購
買
咨
詢
申請
試用
回到
頂部
客服1
客服2
客服3
客服1
客服2
客服3
銷售方案
企業(yè)郵箱作為企事業(yè)單位必不可少的對外和內(nèi)部主要信息傳輸工具，承載著大量重要信息，電子郵件內(nèi)容的泄露或篡改會給單位和個人帶來無法估量的損失，同時電子郵件也是企業(yè)寶貴的數(shù)字資產(chǎn)，在當前國際關(guān)系復雜多變、互聯(lián)網(wǎng)攻擊概率日益加大的形勢下，對郵件服務(wù)器系統(tǒng)的安全控制能力和開發(fā)商的研發(fā)技術(shù)實力要求更加突顯。
拓波軟件作為中國電子郵件行業(yè)領(lǐng)域的領(lǐng)先者，向企事業(yè)單位提供全面有效的安全防護方案，從系統(tǒng)層到用戶層的每一個環(huán)節(jié)都提供了業(yè)內(nèi)全面的安全控制與威脅防護功能，主要分為以下九方面：
| 數(shù)據(jù)加密 | 防攻擊 | 防盜用 |
| 反垃圾病毒郵件網(wǎng)關(guān) | 多維安全訪問控制 | 多種數(shù)據(jù)審核機制 |
| 用戶安全操作管理 | 報警機制 | 安全功能快速二開 |
客戶可以根據(jù)需求定制郵件系統(tǒng)安全管理策略與方案，本篇介紹TurboEx安全特性功能（六）：一體化郵件網(wǎng)關(guān)。
TurboEx無縫集成拓波軟件自主研發(fā)的TurboGate安全郵件網(wǎng)關(guān)，提供安全訪問全面防護、高度安全防范機制。
TurboGate反垃圾郵件網(wǎng)關(guān)海量數(shù)據(jù)庫從用戶處大量接收每天約5000萬次的垃圾郵件舉報，基于海量垃圾郵件倉庫與拓波大數(shù)據(jù)分析技術(shù)對垃圾郵件特征機型快速的匯集和分析，提煉出實時更新的垃圾郵件特征庫，供TurboGate AntiSpam深度學習與計算。TurboGate AntiSpam是一個非常有彈性的智能垃圾郵件評分引擎，它根據(jù)企業(yè)用戶的業(yè)務(wù)特征、垃圾郵件規(guī)則庫和得分閥值來為每臺反垃圾網(wǎng)關(guān)智能建立垃圾郵件判斷機制，高度匹配每個企業(yè)的業(yè)務(wù)郵件特征。
TurboEx采用九層反垃圾綜合評分引擎，根據(jù)垃圾郵件的各種特征對郵件建立各項可信度分值，根據(jù)不同單位郵件內(nèi)容的特點來靈活調(diào)整每個特征的權(quán)重，同時結(jié)合拓波云反垃圾規(guī)則庫，對每封進出郵件進行綜合評分，根據(jù)分值判斷是否為垃圾郵件，垃圾郵件的攔截率為99.9%或以上，零誤判。
反垃圾后臺設(shè)置示例圖
采用的反垃圾技術(shù)：
第一層：網(wǎng)絡(luò)控制層
經(jīng)驗分析，發(fā)送垃圾郵件的服務(wù)器通常會同時大批量向某些域的多個帳號發(fā)送垃圾郵件，對于這種發(fā)送垃圾郵件方式，可通過設(shè)定一定的網(wǎng)絡(luò)訪問頻率控制進行有效的阻隔。TurboEx針對這種攻擊提供兩種設(shè)置方式，并自動將發(fā)送垃圾郵件的IP歸為垃圾IP（SpamIP）列表。
通過SMTP服務(wù)層拒絕明顯的發(fā)送垃圾郵件SMTP連接，大大減輕后臺投遞系統(tǒng)和反垃圾引擎的負擔。
