【正文】 郵址自動收集程序 Inter 是個四通八達的世界，有人編寫了郵件地址自動收集程序，在 Inter 上到處跑，將郵件地 址收集傳回。廣告商不一定要會自己開發(fā)程序，因為某些網(wǎng)站上面就可以下載得到，或者通過販賣郵址自動收集程序的廣告，向廣告商購買而得。 人工收集 如果發(fā)廣告信的人無法取得郵址名單或郵址自動收集程序（不知道去哪買、不會自己寫），最后一招就是土法煉鋼，到 Inter 上到處逛，手動方式將看到的郵址抄下來，建立自己的郵寄名單。 利用郵件服務(wù)器漏洞 利用郵件服務(wù)器的漏洞，將信件寄給此服務(wù)器上郵件帳號的擁有人。通常，一臺郵件服務(wù)器支持最多數(shù)千帳號（因為太多系統(tǒng)會吃不消；所以大公司可能有好幾臺郵件服務(wù)器 ），而且使用此方法要有相當(dāng)專業(yè)知識或剛好知道方法，否則不可能使用這種方法。 第三章 XX 企業(yè) 反垃圾郵件需求分析 及項目方案 一． 需求分析 目前大量垃圾郵件、病毒郵件通過電子郵件系統(tǒng)傳播，存在不定期對 XXX 郵件服務(wù)器洪水攻擊、 DDos 攻擊、列舉式字典攻擊的情況， 初步估計 5%左右的電子郵件為病毒郵件，而垃圾郵件數(shù)量占 XXX 郵件總數(shù)量的 85%以上；而這些垃圾郵件給 XXX 的 電子郵件系統(tǒng)帶來了大量潛在威脅： 第 10 頁 1 釣魚式攻擊； 2 木馬； 3 間諜軟件； 4 病毒； 5 后門程序 以上這些威脅已經(jīng)使垃圾郵件成為 XXX 潛在的 安全漏洞 與 威脅 ，迫切需要通過實施專業(yè)的反垃圾反病毒硬件網(wǎng)關(guān)產(chǎn)品來加以解決，而實施專業(yè)的反垃圾郵件產(chǎn)品也可以大大減輕農(nóng)的郵件服務(wù)器負(fù)荷，節(jié)省大量郵件服務(wù)器資源。 二． 梭子魚反垃圾郵件反病毒網(wǎng)關(guān)安裝方案 上海 XXXX 有限公司（以下簡稱 XXXX 公司）核心交換設(shè)備采用 RGS2126G 交換機一臺。整體企業(yè)網(wǎng)絡(luò)主干設(shè)計為千兆傳輸鏈路、百兆到桌面，覆蓋了整體企業(yè)園區(qū)，包括辦公大樓、機房、車間、會議室等。同時還有一些駐外辦事分支機構(gòu)，也需要和總部進行信息的交互。 在網(wǎng)絡(luò)安全方面的考慮有，在整個企業(yè)網(wǎng)和互聯(lián)網(wǎng)的連接處設(shè)置華依 HYF2020 防火墻（該防火墻尚未提供 VPN 功能模塊），用來保護企業(yè)內(nèi)部服務(wù)和內(nèi)部網(wǎng)絡(luò)用戶的安全；內(nèi)部網(wǎng)絡(luò)用戶間的訪問通過在核心交換設(shè)備 RGS2126G 進行 Vlan 劃分和設(shè)置訪問控制策略來進行控制其訪問行為，企業(yè)內(nèi)部非授權(quán)用戶不能訪問技術(shù)中心用戶的數(shù)據(jù)資料，重點保護技術(shù)中心資料的安全；在企業(yè)內(nèi)部部署北信源 VRV 防病毒軟件一套，用于保護內(nèi)部主機免受病毒的侵害。 目前整個企業(yè)內(nèi)部網(wǎng)絡(luò)終端數(shù)量為 100 多臺，企業(yè)對外提供的服務(wù)主要有 Web 和 Mail服務(wù)，主要用于對外界進行企業(yè)形象和產(chǎn)品宣傳。 