<strike id="yssma"></strike>

<strike id="yssma"></strike>

TurboGate反垃圾郵件引擎核心技術(shù)

TurboGate反垃圾郵件網(wǎng)關(guān)是拓波軟件的核心技術(shù)，專注于反垃圾郵件技術(shù)領(lǐng)域進(jìn)行持續(xù)數(shù)十年的創(chuàng)新、研發(fā)與技術(shù)積累，TurboGate保持著99+%以上的垃圾郵件攔截率，用戶滿意度高，穩(wěn)居企業(yè)郵件系統(tǒng)專業(yè)領(lǐng)域最高的軟件技術(shù)水平。

垃圾郵件群發(fā)業(yè)務(wù)是一個(gè)龐大的全球市場(chǎng)，垃圾郵件發(fā)送者時(shí)刻在變化和升級(jí)垃圾郵件的發(fā)送方法和技術(shù)，努力逃避各種反垃圾郵件網(wǎng)關(guān)的攔截，達(dá)到提高垃圾郵件發(fā)送量的商業(yè)目的，垃圾郵件發(fā)送技術(shù)的不斷變化和技術(shù)更新，給企業(yè)郵件系統(tǒng)管理員的運(yùn)維工作帶來(lái)了很大的壓力，如何高效攔截千變?nèi)f化的垃圾郵件，保障給企業(yè)提供清潔高速的辦公郵箱，并且不能產(chǎn)生誤判，需要優(yōu)質(zhì)的反垃圾網(wǎng)關(guān)來(lái)支持。

常見(jiàn)的垃圾郵件發(fā)送“技巧”有：

為了高效攔截泛濫成災(zāi)的垃圾郵件，拓波軟件不斷升級(jí)TurboGate反垃圾郵件網(wǎng)關(guān)解決方案，核心的技術(shù)有：

1.TurboGate綜合算法評(píng)分引擎

TurboGate綜合算法引擎是一種復(fù)雜的綜合反垃圾算法引擎，目的是對(duì)每封郵件包含的數(shù)項(xiàng)屬性和內(nèi)容進(jìn)行分析后，根據(jù)特定的評(píng)分標(biāo)準(zhǔn)和閾值來(lái)進(jìn)行綜合計(jì)算，再真正有效的做垃圾郵件的評(píng)定，TurboGate綜合算法評(píng)分引擎采納的參數(shù)至少有以下十四項(xiàng)：

1）TurboGate綜合算法引擎是對(duì)一封郵件的所有內(nèi)容進(jìn)行計(jì)算后再分析，不僅僅是表面能看到郵件頭、正文、附件、圖片來(lái)計(jì)算。例如：包含“免費(fèi)”“賬戶”“發(fā)票”字樣的郵件不一定是垃圾郵件，如果僅通過(guò)這些來(lái)攔截，誤判非常大。TurboGate綜合算法引擎是智能的復(fù)合算法，它對(duì)郵件中各方面計(jì)算出數(shù)據(jù)的可疑性進(jìn)行復(fù)合評(píng)判，非常準(zhǔn)確的把握“正?！迸c“垃圾”之間的平衡，遠(yuǎn)遠(yuǎn)高于非1即0的靜態(tài)過(guò)濾技術(shù)。

2）TurboGate綜合算法引擎具備自適應(yīng)功能一一自動(dòng)學(xué)習(xí)新的垃圾郵件樣本，以對(duì)抗最新的垃圾郵件。例如常被利用的變體字廣告，垃圾郵件發(fā)送者使用“f-r-e-e”來(lái)代替“free”，使用”5EX”代替“Sex”，以繞過(guò)關(guān)鍵字檢查，TurboGate通過(guò)非正常詞語(yǔ)來(lái)增加垃圾郵件的可能性分值，通過(guò)大數(shù)據(jù)進(jìn)一步確定垃圾郵件內(nèi)容特征。

3）TurboGate綜合算法引擎是充分匹配每個(gè)企業(yè)郵件特征的個(gè)性化算法引擎。他能個(gè)性化去匹配不同企業(yè)郵局的郵件特征。例如，“發(fā)票”一詞對(duì)大多數(shù)企業(yè)郵局屬于垃圾郵件顯著特征，但對(duì)財(cái)務(wù)類公司則是常見(jiàn)郵件內(nèi)容。TurboGate綜合算法引擎針對(duì)不同的客戶類型提供不同的算法。

