【正文】 變化，提供了無與倫比的靈活性，并最大程度的保證了反垃圾郵件解決方案的兩個(gè)要素：有效性和準(zhǔn)確性。 北京賽門鐵 克信息技術(shù)有限公司 企業(yè) Page 19 of 37 ? 在網(wǎng)關(guān)中， TCP 層流量優(yōu)化檢查郵件的 IP 地址，以確定它是否來自已知的垃圾郵件來源或攜帶病毒的電子郵件來源。 此外，還根據(jù)最終用戶定義的“禁止的發(fā)件人列表”和“允許的發(fā)件人列表”檢查郵件。電子郵件防火墻具有擴(kuò)展的功能，如下圖所示： ? 賬號搜集攻擊 (DHA) 防護(hù) 檢測并停止賬號攻擊和搜集電子郵件地址的其他攻擊嘗試。 來自禁止的發(fā)件人的電子郵件可以根據(jù)管理員選擇的方法進(jìn)行處理。 垃圾郵件發(fā)件人無法強(qiáng)制郵件進(jìn)入受保護(hù)的網(wǎng)絡(luò)，因此他們的垃圾郵件只能備份在他們自己的服務(wù)器上。反垃圾郵件功能和技術(shù)的范圍包括以下各項(xiàng)： ? 開放代理發(fā)件人 不斷更新的開放代理服務(wù)器列表，這些服務(wù)器通常是垃圾郵件的傳播渠道。 Symantec Mail Security 8200 系列 設(shè)備并入了優(yōu)化速度的第四代 URL 技術(shù)。 ? 10 分鐘更新 每隔 10 分鐘過濾器都會(huì)通過安全 HTTPS 從 Symantec 網(wǎng)站自動(dòng)下載到客戶站點(diǎn)。 ? 語言專業(yè)技術(shù) 遍布全球的技術(shù)人員會(huì)對垃圾郵件進(jìn)行分析并用 15 種以上的語言創(chuàng)建目標(biāo)過濾器。 . 防病毒技術(shù) Symantec Mail Security 8200 系列設(shè)備通過集成倍受好評的 Symantec 防病毒技術(shù)來掃描和檢測病毒。 當(dāng)與郵件策略功能一起使用時(shí)，內(nèi)容策略一致性功能使得管理員可以實(shí)施公司的電子郵件策略，減少法律責(zé)任，并確保符合法規(guī)要求。 您可以在內(nèi)容過濾中創(chuàng)建的條件的數(shù)目沒有限制。 ? 過濾策略 對某些類型的電子郵件采取的操作集。用戶可以登錄到控制中心的特殊部分并選擇適當(dāng)?shù)脑O(shè)置。 ? 隔離區(qū)郵件搜索 用戶可以使用多個(gè)條件搜索隔離區(qū)中的郵件，這些條件包括： To: 標(biāo)頭、 From: 標(biāo)頭、郵件正文、 Subject: 標(biāo)頭、 Message ID: 標(biāo)頭和時(shí)間范圍。 ? 可分配的管理員權(quán)限 創(chuàng)建其他管理員帳戶，授予每個(gè)管理員管理 Symantec Mail Security 8200 系列的不同組件所需的管理權(quán)限級別。 ? 出現(xiàn) LDAP 同步錯(cuò)誤。 還可以指定日志數(shù)據(jù)庫條目的最大大小和保留期限，并將日志保存到文本文件以進(jìn)一步查看。 隔離區(qū) Symantec Mail Security 8200 系列提供了一個(gè)基于 Web 的隔離區(qū)。 ? 可自定義的通知模板 管理員可以自定義發(fā)送頻率、郵件內(nèi)容和內(nèi)容類型（ HTML、文本或兩者）。隔離區(qū)功能的范圍包括： ? 電子郵件通知 隔離區(qū)可以向用戶發(fā)送定期電子郵件摘要，其中列出新隔離的垃圾郵件，并包括一些鏈接，使用戶可以立即將郵件釋放到他們的收件箱或登錄到他們的個(gè)人隔離 區(qū)。 Scanner 和組件的基本狀態(tài)（運(yùn)行或未運(yùn)行）。 ? 防病毒許可證已過期。 ? 自動(dòng)電子郵件警報(bào) 可以選擇當(dāng)出現(xiàn)以下任一情況時(shí)向系統(tǒng)管理員發(fā)送警報(bào)： ? 某件組件不響應(yīng)或不工作。它們還具有非常豐富的功能和充分的可定制性，使管理員能夠控制和了解組織內(nèi)的電子郵件安全問題。 這些項(xiàng)可補(bǔ)充管理員在組織范圍內(nèi)定義的禁止的發(fā)件人列表。 可以為每個(gè)過濾策略指定一個(gè)名稱。 . 組策略和過濾策略 Symantec Mail Security 8200 系列設(shè)備允許您為個(gè)人和組創(chuàng)建目標(biāo)策略。 