第 11 頁 從上面 的 XXX 拓補圖中可以了解到， XXX 內(nèi)部郵件服務(wù)系統(tǒng) 采用 主要采用 VAV 防病毒軟件郵件服務(wù)器模塊對病毒進行掃描， 但對于 垃圾郵件、郵件服務(wù)器攻擊防護很薄弱， 垃圾郵件 的 網(wǎng)關(guān)防護將是下一階段郵件安全防護的重點 。 1． 防垃圾郵件 梭子魚產(chǎn)品選擇方案 第 12 頁 根據(jù)我們對貴公司 XXX 情況的咨詢了解和分析，我們決定采用 BSF 設(shè)備 A 系列的部署方案來部署 貴公司 的梭子魚反垃圾郵件 解決 方案。此方案具有以下的優(yōu)點： 1） 梭子魚安裝在 入 口郵件服務(wù)器處， 采用并行的代理轉(zhuǎn)發(fā)模式處理病毒和垃圾郵件， 不會造成 XXX 延遲和增加單點故障。 2） 我們 推薦 BSF300 型號 部署在 XXX 公司郵件服務(wù)器前端 ； 梭子魚垃圾郵件防火墻 BSF300 產(chǎn)品 主要 性能特點 為 ： 處理能力： 最多 2020 個郵件用戶 每日處理郵件數(shù)量 （高端值） ： 100 萬封； 提供分用戶隔離功能 兼容各種操作系統(tǒng)與郵件系統(tǒng)； 增強安全性的 Linux 底層設(shè)計； 個人化的分用戶隔離區(qū)功能； Exchange/LDAP 加速功能； 2． 梭子魚 產(chǎn)品安裝 建議 1 梭子魚 在 XXX 公司網(wǎng)絡(luò)環(huán)境中的部署位置 ，如下圖： 第 13 頁 1 梭子魚安裝在 XXX 公司 防火墻內(nèi) 的 安裝方式 如下圖： （ 1）情況 A: XXX 公司 只有一個公網(wǎng) IP，通過端口轉(zhuǎn)發(fā)方式將郵件流轉(zhuǎn)發(fā)到梭子魚設(shè)備的，這種情況下需要用 PAT 將公網(wǎng) IP （ ）的 25 端口映射到梭子魚（ ）之上。 這種安裝方式不會產(chǎn)生繞發(fā)的問題。 但是用戶在外發(fā)送郵件時，梭子魚應(yīng)設(shè)置 SMTP 認(rèn)證。 舉例如下： 第 14 頁 (2) 情況 B: 梭子魚與郵件服務(wù)器均有公網(wǎng) IP，梭子魚與郵件服務(wù)器均有公網(wǎng) IP。郵件收發(fā)都是在梭子魚上完成，這種情況只需要修改 MX 記錄，使郵件 交換記錄（ MX 記錄）轉(zhuǎn)到梭子魚設(shè)備上，從而達到過濾垃圾郵件的目的 三． 梭子魚專家服務(wù)（ Premier Support） 售 后技術(shù)支持服務(wù)是采購反垃圾郵件反病毒網(wǎng)關(guān)非常重要的一環(huán)，也是對 上海 XXX這樣的大型 企業(yè) 用戶產(chǎn)品選型最為重要的考慮之一，梭子魚 將為農(nóng) 提供業(yè)界最為完善的專家服務(wù) ，包含以下十大內(nèi)容 ： BSF Mail firewall BSF Mail firewall 第 15 頁 1. 上門免費安裝服務(wù) 購買梭子魚產(chǎn)品之后， 廠商 將派出梭子魚認(rèn)證工程師將協(xié)助客戶進行產(chǎn)品安裝、調(diào)試及上線 ，確保梭子魚產(chǎn)品在 XXX 順利正常運行 。 