【文章內(nèi)容簡(jiǎn)介】 符合一條規(guī)則加上 該規(guī)則評(píng)分， 獲得的分?jǐn)?shù)越高，該郵件是垃圾郵件的可能性就越高。如果一封郵件超過一定得分門檻，該郵件將被分類為垃圾郵件 。 由于 垃圾郵件發(fā)送人及制造垃圾郵件的程序不是靜態(tài)的， 因此博威特持續(xù) 追蹤互聯(lián)網(wǎng)上的垃圾郵件的變化，及時(shí)更新規(guī)則庫。采用這項(xiàng)技術(shù)，可 以清除 90%的收到郵件中的垃圾郵件。 3 貝葉斯過濾器 貝葉斯分析：命名于著名數(shù)學(xué)家托馬斯 ?貝葉斯（ 17021761)， 他發(fā)展了一個(gè)數(shù)學(xué)領(lǐng)域全新的可能性推論理論。貝葉斯分析采用過去事件的知識(shí)預(yù)測(cè)未來事件。 第 21 頁 當(dāng)收到一封郵件時(shí) ，過濾器使用貝葉斯過濾與以前收到的垃圾郵件與合法郵件的中相同詞語與短語出現(xiàn)的頻率對(duì)比此郵件中有問題的詞語與短語的來確定垃圾郵件的可能性。 貝葉斯過濾器是非常強(qiáng)大的， 它能自動(dòng)適應(yīng)垃圾郵件的變化， 也是阻斷垃圾郵件最為精確的技術(shù)。 如果采用貝葉斯數(shù)據(jù)庫技術(shù)，垃圾郵件識(shí)別率持續(xù)提高；若不采用該技術(shù)，則一段時(shí)間后，垃圾郵件識(shí)別率將 出現(xiàn)反復(fù)，參見下圖： 為了便于用戶使用，博威特提供初始貝葉斯數(shù)據(jù)庫， 管理員可以在此基礎(chǔ)上培訓(xùn)符合本企業(yè)所需的貝葉斯數(shù)據(jù)庫。 4 IP 黑名單 IP黑名單是一個(gè)常用的垃圾郵件阻斷技術(shù)。該技術(shù)不需要占用計(jì)算機(jī)資源，非常易于實(shí)施。 如 管理員 發(fā)現(xiàn)某個(gè) IP經(jīng)常性的發(fā)送垃圾郵件，可以將其列入 IP黑名單，快速的阻斷該垃圾郵件源。 為了便于 管理 使用 該功能 ，梭子魚提供了垃圾郵件發(fā)送者 IP排行榜，方便管理員決策。 5 RBLs (實(shí)時(shí)黑名單 ) 時(shí)間 梭子魚包括貝葉斯過濾 梭子魚不包括貝葉斯過濾 第 22 頁 RBLs (實(shí)時(shí)黑名單 ), 也被稱為 DNSRBLs, 檢查所有收到郵件的 IP地址，與在 RBL中的IP地址核對(duì)。如果該 IP地址是 RBL的一部分，該郵件被識(shí)別及阻斷。與黑名單不同，實(shí)時(shí)黑名單不是由使用單位手動(dòng)維護(hù)的， RBL運(yùn)營商維護(hù)公共 RBLs,使用單位僅需訂閱該實(shí)時(shí)黑名單服務(wù)。 6 DNS MX 記錄查找 這是一項(xiàng)對(duì)于垃圾郵件發(fā)送者采用虛假發(fā)自及 /或回復(fù)郵件地址的有效阻斷技術(shù)。 梭子魚在 發(fā)自郵件地址的域上進(jìn)行查找。 如果該域沒有一個(gè)有效的 DNS MX記錄，這樣發(fā)自地址就是無效的，該郵件就被分類為垃圾郵件。對(duì)回復(fù)郵件地址也可以進(jìn)行相應(yīng)查找。 7 反向 DNS 查找 這是一種有效的垃圾郵件阻斷技術(shù)， 梭子魚 對(duì)收到郵 件的來源 IP地址采用反向 DNS查找，如果反向 DNS查找提供的域與郵件上的來源 IP地址相符合，該郵件被接受。如果不符合， 則拒絕 該郵件 。 