4）TurboGate綜合算法引擎支持?jǐn)r截多語(yǔ)種垃圾郵件。

5）TurboGate綜合算法引擎無(wú)法被垃圾郵件發(fā)送者破解。由于采用的是復(fù)合綜合評(píng)分引擎，垃圾郵件發(fā)送者如需破解TurboGate的攔截，需要對(duì)各個(gè)方面的參數(shù)進(jìn)行研究和造假，這種難度和成本是“不可能完成的任務(wù)”。

2.高強(qiáng)度發(fā)件人特征識(shí)別技術(shù)

在身份欺騙技術(shù)被垃圾郵件制造者廣泛利用的新形式下，TurboGate郵件安全廠商推出了針對(duì)高強(qiáng)度發(fā)件人特征識(shí)別技術(shù)，拓波軟件提供“假裝無(wú)法連接”出錯(cuò)欺騙的特征識(shí)別技術(shù)加入TurboGate垃圾郵件網(wǎng)關(guān)中，通過(guò)“假裝無(wú)法連接”試錯(cuò)方法，來(lái)驗(yàn)證發(fā)信者身份并預(yù)測(cè)其真實(shí)性，這其中包括反模仿垃圾郵件發(fā)送者的網(wǎng)絡(luò)連接行為以及針對(duì)這些行為特征加強(qiáng)多種身份驗(yàn)證方法以進(jìn)行深度辨認(rèn)的措施。拓波軟件通過(guò)勾勒出各種垃圾郵件發(fā)送特征，設(shè)計(jì)試錯(cuò)身份驗(yàn)證，引發(fā)垃圾郵件發(fā)送者暴露出其異常網(wǎng)絡(luò)連接行為，從而達(dá)到高強(qiáng)度身份驗(yàn)證的技術(shù)。

3.信譽(yù)評(píng)分技術(shù) IP Reputation

拓波軟件專家把電子郵件信譽(yù)比喻成郵件服務(wù)器的駕駛記錄，如果駕駛記錄優(yōu)，發(fā)郵件比較暢通；如果駕駛記錄較差，你需要扣分才能繼續(xù)駕駛；如果駕駛記錄不及格，你不能繼續(xù)駕駛，需要重新考證。通過(guò)駕照記錄來(lái)理解郵件發(fā)送服務(wù)器的發(fā)件通行證，拓波軟件通過(guò)歷年積累的IP池和域名池的發(fā)送白記錄、黑記錄來(lái)對(duì)其做評(píng)分，形成TurboGate智能化郵件來(lái)源信用評(píng)分庫(kù)，這成為TurboGate計(jì)算垃圾郵件值的重要參數(shù)之一。

4.多重圖片 OCR識(shí)別技術(shù)

打擊圖片垃圾郵件的主導(dǎo)技術(shù)有圖片垃圾郵件指紋識(shí)別技術(shù)、ocr識(shí)別技術(shù)以及之后的第三代圖像防御技術(shù)。TurboGate反垃圾網(wǎng)關(guān)綜合應(yīng)用了這三個(gè)技術(shù)。

圖片垃圾郵件的發(fā)送者們的技巧有：

為了對(duì)付這些技巧，TurboGate 提供新型復(fù)合ocr圖片識(shí)別技術(shù)，深入分析圖片，在進(jìn)行ocr識(shí)別之前對(duì)表象圖片顯示進(jìn)行計(jì)算，以及組合文字，背景等手段，識(shí)別效率為96%左右。

5.意圖分析技術(shù) Intention Analysis

意圖分析是指鑒別郵件內(nèi)容中包含的行為和意圖，絕大部分垃圾郵件背后的動(dòng)機(jī)是讓接收人去做這幾個(gè)動(dòng)作：登陸某個(gè)站點(diǎn)，撥打某個(gè)電話，或其他?？蓮泥]件內(nèi)容去分析這些動(dòng)機(jī)，從而判斷垃圾郵件“意圖”。

即使郵件發(fā)送者試圖通過(guò)各種手段來(lái)逃避被反垃圾攔截系統(tǒng)拒絕，但他們最終的目的還需要驅(qū)使用戶去打開(kāi)其他網(wǎng)站或者撥打電話。拓波軟件的TurboGate網(wǎng)關(guān)維護(hù)著垃圾郵件發(fā)送者常用網(wǎng)站地址庫(kù)或常用電話，能夠基于郵件中插入的這些信息攔截垃圾郵件。

意圖分析也是TurboGate阻斷垃圾郵件非常有效的手段，在TurboGate垃圾郵件防火墻的過(guò)濾的垃圾郵件中，通過(guò)意圖分析技術(shù)過(guò)濾的郵件數(shù)量占到了10-20%。

