【正文】 Page 23 of 37 包含病毒或蠕蟲），來自禁止的發(fā)件人的電子郵件會可以根據(jù)您選擇的方式進(jìn)行處理。與之相反， Symantec Mail Security 8200 系列設(shè)備中嵌入的獲得專利的流量優(yōu)化功能在第 3 和第 4 網(wǎng)絡(luò)層（即網(wǎng)絡(luò)級協(xié)議層）中運(yùn)北京賽門鐵 克信息技術(shù)有限公司 企業(yè) Page 22 of 37 行。 ? 集成的發(fā)件人信譽(yù)判斷服務(wù)數(shù)據(jù) 電子郵件防火墻可以根據(jù)發(fā)件人配置文件和來自發(fā)件人信譽(yù)判斷服務(wù)的信譽(yù)判斷數(shù)據(jù)自動禁止或允許 SMTP 連接。 ? 攻擊優(yōu)先 通過檢查從傳入的 IP 地址接收的郵件的頻率和質(zhì)量來檢測可能的垃圾郵件、病毒和賬號搜集攻擊。 北京賽門鐵 克信息技術(shù)有限公司 企業(yè) Page 20 of 37 ? 反垃圾郵件過濾器將郵件元素與 BLOC 發(fā)布的最新過濾器進(jìn)行比較，以確定郵件是否是垃圾郵件。 ? Filtering Hub 接受郵件的副本以進(jìn)行過濾?？紤]到中國用戶市場， Symantec更是與國內(nèi)著名的 ISP網(wǎng)易合作，建立了國內(nèi)的 Probe Network，專門搜集中文垃圾郵件，為中國用戶提供了優(yōu)秀的本地化垃圾郵件防護(hù)能力。 Symantec的 BLOC（ Brightmail logistics and Operations Centers）中心保證了Symantec反垃圾郵件解決方案的高有效性和準(zhǔn)確性。 Symantec Mail Security 8200 系列設(shè)備整合了多種高效且有差異的電子郵件威脅防護(hù)，同時(shí)可降低電子郵件通信的入站流量。 同類技術(shù)只能捕獲不到 90% 的垃圾郵件或病毒，也就是說它們的誤報(bào)率較高，不能讓用戶和管理員相信它們可以實(shí)現(xiàn)集中的電子郵件策略管理。 除了基于來源的威脅外，防止惡意內(nèi)容也是非常必要的。 Symantec Mail Security 8200設(shè)備是 Symantec公司使用其世界領(lǐng)先的 Brightmail反垃圾郵件技術(shù)為核心所設(shè)計(jì)的，為企業(yè)提供易于部署的基于網(wǎng)關(guān)的綜合電子郵件安全解決方案。如果沒有一個(gè)好的垃圾郵件防御系統(tǒng)，大量的垃圾郵件會嚴(yán)重影響內(nèi)部員工的工作效率，大量消耗 OA系統(tǒng)承載網(wǎng)絡(luò)的帶寬資源，從而影響整個(gè)電信運(yùn)營商的企業(yè)內(nèi)部運(yùn)作。在這些業(yè)務(wù)之中，當(dāng)然不可避免的北京賽門鐵 克信息技術(shù)有限公司 企業(yè) Page 14 of 37 包括郵件服務(wù)。 電信運(yùn)營商作為其行業(yè)的特殊性，更容易遭受到垃圾郵件的危害，電信運(yùn)營商的生產(chǎn)運(yùn)營網(wǎng)、 IDC、客戶服務(wù)系統(tǒng)和內(nèi)部 OA系統(tǒng)都是受垃圾郵件威脅較高和危害較大的網(wǎng)絡(luò)系統(tǒng)，分別分析如下： . 生產(chǎn)運(yùn)營網(wǎng) 生產(chǎn)運(yùn)營網(wǎng)是電信運(yùn)營商的基礎(chǔ)數(shù)據(jù)網(wǎng)絡(luò)，負(fù)責(zé)承載數(shù)據(jù)高速交換的工作，典型的生產(chǎn)運(yùn)營網(wǎng)包括中移動的 CMNet、聯(lián)通的 16電信的 163和網(wǎng)通的 169等等。反垃圾郵件精確性指的其檢測垃圾郵件的準(zhǔn)確程度，即是否不會錯(cuò)誤地把合法的郵件當(dāng)著垃圾郵件阻擋掉。郵件中繼有時(shí)在某些情況下需要使用，而且其隱藏發(fā)送源的能力也比較弱，絕大多數(shù) MTA（郵件傳輸代理）都會在中繼郵件前加上 Received域，使得原始的發(fā)送源包含在該字段里。機(jī)器學(xué)習(xí)、神經(jīng)網(wǎng)絡(luò)和遺傳算法等先進(jìn)的研究經(jīng)驗(yàn)都被引入到這一領(lǐng)域。