根据图片过滤算法来过滤，但图片变化后即无法过滤，而使用该指纹算法对于所有这些发票垃圾邮件

4、均生成相似的指纹，进而有效拦截特征聚类算法：反垃圾系统对于每封邮件的任意一个特征值都会生成相应的规则，聚类算法根据每封邮件生成的规则聚合生成一个聚类ID，再根据历史上该聚类ID在垃圾邮件/正常邮件出现的情况自动生成该聚类ID的信誉。对于新入的一封邮件生成聚类ID后，检查该聚类ID的信誉进而生成评分规则1.1.1设计优势反垃圾网关系统由smtp网关、反垃圾引擎、数据缓存服务器、管理平台等多个模块组成。在设计中使用了一些技巧：1.将反垃圾引擎和数据缓存服务器分开，反垃圾引擎根据hash定位到数据缓存服务器，一份数据在整个系统中只保存一份2.反垃圾

5、引擎和数据缓存服务器分离，当数据缓存服务器发生故障时，不影响用户发信3.当某台数据缓存服务器出现故障时，反垃圾引擎根据一致性hash算法会hash到另一台缓存服务器上，避免某台数据缓存服务器出现故障时查询不到数据4.反垃圾系统需要分析保存海量的规则库，当所有规则库都保存到内存时对内存使用量要求较高，而小企业一般只用一台服务器来部署整个邮件系统，鉴于这种情况数据缓存服务器可支持数据保存在mysql数据库或保存在内存，根据配置指定1.1.2数据优势专业运维人员实时分析139邮件系统海量的往来邮件，生成垃圾邮件规则22反垃圾邮件网关白皮书库，并同步

6、到企业客户反垃圾系统中。经统计，139每天处理的邮件大约为1000万，过滤率为99%以上，误判率在万分之1以下。海量的反垃圾规则库包括：发件人信誉文件有约4000万条记录RBL有4000万条记录IP信誉有1000万条记录总之，139有专业的分析程序24小时在不停的分析，分析出结果后再经过人工审核即可同步到企业反垃圾系统中1.1.1世界领先的过滤技术囊括了二十多种世界领先的邮件安全技术，通过多因素关联分析判别方法，精确识别处理垃圾邮件，大幅降低“非黑即白”所造成的误判和漏判。1.2防病毒准确性1.2.1强大防病毒功能使用全球优秀的企业级杀毒引擎

7、Sophos，使防病毒技术服务和产品升级的连续性能够得到有效保障。1.2.2规则库实时更新根据预定义的更新频率与策略，可通过Internet自动更新病毒特征码、垃圾邮件规则库。可实现系统内核的在线升级。22反垃圾邮件网关白皮书1.1.1丰富的API接口针对邮件特征增加了对IP、发件人、邮件标题、邮件正文、邮件正文指纹、URL、附件名、附件名指纹、信头发件人姓名等十几种数据操作的接口，便于运维实时学习垃圾邮件样本后实时添加规则。1.1.2报表分析功能提供丰富的病毒邮件、垃圾邮件综合统计分析报告，支持多网关报表数据合并，可保留非法信息传递记录。报

8、表分析系统独立工作，可保障反垃圾邮件网关处理效率。1.2运维管理易用性1.2.1灵活多样的处理策略当发现邮件病毒或垃圾邮件时，提供多达十种的邮件处理策略，包括：接收