例如，您可以隔離所有 ZIP 文件，刪除圖像文件或過濾掉過大的郵件。 防病毒功能和技術(shù)的范圍包括以下各項(xiàng)： ? 自動(dòng)更新 Symantec 會(huì)創(chuàng)建病毒特征和定義，并且一旦這些特征和定義可用，就立即在客戶站點(diǎn)中進(jìn)行更新。 ? 垃圾郵件檢測網(wǎng)絡(luò) 我們的探查網(wǎng)絡(luò)是最大的蜜罐網(wǎng)絡(luò)（共包含兩百多萬個(gè)誘騙電子郵件地址和域）。 ? 語言標(biāo)識 可以將郵件文本識別為屬于 11 種語言中的某一種。 包括語言不可知啟發(fā)式掃描和語言可知啟發(fā)式掃描。 ? 安全發(fā)件人 從中發(fā)出的電子郵件幾乎都不是垃圾郵件的不斷更新的 IP 地址列表。 大多數(shù)同類方法通常都在第 7 網(wǎng)絡(luò)層（應(yīng)用程序?qū)樱? SMTP 協(xié)議所在的層）中過濾電子郵件?？梢詫碜詾E用 郵件發(fā)件人的連接轉(zhuǎn)移到“處罰箱”，從而使他們在指定的時(shí)間段無法發(fā)送電子郵件。 DHA 不僅會(huì)消耗目標(biāo)電子郵件服務(wù)器上的資源，還會(huì)向北京賽門鐵 克信息技術(shù)有限公司 企業(yè) Page 21 of 37 垃圾郵件發(fā)件人提供有價(jià)值的有效電子郵件地址列表（以進(jìn)一步發(fā)起垃圾郵件攻擊）。 ? 防病毒和可配置的啟發(fā)式過濾器確定郵件是否受感染。 ? 在接受連接之前，入站 MTA 將郵件的 IP 地址發(fā)送給電子郵件防火墻以檢查它是否是已知的垃圾郵件 來源或攜帶病毒的電子郵件來源。 加上由用戶提交的垃圾郵件，偵測網(wǎng)絡(luò) 監(jiān)視和保護(hù)全球超過 3億個(gè)郵箱。廣度要求防垃圾郵件產(chǎn)品從世界各地收集垃圾郵件樣本，這樣才能防御垃圾世界各地的垃圾北京賽門鐵 克信息技術(shù)有限公司 企業(yè) Page 17 of 37 郵件；深度要求我們能夠及時(shí)捕獲最新的垃圾郵件發(fā)送技術(shù)，用于應(yīng)對不斷變化的垃圾郵件發(fā)送形態(tài)。 使用能夠識別 LDAP 的電子郵件策略、豐富的郵件處理選項(xiàng)、可通過 Web 訪問的隔離區(qū)以及過濾自定義工具，管理員可以對組織內(nèi)不同的組或用戶實(shí)施公司或部門針對垃圾郵件和不適當(dāng)郵件制定的策略。 北京賽門鐵 克信息技術(shù)有限公司 企業(yè) Page 16 of 37 這種級別的自動(dòng)化電子郵件安全防護(hù)之所以得以實(shí)現(xiàn)是因?yàn)? Symantec 的電子郵件過濾技術(shù)提供的行業(yè)領(lǐng)先的有效性和準(zhǔn)確性以及極其靈活的配置功能。 在另一些系統(tǒng)中，由于過分限制對電子郵件服務(wù)器的訪問而妨礙了一些重要的業(yè)務(wù)功能。作為全球市場份額最大的反垃圾郵件解決方案， Symantec反垃圾郵件保護(hù)超過 3億個(gè)郵箱。 . OA 系統(tǒng) OA系統(tǒng)是電信部門內(nèi)部完成公文管理、日常辦公、個(gè)人事務(wù)、內(nèi)部信息、企業(yè)文化、專業(yè)辦公等功能的內(nèi)部辦公網(wǎng)絡(luò)。由此可見在生產(chǎn)運(yùn)營網(wǎng)中部署防垃圾郵件產(chǎn)品的重要性 。 . 防垃圾郵件在電信行業(yè)中的運(yùn)用 如果用戶為電信行業(yè)，請使用此章節(jié)。通常管理員 也可以 自行根據(jù)垃圾郵件監(jiān)測情況來 設(shè)置或 更新過濾規(guī)則 。 通過 Open Proxy來隱藏身份 垃圾郵件經(jīng)常會(huì)通過 Open Proxy（是錯(cuò)誤配置或者被病毒所感染的機(jī)器，允許幾乎所有的網(wǎng)絡(luò)服務(wù)流量通過它來中繼轉(zhuǎn)發(fā)）來隱藏真實(shí)的 IP地址等身份要素。許多國際知名大學(xué)和 研究機(jī)構(gòu)都組織人員開始了反垃圾郵件技術(shù)的研究。