通過統(tǒng)計分析，我們發(fā)現(xiàn)發(fā)送垃圾郵件的SMTP連接具有以下特點。
一般出現(xiàn)這兩種情況，都表示源發(fā)件人極有可能在發(fā)送垃圾郵件。
SMTP服務(wù)配置圖
通過設(shè)置以下這兩個參數(shù)可控制這類型的smtp連接，從而截斷發(fā)送垃圾郵件的源頭：
系統(tǒng)設(shè)置－》SMTP服務(wù)－》一分鐘內(nèi)同一IP允許訪問次數(shù)。
同時設(shè)置：
系統(tǒng)設(shè)置－》SMTP服務(wù)－》啟用智能反垃圾IP功能參數(shù)，把符合以上兩個條件的IP地址自動加入系統(tǒng)的智能反垃圾IP列表中（SmartSpamIP），當以后系統(tǒng)碰到這些IP連接時，直接拒絕。
可通過：
系統(tǒng)監(jiān)控－》智能反垃圾IP列表 查看系統(tǒng)目前智能反垃圾IP 列表。
注：如互聯(lián)網(wǎng)是經(jīng)過反垃圾網(wǎng)關(guān)再接入郵件系統(tǒng)，由于郵件系統(tǒng)的所有smtp連接都來自反垃圾網(wǎng)關(guān)，所以smtp服務(wù)反垃圾技術(shù)不再起作用，需要修改配置將以上兩個參數(shù)設(shè)為-1，否則會有系統(tǒng)smtp服務(wù)故障。
第二層：來源分析
根據(jù)垃圾郵件發(fā)送者IP的地理位置，與 APNIC 的IP信息庫核對結(jié)果，確定來源是否真實，如果真實則通過，否則可能為可疑郵件。因為IP 來源無法偽裝，所以這個反垃圾策略比較有效。
第三層：黑名單
通過黑名單, TurboEx系統(tǒng)可設(shè)置屏蔽任何一個IP，一個網(wǎng)段；也可屏蔽任何一個發(fā)信人，一個域。
實時黑名單(RBL)主要利用互聯(lián)網(wǎng)公開的RBL資源判斷是否為垃圾郵件。RBL 一般是通過DNS 查詢的方式提供判斷某個IP或域名是否是垃圾郵件發(fā)送源的服務(wù)。另外，由于國外大多數(shù)RBL都對來自中國的ip 有“歧視”，所以我們并不能完全依靠RBL 來判斷一封郵件是否是垃圾郵件，只能根據(jù)RBL查詢結(jié)果判斷該郵件是否垃圾郵件的可能性?？稍O(shè)置以下參數(shù)定制RBL:
目前所知比較有效的RBL服務(wù)器為：
第四層：灰名單
灰名單技術(shù)源于：http://www.greylisting.org/。
灰名單技術(shù)基本假設(shè)是：病毒和垃圾郵件，通常都是一次性的，如果遇到錯誤，不會重試。
發(fā)垃圾郵件的軟件不會對郵件服務(wù)器返回的錯誤做出任何重試，而只是簡單的在日志里記錄發(fā)送失敗而已。而病毒引發(fā)的郵件風暴則更加不會識別郵件服務(wù)器返回的錯誤，因為這些病毒僅僅是簡單的發(fā)送郵件，發(fā)送時根本不理會服務(wù)器的狀態(tài)。