2. 服務(wù)期內(nèi) 垃圾郵件規(guī)則庫自動動態(tài)升級 梭子魚垃圾郵件防火墻可以設(shè)置為每小時或者每日自動通過 Inter 升級，防垃圾郵件及病毒郵件的強大程度與其更新的頻度直接相關(guān)。 3. 服務(wù)期內(nèi)垃圾郵件規(guī)則庫定制服務(wù) 如需要， XXX 可以將垃圾郵件樣本提交到 梭子魚 公司負(fù)責(zé)中文規(guī)則庫定制的工程師（ ） ,博威特公司將在 10 個工作日內(nèi)完成規(guī)則定制，并在機器上更新。 4. 服務(wù)期內(nèi)病毒特征碼自動更新 梭子魚垃圾郵件防火墻可以設(shè)置為每小時或者每日自動更新病毒特征代碼， 提升防御最新病毒入侵的能力。 5. 服務(wù)期內(nèi)免費實時更新垃圾郵件指紋 梭子魚垃圾郵件防火墻實時更新垃圾郵件指紋檢查機制，是大大提升產(chǎn)品對檢測垃圾郵件的功能。 6. 服務(wù)期內(nèi)免費實時更新黑名單 梭子魚垃圾郵件防火墻實時更新黑名單功能，提供強大的動態(tài)阻止流行性的垃圾能力。 7. 服務(wù)期內(nèi)全球 24 小時電話技術(shù)支持支持 （美國總部國際 800 英語免費技術(shù)支持電話）： 1888ANTISPAM （中國區(qū)工作時間中文技術(shù)支持）： 02154520358 8. 服務(wù)期內(nèi) Web 網(wǎng)站、電子郵件技術(shù)支持 你可以通過以下 Email 地址獲得 技術(shù)支持 （國際 24 小時） 第 16 頁 (中國工作時間 ) 9. 當(dāng)天產(chǎn)品 立即更換服務(wù)（需另外 購買） 我們了解有時會有一些意外發(fā)生，設(shè)備也可能出問題所以我們?yōu)橛脩籼峁┝⒖?更換服務(wù)，您只需要支付一份額外的費用。我們就將在您機器損害之后立刻更換您的產(chǎn)品，我們 將在 上海 授權(quán)技術(shù)支持中心配備樣機， 對 農(nóng) 的產(chǎn)品更換時間為當(dāng)天。 第四 章 梭子魚垃圾郵件防火墻產(chǎn)品介紹 一 .博威特公司簡介 博威特網(wǎng)絡(luò)有限公司 是梭子魚垃圾郵件防火墻產(chǎn)品的生產(chǎn)商生產(chǎn)的產(chǎn)品，專注于反垃圾郵件，梭子魚是國際上最受信賴的反垃圾郵件產(chǎn)品之一。是一款軟硬件集成的解決方案。在國際發(fā)垃圾郵件市場占有率居第一位， 2020 年國際權(quán)威雜志work puter 對國際上主要的十款垃圾郵件進行評測，梭子魚綜 合評分第一名，獲得優(yōu)勝獎及編輯選擇獎；在東京國際電子信息展上獲得特別獎。 2020 年國際權(quán)威 Network Computer 雜志 反 垃圾郵件 軟硬 評測 第一名。 2020 年，獲 Network Computer 雜志編輯選擇獎。 并予以專題報道。 2020 年 參加 業(yè)界知名雜志 反垃圾郵件產(chǎn)品評測 。 第 17 頁 2020 年，東京國際信息展上獲得最佳展出獎。 博威特在中國上海設(shè)有全國技術(shù)中心，在 上海 、武漢等地設(shè)有辦事處： ? 全球性辦公室分布 ? 總 部 美國加州 ? 英國 ? 拉丁美洲 ? 