【正文】 郵址自動收集程序 Inter 是個四通八達的世界，有人編寫了郵件地址自動收集程序，在 Inter 上到處跑，將郵件地 址收集傳回。廣告商不一定要會自己開發(fā)程序，因為某些網(wǎng)站上面就可以下載得到，或者通過販賣郵址自動收集程序的廣告，向廣告商購買而得。 人工收集 如果發(fā)廣告信的人無法取得郵址名單或郵址自動收集程序（不知道去哪買、不會自己寫），最后一招就是土法煉鋼，到 Inter 上到處逛，手動方式將看到的郵址抄下來，建立自己的郵寄名單。 利用郵件服務器漏洞 利用郵件服務器的漏洞，將信件寄給此服務器上郵件帳號的擁有人。通常，一臺郵件服務器支持最多數(shù)千帳號（因為太多系統(tǒng)會吃不消；所以大公司可能有好幾臺郵件服務器 ），而且使用此方法要有相當專業(yè)知識或剛好知道方法，否則不可能使用這種方法。 第三章 XX 企業(yè) 反垃圾郵件需求分析 及項目方案 一． 需求分析 目前大量垃圾郵件、病毒郵件通過電子郵件系統(tǒng)傳播，存在不定期對 XXX 郵件服務器洪水攻擊、 DDos 攻擊、列舉式字典攻擊的情況， 初步估計 5%左右的電子郵件為病毒郵件，而垃圾郵件數(shù)量占 XXX 郵件總數(shù)量的 85%以上；而這些垃圾郵件給 XXX 的 電子郵件系統(tǒng)帶來了大量潛在威脅： 第 10 頁 1 釣魚式攻擊； 2 木馬； 3 間諜軟件； 4 病毒； 5 后門程序 以上這些威脅已經(jīng)使垃圾郵件成為 XXX 潛在的 安全漏洞 與 威脅 ，迫切需要通過實施專業(yè)的反垃圾反病毒硬件網(wǎng)關產品來加以解決，而實施專業(yè)的反垃圾郵件產品也可以大大減輕農的郵件服務器負荷，節(jié)省大量郵件服務器資源。 二． 梭子魚反垃圾郵件反病毒網(wǎng)關安裝方案 上海 XXXX 有限公司（以下簡稱 XXXX 公司）核心交換設備采用 RGS2126G 交換機一臺。整體企業(yè)網(wǎng)絡主干設計為千兆傳輸鏈路、百兆到桌面，覆蓋了整體企業(yè)園區(qū)，包括辦公大樓、機房、車間、會議室等。同時還有一些駐外辦事分支機構，也需要和總部進行信息的交互。 在網(wǎng)絡安全方面的考慮有，在整個企業(yè)網(wǎng)和互聯(lián)網(wǎng)的連接處設置華依 HYF2020 防火墻（該防火墻尚未提供 VPN 功能模塊），用來保護企業(yè)內部服務和內部網(wǎng)絡用戶的安全；內部網(wǎng)絡用戶間的訪問通過在核心交換設備 RGS2126G 進行 Vlan 劃分和設置訪問控制策略來進行控制其訪問行為，企業(yè)內部非授權用戶不能訪問技術中心用戶的數(shù)據(jù)資料，重點保護技術中心資料的安全；在企業(yè)內部部署北信源 VRV 防病毒軟件一套，用于保護內部主機免受病毒的侵害。 目前整個企業(yè)內部網(wǎng)絡終端數(shù)量為 100 多臺，企業(yè)對外提供的服務主要有 Web 和 Mail服務，主要用于對外界進行企業(yè)形象和產品宣傳。 第 11 頁 從上面 的 XXX 拓補圖中可以了解到， XXX 內部郵件服務系統(tǒng) 采用 主要采用 VAV 防病毒軟件郵件服務器模塊對病毒進行掃描， 但對于 垃圾郵件、郵件服務器攻擊防護很薄弱， 垃圾郵件 的 網(wǎng)關防護將是下一階段郵件安全防護的重點 。 1． 防垃圾郵件 梭子魚產品選擇方案 第 12 頁 根據(jù)我們對貴公司 XXX 情況的咨詢了解和分析，我們決定采用 BSF 設備 A 系列的部署方案來部署 貴公司 的梭子魚反垃圾郵件 解決 方案。此方案具有以下的優(yōu)點： 1） 梭子魚安裝在 入 口郵件服務器處， 采用并行的代理轉發(fā)模式處理病毒和垃圾郵件， 不會造成 XXX 延遲和增加單點故障。 