6. 網(wǎng)絡(luò)連接攔截

網(wǎng)絡(luò)連接攔截功能比較基礎(chǔ)，卻是攔截垃圾郵件的重要部分，主要有以下技術(shù)：

1）速率控制
自動(dòng)垃圾郵件軟件的特征是向一個(gè)郵件服務(wù)器在短時(shí)間內(nèi)發(fā)送大量垃圾郵件。為了保護(hù)郵件服務(wù)器免受攻擊，TurboGate垃圾郵件防火墻對(duì)從來(lái)自同一個(gè)IP地址的連接進(jìn)行計(jì)數(shù)，并在這個(gè)連接超出閥值時(shí)斷開(kāi)連接。

2）IP地址信譽(yù)評(píng)價(jià)
在對(duì)異常的IP地址進(jìn)行速率控制后，TurboGate垃圾郵件防火墻對(duì)其分析以決定這個(gè)IP地址的信譽(yù)度。
用戶可以自定義IP黑白名單，同時(shí)還可利用TurboGate黑白名單庫(kù)，TurboGate不建議使用互聯(lián)網(wǎng)公開(kāi)收集的RBL庫(kù)，誤判率很高。

3）發(fā)送者驗(yàn)證
垃圾郵件通常會(huì)隱藏一個(gè)非法的來(lái)源IP地址。TurboGate垃圾郵件防火墻提供發(fā)件者驗(yàn)證功能并且提供策略，包括協(xié)議驗(yàn)證、DNS查詢、發(fā)送者欺騙保護(hù)、自定義策略以及發(fā)送者策略框架（SPF）。

4）收件人認(rèn)證
有很多垃圾郵件發(fā)送者是通過(guò)廣泛的在互聯(lián)網(wǎng)上收集郵件地址來(lái)進(jìn)行發(fā)送行為。TurboGatr垃圾郵件防火墻提供來(lái)收件人地址認(rèn)證功能，包括如協(xié)議匹配、用戶自定義策略、LDAP收件人認(rèn)證、SMTP收件人認(rèn)證等。

5）DNS反向查找
在發(fā)郵件的時(shí)候，隨意編造一個(gè)域名是非常容易的，垃圾郵件發(fā)送者經(jīng)常采用這個(gè)方法來(lái)迷惑郵件網(wǎng)關(guān)和欺騙用戶，DNS反向查找技術(shù)是指收到郵件時(shí)對(duì)發(fā)件人的地址的真實(shí)性進(jìn)行核查，防止DNS欺騙。

6）攔截炮彈式服務(wù)攻擊
在一個(gè)極短的時(shí)間里，向一個(gè)郵件服務(wù)器發(fā)送大量的郵件，耗竭郵件服務(wù)器的資源使郵件服務(wù)器癱瘓，無(wú)法正常地提供郵件服務(wù)，這就是針對(duì)郵件系統(tǒng)的炮彈式服務(wù)攻擊。TurboGate將郵件系統(tǒng)在一定時(shí)間內(nèi)處理的郵件數(shù)量限制在一個(gè)合理的范圍，就可以有效地防止拒絕式服務(wù)攻擊。

7. SPF驗(yàn)證攔截

SPF是發(fā)送方策略框架（Sender Policy Framework）的縮寫，一種以IP（互聯(lián)網(wǎng)協(xié)定）)地址認(rèn)證電子郵件寄件人身份的技術(shù)，是TurboGate反垃圾郵件網(wǎng)關(guān)的輔助功能，應(yīng)對(duì)的是垃圾郵件中發(fā)送方假冒的問(wèn)題。當(dāng)用戶定義了他的域名SPF記錄之后，接收郵件方會(huì)根據(jù)該用戶的SPF記錄來(lái)確定連接過(guò)來(lái)的IP地址是否被包含在SPF記錄里面，如果在，則認(rèn)為是一封正確的郵件，否則則認(rèn)為是一封偽造的郵件，從而識(shí)別存在發(fā)信人偽造域名的垃圾郵件。

通過(guò)多種自主研發(fā)的反垃圾郵件核心技術(shù)的結(jié)合應(yīng)用，TurboGate擁有99+強(qiáng)悍的垃圾郵件攔截效率，將誤判率降低到0，保障企業(yè)郵件收發(fā)業(yè)務(wù)的綠色高效進(jìn)行。

<fieldset id="mcsgq"></fieldset>

<strike id="mcsgq"></strike>