8 新 反向查找系統(tǒng) 梭子魚還采用了 采用 發(fā)件人許可發(fā)自 (SPF)以及微軟 Microsoft Caller ID 等新反向查找技術(shù)，該技術(shù)可以確定一封從某一特定域發(fā)送的郵件是否允許從特定的 IP地址發(fā)出 。從而有效地防止了垃圾郵件通過偽造發(fā)件人發(fā)送郵件。 9 發(fā)件人郵件地址列入黑名單 管理員可 將發(fā)件人或發(fā)件人域列入黑名單、 可有效且快速的阻止垃圾郵件的侵入。 10 指紋識(shí)別技術(shù) 第 23 頁 博威特公司設(shè)置了大量 蜜罐，或者說誘騙郵件地址，是用于收集大量的垃圾郵件。通過處理形成郵件指紋庫，梭子魚將收到的郵件與指紋庫進(jìn)行核對(duì)，從而能迅速的識(shí)別出垃圾郵件。 11 速率控制 及其相關(guān)技術(shù) 垃圾郵件發(fā)送者經(jīng)常試圖通過在很短一段時(shí)間發(fā)送大量郵件阻塞郵件服務(wù)器。這被稱為 DOS(拒絕服務(wù) )攻擊。 梭子魚采用該項(xiàng)技術(shù) ， 能有效地阻止該項(xiàng)針對(duì)郵件服務(wù)器的攻擊行為。 12 意圖分析 啟發(fā)式檢測(cè)（ Heuristic Detection)會(huì)進(jìn)行一連串的內(nèi)部測(cè)試，決定該郵件是否是垃圾 郵件， 檢查郵件中的 URL鏈接，確定郵件 是否為垃圾郵件 ， 垃圾郵件引擎?zhèn)蓽y(cè)到變化型文字，垃圾郵件引擎會(huì)自動(dòng)回復(fù)到原先字詞，例如 VIAGRA。 13 病毒掃描 梭子魚獨(dú)創(chuàng)的雙層病毒掃描技術(shù)，專業(yè)查殺病毒郵件。 其郵件病毒特征代碼居同行前列。 此外，針對(duì)郵件協(xié)議、郵件信頭、郵件轉(zhuǎn)發(fā) 等 梭子魚 采用了 相關(guān)技術(shù)進(jìn)行檢查。 第 24 頁 三 .梭子魚垃圾郵件防火墻的 過濾結(jié)構(gòu) 梭子魚 垃圾郵件處理流程圖 每一封郵件進(jìn)入梭子魚垃圾郵件防火墻，只有通過了全部十層過濾， 才會(huì)由梭子魚轉(zhuǎn)發(fā)給郵件服務(wù)器，從而保障了郵件服務(wù)器不受垃圾郵件侵?jǐn)_，這十層過濾依次 是： 1 拒絕服務(wù)攻擊及安全防護(hù)層 ： 可有效地阻止針對(duì)郵件服務(wù)器的 DoS 或 DDoS 攻擊。 2 IP封鎖清單 ： 由公共 RBLs及梭子魚垃圾郵件 IP黑名單數(shù)據(jù)庫提供數(shù)據(jù)支持， 該層可過濾超過 30%的垃圾郵件，在某些地區(qū)甚至可阻斷 90%以上的垃圾郵件。 3 速率控制 ： 該層檢查某一 IP的連接頻率，如超過用戶定義值，則阻止其連接，直至符合規(guī)定。該層還可限定每連接郵件數(shù)、每連接時(shí)長等。 4 第一層病毒防護(hù)： 采用 open resource引擎，可查殺絕大部分郵件病毒，該層也對(duì) 壓縮文件 進(jìn)行 病毒檢查 。 第 25 頁 5 第二層病毒 防護(hù) ： 該層采用梭子魚獨(dú)創(chuàng)的 殺毒引擎，對(duì)病毒進(jìn)行徹底清查。 01020304050607080901001996 1997 1998 1999 2020磁盤電子郵件下載其他 1996~2020年病毒感染的來源（ ICSA實(shí)驗(yàn)室） 上表顯示了今年來病毒來源百分比的變化， 郵件成為病毒感染的主要方式，因此若采用了梭子魚垃圾郵件防火墻，可有力的保護(hù)企業(yè)網(wǎng)并受病毒郵件的侵襲。 在某些實(shí)際運(yùn)行的方案中，用戶采用梭子魚并結(jié)合桌面防毒軟件即可構(gòu)建完整的企業(yè)網(wǎng)病毒防護(hù)。