2） 我們 推薦 BSF300 型號 部署在 XXX 公司郵件服務器前端 ； 梭子魚垃圾郵件防火墻 BSF300 產品 主要 性能特點 為 ： 處理能力： 最多 2020 個郵件用戶 每日處理郵件數(shù)量 （高端值） ： 100 萬封； 提供分用戶隔離功能 兼容各種操作系統(tǒng)與郵件系統(tǒng)； 增強安全性的 Linux 底層設計； 個人化的分用戶隔離區(qū)功能； Exchange/LDAP 加速功能； 2． 梭子魚 產品安裝 建議 1 梭子魚 在 XXX 公司網(wǎng)絡環(huán)境中的部署位置 ，如下圖： 第 13 頁 1 梭子魚安裝在 XXX 公司 防火墻內 的 安裝方式 如下圖： （ 1）情況 A: XXX 公司 只有一個公網(wǎng) IP，通過端口轉發(fā)方式將郵件流轉發(fā)到梭子魚設備的，這種情況下需要用 PAT 將公網(wǎng) IP （ ）的 25 端口映射到梭子魚（ ）之上。 這種安裝方式不會產生繞發(fā)的問題。 但是用戶在外發(fā)送郵件時，梭子魚應設置 SMTP 認證。 舉例如下： 第 14 頁 (2) 情況 B: 梭子魚與郵件服務器均有公網(wǎng) IP，梭子魚與郵件服務器均有公網(wǎng) IP。郵件收發(fā)都是在梭子魚上完成，這種情況只需要修改 MX 記錄，使郵件 交換記錄（ MX 記錄）轉到梭子魚設備上，從而達到過濾垃圾郵件的目的 三． 梭子魚專家服務（ Premier Support） 售 后技術支持服務是采購反垃圾郵件反病毒網(wǎng)關非常重要的一環(huán)，也是對 上海 XXX這樣的大型 企業(yè) 用戶產品選型最為重要的考慮之一，梭子魚 將為農 提供業(yè)界最為完善的專家服務 ，包含以下十大內容 ： BSF Mail firewall BSF Mail firewall 第 15 頁 1. 上門免費安裝服務 購買梭子魚產品之后， 廠商 將派出梭子魚認證工程師將協(xié)助客戶進行產品安裝、調試及上線 ，確保梭子魚產品在 XXX 順利正常運行 。 2. 服務期內 垃圾郵件規(guī)則庫自動動態(tài)升級 梭子魚垃圾郵件防火墻可以設置為每小時或者每日自動通過 Inter 升級，防垃圾郵件及病毒郵件的強大程度與其更新的頻度直接相關。 3. 服務期內垃圾郵件規(guī)則庫定制服務 如需要， XXX 可以將垃圾郵件樣本提交到 梭子魚 公司負責中文規(guī)則庫定制的工程師（ ） ,博威特公司將在 10 個工作日內完成規(guī)則定制，并在機器上更新。 4. 服務期內病毒特征碼自動更新 梭子魚垃圾郵件防火墻可以設置為每小時或者每日自動更新病毒特征代碼， 提升防御最新病毒入侵的能力。 5. 服務期內免費實時更新垃圾郵件指紋 梭子魚垃圾郵件防火墻實時更新垃圾郵件指紋檢查機制，是大大提升產品對檢測垃圾郵件的功能。 6. 服務期內免費實時更新黑名單 梭子魚垃圾郵件防火墻實時更新黑名單功能，提供強大的動態(tài)阻止流行性的垃圾能力。 7. 服務期內全球 24 小時電話技術支持支持 （美國總部國際 800 英語免費技術支持電話）： 1888ANTISPAM （中國區(qū)工作時間中文技術支持）： 02154520358 8. 服務期內 Web 網(wǎng)站、電子郵件技術支持 你可以通過以下 Email 地址獲得 技術支持 （國際 24 小時） 第 16 頁 (中國工作時間 ) 9. 當天產品 立即更換服務（需另外 購買） 我們了解有時會有一些意外發(fā)生，設備也可能出問題所以我們?yōu)橛脩籼峁┝⒖?更換服務，您只需要支付一份額外的費用。我們就將在您機器損害之后立刻更換您的產品，我們 將在 上海 授權技術支持中心配備樣機， 對 農 的產品更換時間為當天。 第四 章 梭子魚垃圾郵件防火墻產品介紹 一 .博威特公司簡介 博威特網(wǎng)絡有限公司 是梭子魚垃圾郵件防火墻產品的生產商生產的產品，專注于反垃圾郵件，梭子魚是國際上最受信賴的反垃圾郵件產品之一。