【正文】 XX 產(chǎn)品內(nèi)嵌超過 20 萬條 URL 地址庫(kù)可以通過意圖分析輕松識(shí)別垃圾郵件，并且這個(gè)龐大的數(shù)據(jù)庫(kù)還在不斷更新之中。 技術(shù)四：貝葉斯過濾 貝葉斯過濾是垃圾郵件過濾中的一項(xiàng)重要過濾技術(shù)，他包含了對(duì)垃圾郵件的模糊識(shí)別及智能分析，正確采用貝葉斯過濾可以極大提高垃圾郵件過濾的準(zhǔn)確性。 通過貝葉斯過濾， XX 垃圾郵件防火墻成為一個(gè)可以自我學(xué)習(xí)的系統(tǒng)。 技術(shù)五： DNS 反向查找技術(shù) DNS 反向查找能夠有效過濾那些發(fā)件人域與發(fā)件人不符的垃圾郵件。 第 6 頁 技術(shù)六：垃圾郵件指紋技術(shù) 所有已知的垃圾郵件均會(huì)被送到博威特中心提取指紋，指紋技術(shù)對(duì)于識(shí)別已知垃圾郵件效果卓著。 技術(shù)七：黑白名單技術(shù) 黑白名單是傳統(tǒng)過濾垃圾郵件的有效技術(shù)， XX 特點(diǎn)是不僅采用了國(guó)際著名的黑白名單，而且采用 XX 自行維護(hù)的黑白名單，進(jìn)一步提高系統(tǒng)有效性。 技術(shù)八：關(guān)鍵字過濾技術(shù) 做為最傳統(tǒng)的反垃圾郵件技術(shù)，關(guān)鍵字過濾雖不是推薦技術(shù)，但依然起著重要作用， XX 提供了用戶可自大量自定義的關(guān)鍵字過濾技術(shù)。 第 7 頁 技術(shù)九： LDAP 及 SMTP認(rèn)證技術(shù) LDAP 認(rèn)證技術(shù)提供微軟 Exchange Server 加速器功能， LDAP及 SMTP 認(rèn)證技術(shù)防止開放轉(zhuǎn)發(fā)及大量的洪水性郵件攻擊。 技術(shù)十：兩層病毒過濾 XX 垃圾郵件防火墻采用內(nèi)嵌的兩層病毒過濾引擎，病毒特征碼可以快至每小時(shí)升級(jí)，達(dá)到 98%的病毒郵件過濾率。 第 8 頁 在 XX 垃圾郵件防火墻不僅可以查到所有目前版本支持查殺的病毒清單，同時(shí)每一次新版本發(fā)布，均提示更新的病毒庫(kù)病毒名稱。 強(qiáng)大的處理能力及卓越的過濾效果 強(qiáng)大的設(shè)備過濾效果 此用戶采用了 XX 垃圾郵件防火墻 600 型號(hào)產(chǎn)品，日郵件流量達(dá)到 8000~10000 封， XX 設(shè)備的系統(tǒng)負(fù)荷僅僅達(dá)到 1%，并且 In/Out 郵 件隊(duì)列中沒有積壓的郵件。 產(chǎn)品集成了反垃圾郵件最前沿技術(shù) 圖片識(shí)別（ OCR） 技術(shù) 博威特中心通過蜜罐群及數(shù)萬 XX 用戶的舉報(bào)來收集垃圾郵件并予以分析，形成垃圾郵件指紋庫(kù)。 XX采用新指紋分析技術(shù)分析郵件并與指紋庫(kù)中的數(shù)據(jù)進(jìn)行比較，自動(dòng)地阻斷、隔離、標(biāo)記郵件這樣，指紋分析就能夠阻斷圖片垃圾郵件，即使圖片不包含文本。 SPF/Caller ID 技術(shù) SPF 通過發(fā)布郵件服務(wù)器的 反向 MX記錄確認(rèn)某個(gè)郵件域應(yīng)由哪個(gè)對(duì)應(yīng)的 IP 發(fā)出。