其經(jīng)濟(jì)性大大低于任何一種防毒方案。 數(shù)據(jù)表明：梭子魚郵件病毒特征代碼高達(dá) 25000個(gè)。是當(dāng)今最全的郵件病毒庫之一。 6 用戶自定義規(guī)則 ： 用戶自定義的各種規(guī)則的檢查，如 發(fā)件人身份驗(yàn)證、收件人身份核實(shí)、關(guān)鍵字檢查、附件類型等。 7 垃圾郵件指紋檢查 ： 該層依托梭子魚龐大的郵件指紋庫進(jìn)行核查。 梭子魚垃圾郵件的樣本來源有， 1 博威特公司在全球設(shè)置的大量蜜罐。這是指紋樣本的主要來源。 2 全球數(shù)萬臺(tái)梭子魚分類出的垃圾郵件。 3 某些型號(hào)的梭子魚用戶個(gè)人發(fā)送的垃圾郵件樣本。 第 26 頁 8 目的分析 ： 該層依托博威特公司建立的 bsf數(shù)據(jù)庫進(jìn)行檢查，為了保障 bsf數(shù)據(jù)庫的準(zhǔn)確性，該數(shù)據(jù)庫中的 url地址由人工分揀出來。 梭子魚的員工精通十?dāng)?shù)種語言， 因此這些url地址覆蓋了十?dāng)?shù)種語言的垃圾郵件發(fā)送網(wǎng)站或因垃圾郵件獲利的網(wǎng)站。博威特公司在中國設(shè)有 bsf數(shù)據(jù)庫分揀小組，專門收集 整理 中文簡(jiǎn)體、繁體 bsf數(shù)據(jù)庫。 9 貝葉斯分析 ： 對(duì)郵件的可能性進(jìn)行推理分析。 10 垃圾郵件值評(píng)分 ： 根據(jù)規(guī)則對(duì)郵件進(jìn)行評(píng)分，并整合垃圾郵件指紋檢查、目的分析、貝葉斯分析給出的評(píng)分， 給出郵件的最終得分。 這十層過濾經(jīng)過了精心的安排，其檢測(cè)過程符合 四條 法則： 1 垃圾郵件終止法則： 若某一層過濾判定該郵件不合法或?yàn)槔?，則立即阻斷該郵件，結(jié)束進(jìn)程，后面的各層檢查不再進(jìn)行。 2 按序 檢查法則： 一個(gè)完整的 smtp郵件發(fā)送從 helo命令開始，因此梭子魚從該進(jìn)程的第一條命令開始 依次 進(jìn)行檢查 。如發(fā)現(xiàn)為垃圾，其余數(shù)據(jù)將不再接收。 3 低消耗優(yōu)先法則： 占用系統(tǒng)資源較少的 過濾層優(yōu)先，耗費(fèi)系統(tǒng)資源大的過濾層靠后 。這樣， 系統(tǒng)能以最少的消耗處理最大量的郵件。 4 安全優(yōu)先法則， 涉及到系統(tǒng)重要安全的 檢查先進(jìn)行。 經(jīng)過這樣的優(yōu)化， 梭子魚 具有 了 強(qiáng)大的處理能力，日處理郵件量可達(dá) 千萬封。 第 27 頁 四 .梭子魚 垃圾郵件處理流程說明 1. 郵件在發(fā)送到郵件服務(wù)器之前，先經(jīng)過梭子魚十層過濾， 據(jù)用戶定義的評(píng)分規(guī)則，梭子魚對(duì)郵件采 取阻斷、隔離、標(biāo)記或允許四類動(dòng)作。標(biāo)記及允許的郵件發(fā)送給用戶，隔離郵件將發(fā)送到隔離區(qū) ，阻斷郵件也被保留在系統(tǒng)中 。 被阻斷的信件，用戶可以查詢并 檢視郵件內(nèi)容、被分類的類別 、阻斷的原因 ?等資料，通過重送功能 可將郵件重新發(fā)送 。 2 用戶可登錄個(gè)人隔離區(qū)，檢查隔離郵件，并可以將隔離郵件發(fā)送、刪除，或分類為垃圾 、并可定義自己的黑白名單 。 用戶對(duì)所收到的郵件可以進(jìn)行重新整理，該信息將反饋到梭子魚及博威特運(yùn)營中心，用于調(diào)整貝葉斯數(shù)據(jù)庫， 或進(jìn)一步提取指紋等分析。 