是一款軟硬件集成的解決方案。在國際發(fā)垃圾郵件市場占有率居第一位， 2020 年國際權威雜志work puter 對國際上主要的十款垃圾郵件進行評測，梭子魚綜 合評分第一名，獲得優(yōu)勝獎及編輯選擇獎；在東京國際電子信息展上獲得特別獎。 2020 年國際權威 Network Computer 雜志 反 垃圾郵件 軟硬 評測 第一名。 2020 年，獲 Network Computer 雜志編輯選擇獎。 并予以專題報道。 2020 年 參加 業(yè)界知名雜志 反垃圾郵件產品評測 。 第 17 頁 2020 年，東京國際信息展上獲得最佳展出獎。 博威特在中國上海設有全國技術中心，在 上海 、武漢等地設有辦事處： ? 全球性辦公室分布 ? 總 部 美國加州 ? 英國 ? 拉丁美洲 ? 中國上海 梭子魚垃圾郵件防火墻 提供強大、可拓展的垃圾郵件及病毒防護功能，可防止郵件服務器不堪重負。采用基于 WEB 的管理控制界面，操作簡便，界面友好。整合了十 數(shù) 項垃圾郵件過濾技術，設置了 10 層垃圾及病毒過濾層，可有效地抵御垃圾郵件及病毒襲擊。該產品易于安裝， 10 分內即可順利安裝并運行產品，且無需安裝軟件也無需對現(xiàn)有系統(tǒng)進行修改。它具備自動的更新功能，極大地減輕了管理負擔，同時也使得郵件服務器達到最大程度的保護。 博威 特全球已擁有過 100,000 用戶， 超過最接近的競爭對手達 10 倍以上，梭子魚 郵件 防火墻過濾得垃圾郵件數(shù)以十億計，自 2020 年 8 月正式進入中國市場，一年時間 ，即在兩岸三地取得了良好 影響， 已擁有幾百 家典型用戶 第 18 頁 梭子魚全球客戶：最大企業(yè)、最知名大學、最大金融機構 中國客戶：知名行業(yè)及企業(yè)客戶集中營 第 19 頁 二 .梭子魚垃圾郵件過濾技術介紹 垃圾郵件是對簡單郵件傳輸協(xié)議 (SMTP)協(xié)議的一種濫用，該協(xié)議是基于 RFC 524 基礎在實施在郵件系統(tǒng)之中。 RFC 524 在 1973 年提出，是在一個計算機安全還不是一個主要 問題的時代發(fā)展起來。正因為如此， RFC 524 不是一個非常安全的命令集，使它及 SMTP協(xié)議很容易被濫用。絕大多數(shù)垃圾郵件制作工具利用了 SMTP 的安全漏洞。偽造信頭，偽裝發(fā)件人地址，隱藏發(fā)件人系統(tǒng)， 混淆郵件內容， 這樣就非常困難甚至無法識別真的發(fā)件人。 針對不同類型的垃圾郵件， 梭子魚 采用了 十數(shù)項垃圾郵件過濾技術，從不同的角度對郵件進行嚴格的檢查，準確的識別出垃圾郵件將其隔離或阻斷 。 第 20 頁 需要指出的是， 梭子魚之所以要采用這么多過濾技術，原因在于 不同的垃圾郵件阻斷技術幫助用戶阻斷不同類型的垃圾郵件，任何一種垃圾郵件阻 斷技術都有優(yōu)點和缺點及限制，垃圾郵件發(fā)送者一直試圖通過變化的發(fā)送技術繞過反垃圾郵件技術，采用一個全面包含最有效垃圾郵件阻斷技術的整體解決方案。 1 關鍵字過濾 或稱詞語過濾， 是一個簡單但是有效的阻斷絕大多數(shù)垃圾郵件的方法。詞語過濾識別包含特定關鍵字的所有郵件，比如“ Viagra”、“偉哥”等在垃圾郵件中經(jīng)常發(fā)現(xiàn)的詞語， 垃圾郵件發(fā)送者經(jīng)常變更關鍵字詞，對此博威特進行跟蹤， 向用戶提供最新的關鍵字清單。 2 基于規(guī)則的評分系統(tǒng) 基于規(guī)則的評分系統(tǒng)是比詞語過濾更為復雜的垃圾郵件阻擋技術。這些系統(tǒng)，也被稱為人工智 能（ AI）系統(tǒng)， 梭子魚 基于海量郵件的分析，定義了近 6000條垃圾郵件規(guī)則，每一條規(guī)則對應一定的評分，一封郵件與規(guī)則庫進行比較，每