Greylist的設(shè)計大體上是基于一種重試的原則，即當收到某個IP想給某個收件人發(fā)信的會話時，它先簡單的返回一個臨時錯誤（4xx），并拒絕此請求，正常的郵件服務(wù)器都會在一段時間內(nèi)（如半小時）重發(fā)一次郵件。如還是相同的ip地址和收件人，則判斷此ip地址為合法服務(wù)器，予以放行。如果是非正常的郵件，那么或者將永遠也不再進行重試，或者會瘋狂重試，但由于間隔太近，而遭拒絕。因此，Greylist只要設(shè)置一個合適的放行間隔，就可以在很大程度上對這類垃圾郵件有著良好的免疫能力。Greylist的一大特點就是不會丟信，正規(guī)的郵件服務(wù)器認為4xx錯誤只是臨時性、軟性的錯誤，會隔一段時間重試，因此郵件還是可以投遞成功。但Greylist的主要缺點是即時延遲（delay），延遲從幾分鐘到幾個小時不等。對于一些對郵件及時性要求高的客戶，Greylist可能不是一個很好的選擇。
第五層：趨勢分析
趨勢分析原理為，所有垃圾郵件都有目標指向，比如：賣藥廣告郵件都會在郵件內(nèi)容里指定賣藥的電話、郵件或網(wǎng)站，如果不指定這些信息，發(fā)送垃圾郵件也就沒有意義了。趨勢分析法就是通過分析郵件里的電話、郵件或網(wǎng)站鏈接內(nèi)容，通過匹配判斷他的指向從而判斷郵件是否是垃圾郵件。
第六層：郵件來源判斷
主要通過分析郵件的來源，如：發(fā)件人IP，發(fā)件人，發(fā)件域等內(nèi)容，來判斷垃圾郵件的可能性。
第七層：內(nèi)容過濾
通過郵件內(nèi)容關(guān)鍵字分析，可為符合內(nèi)容分析結(jié)果的郵件打上相應(yīng)的垃圾郵件評分。這類規(guī)則的判斷條件類似系統(tǒng)的過濾規(guī)則?？蓞⒖歼^濾規(guī)則設(shè)定來設(shè)定過濾評分內(nèi)容，同時拓波云反垃圾規(guī)則庫會通過收集客戶報告的垃圾郵件的特點不斷更新規(guī)則庫，定期推送到客戶郵件服務(wù)器更新。
第八層：主題分析引擎
主題分析原理是基于：同一類垃圾郵件的內(nèi)容大多都相似，通過相似度進行分析，以確定是否為垃圾郵件。比如代開發(fā)票的垃圾郵件，內(nèi)容都有“代開”，“發(fā)票”，“稅”這類詞，通過對同一類型垃圾郵件的統(tǒng)計分析，可以歸納這類垃圾郵件的主要關(guān)鍵字，通過關(guān)鍵字匹配度，確認是否是垃圾郵件。
第九層：TMSpamCheck引擎
TMSpamCheck技術(shù)是基于云計算的反垃圾技術(shù)，拓波通過收集終端用戶反饋的垃圾郵件，統(tǒng)一分析，實時歸納為中心垃圾規(guī)則庫。同時當客戶郵件服務(wù)器初步檢測到郵件可能為垃圾郵件時，即計算郵件的特征摘要，與中心規(guī)則庫比較，以確定是否為垃圾郵件。
TurboEx系統(tǒng)支持多種殺毒引擎，并且內(nèi)置著名的開源殺毒引擎ClamAV，對郵件類病毒具有99.9%的殺滅能力，同時支持嵌入式殺毒和網(wǎng)關(guān)殺毒自動定時更新病毒特征庫。
ClamAV殺毒引擎特點：Clam AntiVirus是一款UNIX下開源的(GPL)反病毒工具包，專為郵件網(wǎng)關(guān)上的電子郵件掃描而設(shè)計。該工具包提供了包含靈活且可伸縮的監(jiān)控程序、命令行掃描程序以及用于自動更新數(shù)據(jù)庫的高級工具在內(nèi)的大量實用程序。該工具包的核心在于可用于各類場合的反病毒引擎共享庫。
未完待續(xù)，下期介紹TurboEx安全特性功能（七）：報警機制，敬請期待。
粵公網(wǎng)安備 44010602008304號 | 粵ICP備06105496號 |TurboEx郵件系統(tǒng) | Copyright：廣州拓波軟件科技有限公司
企業(yè)微信公眾號
020-38921969