用戶收到某個(gè)域發(fā)送來的郵件時(shí) ,可以通過查詢這些 記錄確認(rèn)其是否為其對(duì)應(yīng)的域發(fā)送出來的。 MS Caller ID 技術(shù)的原理 第 9 頁 與此相同。這兩個(gè)協(xié)議目前正在合并中 ,在此期間 XX 同時(shí)支持這兩個(gè)協(xié)議。用戶可選擇啟用 SPF 檢查或者SPF 與 MS Caller ID 都檢查。這些檢查將消耗一定的系統(tǒng)資源 ,因此默認(rèn)設(shè)置為不檢查。啟用檢查時(shí) ,用戶需要通過 DNS 查詢檢查某個(gè)域的 SPF 或 MS Caller ID 是否存在。如果不存在 ,這些郵件將被阻斷；相反 ,如果判定這些郵件是合法的 ,郵件將通過這層過濾。用戶還可以配置 可信任代理 IP列表。該列表中的 IP地址發(fā)來的郵件將略過 SPF/Caller 檢查。 強(qiáng)大的國(guó)際版貝葉斯過濾技術(shù) 自 版本后 XX 使用了新的貝葉斯系統(tǒng)，此前版本中使用的貝葉斯系統(tǒng)將不能升級(jí)到 以上的版本。新的貝葉斯系統(tǒng)增加了許多新的功能： ? 在用戶賬號(hào)下選項(xiàng)－ 過濾設(shè)置中可以查看分用戶貝葉斯的狀態(tài)。 ? 采用了支持上下文語意的高級(jí)令牌環(huán)算法。 ? 支持 XX 群集中貝葉斯同步。 ? 在郵件評(píng)分中采用了復(fù)合運(yùn)算。 ? 加強(qiáng)的郵件學(xué)習(xí)，郵件評(píng)分及處理能力。 ? 在郵件頭中單獨(dú)插入貝葉斯的處理情況。 ? 如分用戶貝葉斯沒得到完全培訓(xùn)，則使用全局貝葉斯庫(kù)。 ? 不易受到垃圾郵件中貝葉斯中 毒策略的影響。 ? 目前為止唯一國(guó)際化貝葉斯系統(tǒng)。 強(qiáng)大的分用戶設(shè)置能力 （ Surfcontrol、 Macfee 均不具備此功能） 對(duì)于一個(gè)大型機(jī)構(gòu)而言，分用戶的反垃圾郵件管理功能是一個(gè)重要的比不可少的功能，不同用戶有對(duì)垃圾郵件不同的偏好度，需要進(jìn)行不同設(shè)置，讓用戶端對(duì)自己的反垃圾郵件過濾設(shè)置進(jìn)行控制也是衡量垃圾郵件過濾系統(tǒng)好壞的一個(gè)重要標(biāo)準(zhǔn)。 第 10 頁 用戶可以決定是否開啟垃圾郵件過濾，可以設(shè)定自己偏好的評(píng)分，可以設(shè)定自己的黑白名單，可以培訓(xùn)自己的貝葉斯庫(kù)，可以選擇隔離郵件的發(fā)送時(shí)間等。 強(qiáng)大的 報(bào)表能力 XX 提供大量可視化的報(bào)表供系統(tǒng)管理員使用，報(bào)表可以在屏幕上生成，也可以通過電子郵件方式發(fā)送給系統(tǒng)管理員。（病毒排行報(bào)告） 第 11 頁 （每日流量報(bào)告） （最大郵件收件人報(bào)告） 第 12 頁 （最大垃圾郵件發(fā)件人報(bào)告） 強(qiáng)大的隔離功能 XX 擁有 Network Computing 雜志評(píng)分最高的隔離功能，系統(tǒng)可以設(shè)置成全局隔離及分用戶隔離，沒一個(gè)郵件用戶 可以輕松掌控自己的隔離區(qū)郵件。 