中國上海 梭子魚垃圾郵件防火墻 提供強大、可拓展的垃圾郵件及病毒防護功能，可防止郵件服務(wù)器不堪重負(fù)。采用基于 WEB 的管理控制界面，操作簡便，界面友好。整合了十 數(shù) 項垃圾郵件過濾技術(shù)，設(shè)置了 10 層垃圾及病毒過濾層，可有效地抵御垃圾郵件及病毒襲擊。該產(chǎn)品易于安裝， 10 分內(nèi)即可順利安裝并運行產(chǎn)品，且無需安裝軟件也無需對現(xiàn)有系統(tǒng)進行修改。它具備自動的更新功能，極大地減輕了管理負(fù)擔(dān)，同時也使得郵件服務(wù)器達到最大程度的保護。 博威 特全球已擁有過 100,000 用戶， 超過最接近的競爭對手達 10 倍以上，梭子魚 郵件 防火墻過濾得垃圾郵件數(shù)以十億計，自 2020 年 8 月正式進入中國市場，一年時間 ，即在兩岸三地取得了良好 影響， 已擁有幾百 家典型用戶 第 18 頁 梭子魚全球客戶：最大企業(yè)、最知名大學(xué)、最大金融機構(gòu) 中國客戶：知名行業(yè)及企業(yè)客戶集中營 第 19 頁 二 .梭子魚垃圾郵件過濾技術(shù)介紹 垃圾郵件是對簡單郵件傳輸協(xié)議 (SMTP)協(xié)議的一種濫用，該協(xié)議是基于 RFC 524 基礎(chǔ)在實施在郵件系統(tǒng)之中。 RFC 524 在 1973 年提出，是在一個計算機安全還不是一個主要 問題的時代發(fā)展起來。正因為如此， RFC 524 不是一個非常安全的命令集，使它及 SMTP協(xié)議很容易被濫用。絕大多數(shù)垃圾郵件制作工具利用了 SMTP 的安全漏洞。偽造信頭，偽裝發(fā)件人地址，隱藏發(fā)件人系統(tǒng)， 混淆郵件內(nèi)容， 這樣就非常困難甚至無法識別真的發(fā)件人。 針對不同類型的垃圾郵件， 梭子魚 采用了 十?dāng)?shù)項垃圾郵件過濾技術(shù)，從不同的角度對郵件進行嚴(yán)格的檢查，準(zhǔn)確的識別出垃圾郵件將其隔離或阻斷 。 第 20 頁 需要指出的是， 梭子魚之所以要采用這么多過濾技術(shù)，原因在于 不同的垃圾郵件阻斷技術(shù)幫助用戶阻斷不同類型的垃圾郵件，任何一種垃圾郵件阻 斷技術(shù)都有優(yōu)點和缺點及限制，垃圾郵件發(fā)送者一直試圖通過變化的發(fā)送技術(shù)繞過反垃圾郵件技術(shù)，采用一個全面包含最有效垃圾郵件阻斷技術(shù)的整體解決方案。 1 關(guān)鍵字過濾 或稱詞語過濾， 是一個簡單但是有效的阻斷絕大多數(shù)垃圾郵件的方法。詞語過濾識別包含特定關(guān)鍵字的所有郵件，比如“ Viagra”、“偉哥”等在垃圾郵件中經(jīng)常發(fā)現(xiàn)的詞語， 垃圾郵件發(fā)送者經(jīng)常變更關(guān)鍵字詞，對此博威特進行跟蹤， 向用戶提供最新的關(guān)鍵字清單。 2 基于規(guī)則的評分系統(tǒng) 基于規(guī)則的評分系統(tǒng)是比詞語過濾更為復(fù)雜的垃圾郵件阻擋技術(shù)。這些系統(tǒng)，也被稱為人工智 能（ AI）系統(tǒng)， 梭子魚 基于海量郵件的分析，定義了近 6000條垃圾郵件規(guī)則，每一條規(guī)則對應(yīng)一定的評分，一封郵件與規(guī)則庫進行比較，每