從最初的簡單 ASC碼 類型的垃圾郵件到目前帳戶欺騙、包含各種混合型威脅的垃圾郵件，垃圾郵件的形式變化越來越快，隱秘型越來越高、影響和危害也越來越大，如下圖所示： 回顧反垃圾郵件技術(shù)的發(fā)展歷程，可以將其分為三個(gè)階段： 北京賽門鐵 克信息技術(shù)有限公司 企業(yè) Page 9 of 37 觸發(fā)階段（ 1993年 —— 1997年）： 1994年 12月， spam一詞開始用于表示垃圾郵件； 1995年 10月，國際上開始為垃圾郵件設(shè)定專門的郵件帳戶abusedomain，用于收集、討論垃圾郵件；同時(shí)開始利用“黑名單”（把一些已知的發(fā)送 垃圾郵件 IP或郵件地址列入其中，用來過濾垃圾郵件）技術(shù)實(shí)施反垃圾郵件工作。作為企業(yè)來說，為了保證正常的工作運(yùn)轉(zhuǎn)，往北京賽門鐵 克信息技術(shù)有限公司 企業(yè) Page 7 of 37 往不得不購買額外的設(shè)備和主機(jī)來補(bǔ)充被垃圾郵件消耗掉的系統(tǒng)資源和網(wǎng)絡(luò)帶寬，給企業(yè)增加了很多不必要的成本。 1. 員工生產(chǎn)力降低。 根據(jù) IDC的估計(jì)，到目前為止，中國已經(jīng)成為世界第二大垃圾郵件中轉(zhuǎn)國家。網(wǎng)絡(luò)帶 寬的提高使用戶能夠在 Inter 中選擇更多的應(yīng)用和服務(wù)。 2. 垃圾郵件分析 . 什么是垃圾郵件 什么是垃圾郵件？ 垃圾郵件泛指未經(jīng)請 求而發(fā)送的電子郵件， 如 未經(jīng)發(fā)件人請求而發(fā)送的商業(yè)廣告或非法的電子郵件 ，甚至一些不存在的產(chǎn)品和服務(wù)或通過電子郵件來傳播病毒 .，垃圾郵件是某些想利用 Inter 致富的人藉以散播廣告或色情的媒介，傳送郵件者只需極少的花費(fèi)，即可造成收件者嚴(yán)重的損失： CPU 及服務(wù)器硬盤、終端機(jī)用戶硬盤都極有可能因 SPAM影響速度和空間；除了使網(wǎng)絡(luò)陷入動彈不得的境地外，更令人憂心的便是其夾帶的病毒，將同時(shí)大量危害企業(yè)網(wǎng)絡(luò)。而且 近兩年來垃圾郵件數(shù)量增長迅猛，由 20xx年的每天 70億封猛增到 20xx年的每天 170億封。非常多的垃圾郵件往往伴隨著混合型威脅。由于電信運(yùn)營最接近垃圾郵件源，他們在阻擋、至少是減少垃圾郵件的戰(zhàn)斗中處于獨(dú)特的位置，他們可以通過采用相應(yīng)的防垃圾郵件技術(shù)在這些垃圾郵件試圖送入 Inter 之前就把其丟棄，而根本不轉(zhuǎn)發(fā)這些垃圾郵件 。在這一階段中，許多國際組織和服務(wù)單位例如 MAPS、 SPANHAUS、ORBSSPAMCOP也相繼成立，對垃圾郵件問題（尤其是對 ISP）提出了很多建議和解決方案。其往往采用如下的規(guī)避手段： 基于 HTML的郵件內(nèi)容變化 利用 HTML來改變郵件內(nèi)容是垃圾郵件目前最新最有力的反過濾手段，根據(jù)20xx年 6月的調(diào)查結(jié)果，超過 80%的成人內(nèi)容垃圾郵件采取的是這種手段。如果沒有列入黑名單 ，那么查詢會得到一個(gè)肯定的回答，如果沒有列入黑名單，那么查詢會得到一個(gè)否定回答。 ? 管理成本最小化 盡管眾多反垃圾郵件廠商宣稱其產(chǎn)品是即裝即用，使用方便，而實(shí)際上他們往往將大量的后續(xù)管理維護(hù)負(fù)擔(dān)交給了系統(tǒng)管理員和終端用戶來承擔(dān)。由于這些電子信箱都是以手機(jī)號碼作為地址名稱，以固定的電信運(yùn)營商域名結(jié)束 ，例如聯(lián)通的郵箱格式就為 。 . 客戶服務(wù)系統(tǒng) 電信運(yùn)營商的客服系統(tǒng)（如中國移動的 1860，中國聯(lián)通的 1001，中國電信的10000和中國網(wǎng)通的 10060）主要是由呼叫中心系統(tǒng)、多媒體交互系統(tǒng)，智能分析系統(tǒng)等組成的綜合系統(tǒng)。 Symantec保持有行業(yè)最為全面的反垃圾郵件技術(shù)架構(gòu)，我們的高可適應(yīng)性過濾技術(shù)包含了各種強(qiáng)大的啟發(fā)式和響應(yīng)式過濾器，為企業(yè)提供強(qiáng)大的反垃圾郵件防護(hù)以及最高的過濾效率。 電子郵件威脅的領(lǐng)域正在不斷擴(kuò)張。 Symantec Mail Security 8200 系列設(shè)備緊密集成了三個(gè)方面的內(nèi)容安全防護(hù)： 反垃圾郵件、防病毒和內(nèi)容。