第 28 頁 五 .梭子魚垃圾郵件防火墻架設(shè)與管理 1 梭子魚垃圾郵件防火墻的安裝。 由于采用了軟硬件一體化設(shè)計(jì)的思路，梭子魚垃圾郵件防火墻的安裝變得非常簡(jiǎn)單，這是因?yàn)樗笞郁~： 無須安裝任何軟件 無須改變現(xiàn)有 Email 服務(wù)器的設(shè)定 支持各種操作系統(tǒng)，包括 Linux, Microsoft Windows, Solaris, MacOS 等； 支持各種郵件系統(tǒng)，包括 Sendmail、 Post Office、 MS Exchange、 Lotus Notes。 因此，梭子魚的部署非常簡(jiǎn)單 ，通常只需十分鐘即可完成。下圖為 安裝邏輯圖。梭子魚安裝在郵件服務(wù)器之前， 來自因特網(wǎng)的郵件首先被發(fā)送到梭子魚上，梭子魚經(jīng)過檢測(cè)過濾掉不合格的危險(xiǎn)的郵件，將合法的郵件發(fā)給郵件服務(wù)器 。 第 29 頁 2 簡(jiǎn)單透明的 web 操作界面 簡(jiǎn)單透明的 web 操作界面與圖形化報(bào)表 梭子魚垃圾郵件防火墻 提供了簡(jiǎn)單透明的 web操作界面，并配有在線幫助 ，梭子魚安裝完成后， 95%的配置已經(jīng)默認(rèn)設(shè)置好，用戶只需要根據(jù)自己的實(shí)際情況作一些調(diào)整即可 。該管理界面包含五個(gè)部分： 基礎(chǔ)管理頁：梭子魚的基本配置 ,如梭子魚的 XXX設(shè)置，垃圾郵件評(píng)分等。 配置王成后，梭子魚即可處理垃圾郵件。 阻斷 /接受管理頁：包括用戶自定義 IP黑白名單、域黑白名單、關(guān)鍵字過濾 等內(nèi)容。 高級(jí)管理頁：主要包括郵件協(xié)議方面的設(shè)置、系統(tǒng)升級(jí) 、 備份 、維護(hù)、群集等。 用戶管理頁：包括隔離郵件的處理，用戶自定義過濾策略及用戶名單的維護(hù)。 域設(shè)置管理頁：多域、多郵件服務(wù)器的設(shè)置， 域策略設(shè)置等。 第 30 頁 3 豐富的報(bào)表統(tǒng)計(jì)功能 梭子魚 以圖表等不同的形式給出了系統(tǒng)處理郵件的狀態(tài)報(bào)告，包括郵件日志統(tǒng)計(jì)數(shù)據(jù)庫，每小時(shí)郵件流量統(tǒng)計(jì)圖，每日郵件流量統(tǒng)計(jì)圖，系統(tǒng)運(yùn)行狀態(tài)報(bào)表，每日 不同類型郵件排行榜及圖表等： 上圖中，不同的事件以不同的顏色表示， 若鼠標(biāo)置于某一數(shù)據(jù)的上方，則顯示該數(shù)據(jù)占所有事件中的 比例。 第 31 頁 系統(tǒng)對(duì)每一封郵件的處理都作了詳細(xì)的記錄，參見上圖，若點(diǎn)擊某一條記錄，還將顯示該郵件的詳細(xì)信息，方別用戶對(duì)郵件進(jìn)行分析。 如用戶想搜索某類郵件，或某一封郵件，可以通過上表中的過濾 條件設(shè)置進(jìn)行搜索，梭子魚提供了按發(fā)件人、收件人、郵件得分、動(dòng)作原因等十?dāng)?shù)種搜索條件，使得對(duì)郵件日志的閱讀變得十分靈活。 4 自動(dòng)更新服務(wù) 梭子魚 公司建立了一個(gè)強(qiáng)大的運(yùn)營中心 Barracuda Central，進(jìn) 500名工程師在這個(gè)運(yùn)營中心日以繼夜地工作，監(jiān)控互聯(lián)網(wǎng)上最新的垃圾郵件及病毒發(fā)