件安全网关技术建议书2007

《件安全网关技术建议书2007》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、邮件安全网关（anti-spam/anti-virus）技术建议书版权所有，未经授权，请勿传阅2007目录1.简介32.垃圾邮件的现状62.1什么是垃圾邮件63.目前的几种反垃圾邮件技术64.传统技术的缺陷75.IronPort安全邮件网关的技术特点85.1反垃圾功能(Anti-Spam)8nSenderBase名誉得分过滤技术9n深层内容过滤过滤技术95.2邮件通道控制105.3邮件流量监控105.4高性能115.5分类方案115.6AsyncOS™115.7白名单技术145.8防病毒技术165.9VOF主动式病毒预防技术176.系统介绍176.1网络结构176.2工作原理186.2

2、.1SendBase&IronPortReputaitonFilter186.2.2IronPort内容过滤(MessageFilter)196.2.3深层内容过滤技术206.2.4Anti-Virus技术206.2.5VOF技术216.3模块参数227.GUI操作界面247.1域名数据247.2通道分组267.3接收策略277.4系统预览287.5系统监控297.6HAT设置307.7发出的邮件统计317.8监控和日志模块327.9Anti-virus328.技术规格331.简介IronPort公司最为全球邮件发送服务器的技术领先者，在垃圾邮件（anti-spam/anti-viru

3、s）的防护领域，具有无与伦比的技术优势。它的C系列产品专门为大中型企业、电信运营商、服务商设计，提供了一个软硬一体的产品。IronPort成立于2000年，总部设在美国加州硅谷SanBruno，每季度的销售量增长为50%。被Focus杂志评价为:建设全球最可靠、最高性能的电子信息架构的公司。IronPort的技术专注于邮件增值服务市场，主要的产品是专用MTA服务器和反垃圾邮件服务器。IronPort公司的拥有2000多个使用客户，遍布全球，其中包括著名的ISP、银行和企业1.垃圾邮件的现状对于广大的Internet用户来说，每天不请自来出现在自己邮箱里的“垃圾”除了删除还是删除，除了让

4、你觉得厌烦外，还浪费大量的邮件下载时间和带宽。另一方面，垃圾邮件的泛滥也严重损害了电子邮件服务供应商的服务质量和正常业务（例如商业广告）开展。更严重的是，伴随垃圾邮件传播的色情和政治反动内容正在造成无法估量的社会影响。根据IDC的统计，现在全球每天60％的邮件被认为是垃圾邮件。1.1什么是垃圾邮件2000年8月，中国电信制定了垃圾邮件处理办法，并将垃圾邮件定义为：向未主动请求的用户发送的电子邮件广告、刊物或其他资料；没有明确的退信方法、发信人、回信地址等的邮件；利用中国电信的网络从事违反其他ISP的安全策略或服务条款的行为；其他预计会导致投诉的邮件。2002年11月1日，由中国互联网协

5、会、263网络集团和新浪共同发起，中国互联网协会反垃圾邮件协调小组即日在北京正式成立，国内20多家邮件服务商首批参加了反垃圾邮件协调小组。中国互联网协会在《中国互联网协会反垃圾邮件规范》中是这样定义垃圾邮件的：所称垃圾邮件，包括下述属性的电子邮件：（一）收件人事先没有提出要求或者同意接收的广告、电子刊物、各种形式的宣传品等宣传性的电子邮件；（二）收件人无法拒收的电子邮件；（三）隐藏发件人身份、地址、标题等信息的电子邮件；（四）含有虚假的信息源、发件人、路由等信息的电子邮件。”1.目前的几种反垃圾邮件技术Ø客户端过滤普通用户通常利用一些常见的电子邮件客户端工具的分拣和过滤功能设定

6、一些规则，把接收下来的电子邮件进行检查和匹配，对符合垃圾邮件特征(如来自某个发件地址，主题或正文包含特定关键字)的邮件执行自动删除操作。Ø客户端工具上一种方法的缺点是电子邮件必须在下载到用户的计算机后才能进行识别和处理。这样，用户的网络资源还是会被垃圾邮件浪费掉了。加装某些客户端工具可以在一定程度上弥补这个缺点，其原理是利用邮件下载协议(POP3或IMAP4)的一些特定指令先下载邮件的头部信息进行垃圾邮件的判断和识别。Ø服务器端过滤为了尽可能避免对用户网络资源的占用和浪费，有的服务供应商提供了WebMail服务，通过WebMail可以让用户在服务器上设定一些垃圾邮件的识别和处理规则。这

7、样，垃圾邮件就可以在用户提取前被剔除掉了，进一步节省用户下载邮件的时间。Ø防火墙即便如此，垃圾邮件毕竟也已进入了服务供应商的系统，仍然会占用服务供应商的网络出口带宽、主机处理时间和磁盘存储资源。于是，有的服务供应商便利用防火墙来禁止部分被怀疑发送垃圾邮件的Internet主机向其发送邮件，把部分垃圾邮件完全堵塞在系统之外。1.传统技术的缺陷不难看出，上述的技术方案存在着这样的一些缺陷：Ø没有标准。目前中国的各个邮件服务商往往自己定义一些规则，你