【正文】 嵌超過 20萬條 URL地址庫可以通過意圖分析輕松識別垃圾郵件，并且這個龐大的數(shù)據(jù)庫還在不斷更新之中。 技術(shù)四：貝葉斯過濾 貝葉斯過濾是垃圾郵件過濾中的一項重要過濾技術(shù)，他包含了對垃圾郵件的模糊識別及智能分析，正確采用貝葉斯過濾可以極大提高垃圾郵件過濾的準(zhǔn)確性。 通過貝葉斯過濾， XX垃圾郵件防火墻成為一個可以自我學(xué)習(xí)的系統(tǒng)。 第 7 頁 技術(shù)五： DNS反向查找技術(shù) DNS反向查找能夠有效過濾那些發(fā)件人域與發(fā)件人不符的垃圾郵件。 技術(shù)六：垃圾郵件指紋技術(shù) 所有已知的垃圾郵件均會被送到博威特中心提取指紋，指紋技術(shù)對于識別已知垃圾郵件效果卓著。 技術(shù)七：黑白名單技術(shù) 黑白名單是傳統(tǒng)過濾垃圾郵件的有效技術(shù)， XX特點(diǎn)是不僅采用了國際著名的黑白名單，而且采用 XX自行維護(hù)的黑白名單，進(jìn)一步提高系統(tǒng)有效性。 第 8 頁 技術(shù)八：關(guān)鍵字過濾技術(shù) 做為最傳統(tǒng)的反垃圾郵件技術(shù)，關(guān)鍵字過濾雖不是推薦技術(shù)，但依然起著重要 作用， XX提供了用戶可自大量自定義的關(guān)鍵字過濾技術(shù)。 技術(shù)九： LDAP及 SMTP認(rèn)證技術(shù) LDAP認(rèn)證技術(shù)提供微軟 Exchange Server加速器功能， LDAP及 SMTP認(rèn)證技術(shù)防止開放轉(zhuǎn)發(fā)及大量的洪水性郵件攻擊。 第 9 頁 技術(shù)十：兩層病毒過濾 XX垃圾郵件防火墻采用內(nèi)嵌的兩層病毒過濾引擎，病毒特征碼可以快至每小時升級，達(dá)到 98%的病毒郵件過濾率。 在 XX垃圾郵件防火墻不僅可以查到所有目前版本支持查殺的病毒清單，同時每一次新版本發(fā)布，均提示更新的病毒庫病毒名稱。 第 10 頁 強(qiáng)大的處理能力及 卓越的過濾效果 強(qiáng)大的設(shè)備過濾效果 此用戶采用了 XX垃圾郵件防火墻 600型號產(chǎn)品，日郵件流量達(dá)到 8000~10000 封， XX設(shè)備的系統(tǒng)負(fù)荷僅僅達(dá)到 1%，并且 In/Out郵件隊列中沒有積壓的郵件。 產(chǎn)品集成了反垃圾郵件最前沿技術(shù) 圖片識別（ OCR） 技術(shù) 博威特中心通過蜜罐群及數(shù)萬 XX用戶的舉報來收集垃圾郵件并予以分析，形成垃圾郵件指紋庫。XX采用新指紋分析技術(shù)分析郵件并與指紋庫中的數(shù)據(jù)進(jìn)行比較，自動地阻斷、隔離、標(biāo)記郵件這樣，指紋分析就能夠阻斷圖片垃圾郵件，即使圖片不包含文 本。 SPF/Caller ID 技術(shù) SPF通過發(fā)布郵件服務(wù)器的 反向 MX記錄確認(rèn)某個郵件域應(yīng)由哪個對應(yīng)的 IP發(fā)出。用戶收到某個域發(fā)送來的郵件時 ,可以通過查詢這些記錄確認(rèn)其是否為其對應(yīng)的域發(fā)送出來的。 MS Caller ID 技術(shù)的原理與此相同。這兩個協(xié)議目前正在合并中 ,在此期間 XX同時支持這兩個協(xié)議。用戶可選擇啟用SPF檢查或者 SPF與 MS Caller ID 都檢查。這些檢查將消耗一定的系統(tǒng)資源 ,因此默認(rèn)設(shè)置為不檢查。啟用檢查時 ,用戶需要通過 DNS查詢檢查某個域的 SPF或 MS Caller ID是否存在。如果不存在 ,這些郵件將被阻斷；相反 ,如果判定這些郵件是合法的 ,郵件將通過這層過濾。用戶還可以配置 可信任代理 IP列表。該列表中的 IP地址發(fā)來的郵件將略過 SPF/Caller 檢查。 強(qiáng)大的國際版貝葉斯過濾技術(shù) 第 11 頁 自 XX使用了新的貝葉斯系統(tǒng)，此前版本中使用的貝葉斯系統(tǒng)將不能升級到 上的版本。新的貝葉斯系統(tǒng)增加了許多新的功能： ? 在用戶賬號下選項－ 過濾設(shè)置中可以查看分用戶貝葉斯的狀態(tài)。 ? 采用了支持上下文語意的高級令牌環(huán)算法。 ? 支持 XX群集中貝葉斯同步。 ? 在郵件評分中采用了復(fù)合運(yùn)算。 ? 加強(qiáng)的郵件學(xué)習(xí)，郵件評分及處理能力。 ? 在郵件頭中單獨(dú)插入貝葉斯的處理情況。 ? 如分用戶貝葉斯沒得到完全培訓(xùn)，則使用全局貝葉斯庫。 ? 不易受到垃圾郵件中貝葉斯中毒策略的影響。 ? 目前為止唯一國際化貝葉斯系統(tǒng)。 強(qiáng)大的分用戶設(shè)置能力 （ Surfcontrol、 Macfee 均不具備此功能） 對于一個大型機(jī)構(gòu)而言，分用戶的反垃圾郵件管理功能是一個重要的比不可少的功能，不同用戶有對垃圾郵件不同的偏好度，需要進(jìn)行不同設(shè)置，讓用戶端對自己的反垃圾郵件過濾設(shè)置進(jìn)行控制也是衡量垃圾郵件過濾系統(tǒng)好 壞的一個重要標(biāo)準(zhǔn)。 用戶可以決定是否開啟垃圾郵件過濾，可以設(shè)定自己偏好的評分，可以設(shè)定自己的黑白名單，可以培訓(xùn)自己的貝葉斯庫，可以選擇隔離郵件的發(fā)送時間等。 第 12 頁 強(qiáng)大的 報表能力 XX提供大量可視化的報表供系統(tǒng)管理員使用，報表可以在屏幕上生成，也可以通過電子郵件方 式發(fā)送給系統(tǒng)管理員。（病毒排行報告） 第 13 頁 （每日流量報告） （最大郵件收件人報告） 第 14 頁 （最大垃圾郵件發(fā)件人報告） 強(qiáng)大的隔離功能 XX擁有 Network Computing 雜志評分最高的隔離功能，系統(tǒng)可以設(shè)置成全局隔離及分用戶隔離，沒一個郵件用戶可以輕松掌控自己的隔離區(qū)郵件。 第 15 頁 第三 章 XX反垃圾郵件反病 毒網(wǎng)關(guān)安裝 及部署 方案 1 XX 郵件系統(tǒng)概況 XX 有限公司（以下簡稱 XX）核心交換設(shè)備采用 交換機(jī)一臺。在網(wǎng)絡(luò)安全方 第 16 頁 面的考慮有，在整個企業(yè)網(wǎng)和互聯(lián)網(wǎng)的連接處設(shè)置防火墻，用來保護(hù)企業(yè)內(nèi)部服務(wù)和內(nèi)部網(wǎng)絡(luò)用戶的安全；內(nèi)部網(wǎng)絡(luò)用戶間的訪問通過在核心交換設(shè)備進(jìn)行Vlan 劃分和設(shè)置訪問控制策略來進(jìn)行控制其訪問行為，企業(yè)內(nèi)部非授權(quán)用戶不能訪問技術(shù)中心用戶的數(shù)據(jù)資料，重點(diǎn)保護(hù)技術(shù)中心資料的安全。 XX 采用 Domino 作為郵件服務(wù)器，目前有 1000 多個郵件帳戶，隨著業(yè)務(wù)增長，預(yù)計將增至 5000 余個郵件帳號。 2 XX 型號的選擇 XX 反垃圾郵件防火墻有五個型號，分別適用于從小型企業(yè)，大中型企業(yè)，到運(yùn)營商等不同情況的用戶。根據(jù) XX 提供的郵件用戶數(shù)及郵件流量，我們推薦采用 BSF600 型號的產(chǎn)品部署 XX 反垃圾郵件解決方案。 ? XX 垃圾郵件防火墻 BSF600 產(chǎn)品主要性能： ? 處理能力：支持 10 萬 個 賬戶，兩臺堆疊后能支持 20 萬個賬戶。 第 17 頁 ? 每日處理郵件數(shù)量（高端值）： 1,000 萬封； ? 提供分用戶隔離功能 ? 兼容各種操作系統(tǒng)與郵件系統(tǒng)； ? 增強(qiáng)安全性的 Linux 底層設(shè)計； ? 個人化的分用戶隔離區(qū)功能； ? Exchange/LDAP 加速功能； ? 多臺堆疊達(dá)到負(fù)載均衡及冗余 , ? 冗余磁盤陣列達(dá)到高可靠性 3 XX 產(chǎn)品安裝建議 1 XX 在 XX 公司網(wǎng)絡(luò)環(huán)境中的部署位置，如下圖： 1. XX 安裝在 DMZ 區(qū)，連接在交換機(jī)上，與郵件服務(wù)器處于同一網(wǎng)段。根據(jù) XX 公司的網(wǎng)址規(guī)劃配置內(nèi)部 IP 地址、掩碼、網(wǎng)關(guān)及 DNS 的配置。 第 18 頁 2. 在 XX 上設(shè)置將過濾好的郵件轉(zhuǎn)發(fā)到 XX 的郵件服務(wù)器上。 3. 根據(jù) XX 對郵件安全的具體要求優(yōu)化反垃圾郵件策略。 a) 包括：評分的設(shè)定、關(guān)鍵字的設(shè)定、黑白名單的設(shè)定、貝葉斯培訓(xùn)等。（注：以上設(shè)定均有默認(rèn)值）。 通過上 述幾個步驟，只需要半小時整個郵件安全網(wǎng)關(guān)的系統(tǒng)便可架設(shè)完畢。所有來自互聯(lián)網(wǎng)的郵件在進(jìn)入 XX 郵件服務(wù)器之前必須經(jīng)過 XX 的嚴(yán)格檢查。 第四 章 XX與