第 13 頁 第三 章 XX 反垃圾郵件反病毒網(wǎng)關(guān)安裝 及部署 方案 1 XX 郵件系統(tǒng)概況 XX 有限公司（以下簡(jiǎn)稱 XX）核心交換設(shè)備采用 交換機(jī)一臺(tái)。在網(wǎng)絡(luò)安全方面的考慮有，在整個(gè)企業(yè)網(wǎng)和互聯(lián)網(wǎng)的連接處設(shè)置防火墻，用來保護(hù)企業(yè)內(nèi)部服務(wù)和內(nèi)部 網(wǎng)絡(luò)用戶的安全；內(nèi)部網(wǎng)絡(luò)用戶間的訪問通過在核心交換設(shè)備進(jìn)行 Vlan 劃分和設(shè)置訪問控制策略來進(jìn)行控制其訪問行為，企業(yè)內(nèi)部非授權(quán)用戶不能訪問技術(shù)中心用戶的數(shù)據(jù)資料，重點(diǎn)保護(hù)技術(shù)中心資料的安全。 XX 采用 Domino 作為郵件服務(wù)器，目前有 1000 多個(gè)郵件帳戶，隨著業(yè)務(wù)增長(zhǎng)，預(yù)計(jì) 將增至 5000 余個(gè)郵件帳號(hào)。 第 14 頁 2 XX 型號(hào)的選擇 XX 反垃圾郵件防火墻有五個(gè)型號(hào)，分別適用于從小型企業(yè)，大中型企業(yè)，到運(yùn)營(yíng)商等不同情況的用戶。根據(jù) XX 提供的郵件用戶數(shù)及郵件流量，我們推薦采用 BSF600 型號(hào)的產(chǎn)品部署 XX反垃圾郵件解決方案。 ? XX 垃圾郵件防火墻 BSF600 產(chǎn)品主要性能： ? 處理能力：支持 10 萬 個(gè) 賬戶，兩臺(tái)堆疊后能支持 20 萬個(gè)賬戶。 ? 每日處理郵件數(shù)量（高端值）： 1,000 萬封； ? 提供分用戶隔離功能 ? 兼容各種操作系統(tǒng)與郵件系統(tǒng)； ? 增強(qiáng)安全性的 Linux 底層設(shè)計(jì)； ? 個(gè)人化的分用戶隔離區(qū)功能； ? Exchange/LDAP 加速功能； ? 多臺(tái)堆疊達(dá)到負(fù)載均衡及冗余 , 第 15 頁 ? 冗余磁盤陣列達(dá)到高可靠性 3 XX 產(chǎn)品安裝建議 1 XX 在 XX 公司網(wǎng)絡(luò)環(huán)境中的部署位置，如下圖： 1. XX 安裝在 DMZ 區(qū)，連接在交換機(jī)上，與郵件服務(wù)器處 于同一網(wǎng)段。根據(jù) XX 公司的網(wǎng)址規(guī)劃配置內(nèi)部 IP 地址、掩碼、網(wǎng)關(guān)及 DNS 的配置。 2. 在 XX 上設(shè)置將過濾好的郵件轉(zhuǎn)發(fā)到 XX 的郵件服務(wù)器上。 3. 根據(jù) XX 對(duì)郵件安全的具體要求優(yōu)化反垃圾郵件策略。 a) 包括：評(píng)分的設(shè)定、關(guān)鍵字的設(shè)定、黑白名單的設(shè)定、貝葉斯培訓(xùn)等。（注：以上設(shè)定均有默認(rèn)值）。 通過上述幾個(gè)步驟，只需要半小時(shí)整個(gè)郵件安全網(wǎng)關(guān)的系統(tǒng)便可架設(shè)完畢。所有來自互聯(lián)網(wǎng)的郵件在進(jìn)入 XX 郵件服務(wù)器之前必須經(jīng)過 XX 的嚴(yán)格檢查。