每一種技術(shù)都經(jīng)過嚴(yán)格的檢驗(yàn)以保證不會對 Symantec近乎苛刻的垃圾郵件過濾準(zhǔn)確性造成影響， Symantec Mail Security 8200系列設(shè)備目前的準(zhǔn)確率可以達(dá)到 %，也就是說檢查 100萬封郵件，才會錯(cuò)誤的將 1封合法郵件誤判為垃圾郵件。 由于這種功能強(qiáng)大的組合受到 Symantec 的支持，因此客戶還可以從行業(yè)領(lǐng)先的安全提供商所提供的支持和服務(wù)中受益。它有復(fù)雜高效的自動化反垃圾郵件工具，并由來自于全球各地的技術(shù)專家進(jìn)行監(jiān)控，對最新的垃圾郵件及其各種變種進(jìn)行分析，根據(jù)其特點(diǎn)創(chuàng)建過濾器，并將其發(fā)布到客戶站點(diǎn)上以便實(shí)時(shí)偵測和過濾掉垃 圾郵件。 除此之外， Symantec反垃圾郵件基礎(chǔ)架構(gòu)最具競爭力的是其專業(yè)團(tuán)隊(duì)，他們通過如下專業(yè)工作使得 Symantec在反垃圾郵件領(lǐng)域一直居于行業(yè)領(lǐng)導(dǎo)地位： ? 對垃圾郵件流量進(jìn)行專業(yè)分析以分析新的攻擊特征以及相應(yīng)防御手段； ? 分析垃圾郵件發(fā)送 者經(jīng)常使用的 WEB 站點(diǎn)以及群發(fā)工具等； ? 監(jiān)控垃圾郵件發(fā)送者經(jīng)常使用的論壇和聊天室； ? 跟蹤不斷進(jìn)化的垃圾郵件技術(shù)手段以保證有效的防御； . SMS8200 體系結(jié)構(gòu)概述 Symantec Mail Security 8200 系列設(shè)備按如下方式處理郵件。 ? 電子郵件防火墻根據(jù)發(fā)件人組設(shè)置（該設(shè)置是管理員通過控制中心配置的）檢查郵件的 SMTP From: 字段和 IP 地址。 . SMS8200 系列功能介紹 . 電子郵件防火墻 電子郵件防火墻 電子郵件防火墻是 第一個(gè)防護(hù)級別，它分析傳入的 SMTP 連接并在郵件在過濾過程中得到進(jìn)一步處理之前啟用優(yōu)先響應(yīng)和操作?？梢栽? DNS 或本地級別標(biāo)識發(fā)件人。 . TCP 層流量優(yōu)化 流量優(yōu)化可設(shè)定合法通信來源的優(yōu)先級，并限制發(fā)送垃圾郵件的來源，從而減少網(wǎng)絡(luò)中的下游負(fù)載。 Filtering Engine 利用 20 多種不同的過濾技術(shù)，這些技術(shù)共同作用來最大限度地提高垃圾郵件檢測的效率（有效性達(dá) 95% 以上），并最大限度地減少誤報(bào)（每一百萬個(gè)郵件中不到一個(gè)誤報(bào)）。 ? 更新的 URL 過濾器 標(biāo)識和過濾垃圾郵件發(fā)件人預(yù)置的 URL，該 URL 通常經(jīng)過偽裝并且指向垃圾網(wǎng)頁。 ? 可調(diào)整的可疑垃圾 郵件閾值 可以使用站點(diǎn)特定的可疑垃圾郵件定義來進(jìn)行更嚴(yán)格的過濾。 受支持 的語言包括：中文、荷蘭文、英文、法文、德文、意大利文、日文、韓文、葡萄牙文、俄文和西班牙文。 ? 提交響應(yīng) Symantec 根據(jù)提交的內(nèi)容調(diào)整過濾器（前提是可以保證改進(jìn)過濾質(zhì)量）。 北京賽門鐵 克信息技術(shù)有限公司 企業(yè) Page 25 of 37 . 內(nèi)容策略一致性 Symantec Mail Security 8200 包括多項(xiàng)電子郵件內(nèi)容策略一致性功能。 ? 多個(gè)條件 您可以使用 16 個(gè)不同的郵件參 數(shù)的多個(gè)組合來編寫復(fù)雜的規(guī)則，并基于內(nèi)容、標(biāo)頭、 MIME 類型和多個(gè)其他條件進(jìn)行掃描。 可以為每個(gè)組自定義電子郵件處理，并且可以設(shè)計(jì)組特定的內(nèi)容策略一致性過濾器。 . 最終用戶功能 Symantec Mail Security 8200 系列設(shè)備使最終用戶能夠管理和自定義他們的過濾功能。 ? 基于 Web 的最終用戶隔離區(qū) 網(wǎng)絡(luò)上的用戶隨時(shí)可以登錄到他們自己的隔離區(qū)并查看他們被隔離的郵件。 北京賽門鐵 克信息技術(shù)有限公司 企業(yè)