最好能夠有網(wǎng)絡(luò)拓?fù)鋱D配合說明，網(wǎng)絡(luò)拓?fù)鋱D不需要描述全網(wǎng)的所有網(wǎng)絡(luò)組件，重點(diǎn)突出郵件系統(tǒng)部分即可。所有這一切都增加了企業(yè)所面臨的安全風(fēng)險(xiǎn)； 3. 增加不必要的成本。隨著反垃圾郵件過濾技術(shù)的增加以及垃圾郵件發(fā)送者不斷尋求新技術(shù)和新機(jī)遇，垃圾郵件正在迅速成為一種愈來愈危險(xiǎn)的現(xiàn)象。我們無法想像大量未經(jīng)許可的垃圾郵件繼續(xù)泛濫發(fā)展，將給企業(yè)、個(gè)人用戶造成多大的損失。 x 企業(yè)防垃圾郵件項(xiàng)目技術(shù)方案 （ Symantec Mail Security 8200） 北京賽門鐵克信息技術(shù)有限公司 20xx 年 6 月 北京賽門鐵 克信息技術(shù)有限公司 企業(yè) Page 2 of 37 目 錄 目 錄 ........................................................................................................................... 2 1. 前 言 ................................................................................................................... 4 2. 垃圾郵件分析 .................................................................................................... 4 . 什么是垃圾郵件 ............................................................................................ 4 . 垃圾郵件的危害 ............................................................................................ 6 3. 企業(yè)防垃圾郵件解決方案 ........................................................................ 7 . 企業(yè)網(wǎng)絡(luò)現(xiàn)狀分析 ........................................................................................ 7 . 防垃圾郵件技術(shù)分析 .................................................................................... 7 . 防垃圾郵件產(chǎn)品選擇標(biāo)準(zhǔn) .......................................................................... 12 . 防垃圾郵件在電信行業(yè)中的運(yùn)用 .............................................................. 13 . 生產(chǎn)運(yùn)營網(wǎng) .......................................................................................... 13 . IDC 網(wǎng)絡(luò) .............................................................................................. 13 . 客戶服務(wù)系統(tǒng) ...................................................................................... 14 . OA 系統(tǒng) ...................................................................