【導讀】x企業(yè)防垃圾郵件項目技術方案。北京賽門鐵克信息技術有限公司

　　

【正文】 企業(yè) Page 24 of 37 ? 全球操作中心 分布在美國、愛爾蘭、澳大利亞和中國臺灣的全球垃圾郵件分析和操作中心可以在客戶站點提供全天候的垃圾郵件攻擊和過濾性能監(jiān)控。 ? 垃圾郵件檢測網絡 我們的探查網絡是最大的蜜罐網絡（共包含兩百多萬個誘騙電子郵件地址和域）。 還包括來自 3 億多個電子郵件收件箱的提交內容和統(tǒng)計信息。 ? 漏報的垃圾郵件提交 最終用戶可以登錄到控制中心（一個基于 Web 的界面）將漏報的垃圾郵件提交給 Symantec。 ? 全天候誤報解決 Symantec 技術人員會分析并糾正所有可能的誤報。 ? 誤報提交 使用方便的提交工具，在遇到被錯誤標識的郵件時， Symantec 的用戶社區(qū)（多達 3 億用戶）可以盡快地通知 Symantec。 ? 提交響應 Symantec 根據提交的內容調整過濾器（前提是可以保證改進過濾質量）。 . 防病毒技術 Symantec Mail Security 8200 系列設備通過集成倍受好評的 Symantec 防病毒技術來掃描和檢測病毒。 病毒防護包括病毒定義自動更新，用于處理含有病毒的郵件的靈活策略，以及針對群發(fā)郵件蠕蟲和生成的關聯電子郵件提供的特定防護。 防病毒功能和技術的范圍包括以下各項： ? 自動更新 Symantec 會創(chuàng)建病毒特征和定義，并且一旦這些特征和定義可用，就立即在客戶站點中進行更新。 ? 操作選擇 設置用于處理包含病毒的郵件的策略： 清除病毒并發(fā)送郵件，正常發(fā)送郵件或刪除郵件。 ? 群發(fā)郵件蠕蟲自動刪除 不僅可以自動刪除群發(fā)郵件蠕蟲，還可以刪除生成的關聯電子郵件，這些郵件的數目可 能多達數百封，并且沒有任何用處。 ? 可變的掃描級別 可調整的啟發(fā)式掃描，或寬松或嚴格地標識病毒。 ? 可調整的掃描閾值 指定最大大小和掃描深度級別，以減少使處理操作負擔過重的 Zip 炸彈的威脅。 北京賽門鐵 克信息技術有限公司 企業(yè) Page 25 of 37 . 內容策略一致性 Symantec Mail Security 8200 包括多項電子郵件內容策略一致性功能。 當與郵件策略功能一起使用時，內容策略一致性功能使得管理員可以實施公司的電子郵件策略，減少法律責任，并確保符合法規(guī)要求。內容策略一致性功能的范圍包括： ? 附件管理 管理員可以掃描具有特定屬性（例如，給定 的文件擴展名、文件名、 MIME 類型、大小等）的附件，并執(zhí)行特定的操作。 例如，您可以隔離所有 ZIP 文件，刪除圖像文件或過濾掉過大的郵件。 ? 內容策略一致性詞典過濾器 使管理員能夠定義或導入預先定義的被禁單詞的詞典。 該功能可幫助解決與人力資源 (HR) 和法規(guī)遵從性有關的問題。 ? 簡單的過濾器創(chuàng)建和編輯 一個簡單易用的圖形界面，使您能夠通過創(chuàng)建服務器級別的全局過濾器來實施公司的策略。 可以快速激活和停用個別過濾器，顯示激活狀態(tài)并選擇過濾器運行的順序。 ? 多個條件 您可以使用 16 個不同的郵件參 數的多個組合來編寫復雜的規(guī)則，并基于內容、標頭、 MIME 類型和多個其他條件進行掃描。 您可以在內容過濾中創(chuàng)建的條件的數目沒有限制。 ? 多項操作 對于與內容過濾相匹配的郵件，管理員可以選擇將其刪除，轉發(fā)到某個電子郵件地址，對其進行修改或執(zhí)行其他操作。 . 組策略和過濾策略 Symantec Mail Security 8200 系列設備允許您為個人和組創(chuàng)建目標策略。 可以通過 LDAP 集成或使用多種標識方法（包括域和電子郵件地址）從自定義列表中定義組。 北京賽門鐵 克信息技術有限公司 企業(yè) Page 26 of 37 兩種級別的策略定義使郵件處理的自定義過程具有了最大 的靈活性： ? 組策略 用戶組或域組。 可以定義組策略的成員資格，并選擇它將使用的過濾策略。 可以利用 LDAP SyncService 提供對企業(yè)目錄中的 LDAP 組的電子郵件地址解析。 可以為每個組自定義電子郵件處理，并且可以設計組特定的內容策略一致性過濾器。 ? 過濾策略 對某些類型的電子郵件采取的操作集。 每個過濾策略可以包括要對同一組郵件（例如，垃圾郵件或包含病毒的郵件）執(zhí)行的多項操作（例如，向郵件中添加標頭和歸檔郵件副本）。 可以為每個過濾策略指定一個名稱。 使策略具有更大靈活性的其他功能包括 ： ? LDAP 同步 Symantec Mail Security 8200 可以通過它的 SyncService 功能從現有目錄存儲執(zhí)行單向 LDAP 同步。 受支持的源目錄包括 Windows 20xx Active Directory、 Windows 20xx Active Directory、 Sun Messaging Server （以前稱為 iPla Messaging Server）和 Exchange 。 ? 可調整的可疑垃圾郵件閾值 您可以配置自己的可疑垃圾郵件定義以 進行更嚴格的過濾。 然后可以使用策略為每個組設置單獨的操作，或者為標識為可疑垃圾郵件的郵件設置共同的操作。 . 最終用戶功能 Symantec Mail Security 8200 系列設備使最終用戶能夠管理和自定義他們的過濾功能。用戶可以登錄到控制中心的特殊部分并選擇適當的設置。可自定義的最終用戶功能包括： 北京賽門鐵 克信息技術有限公司 企業(yè) Page 27 of 37 ? 禁止的發(fā)件人列表 用戶可以指定將始終禁止的地址。 這些項可補充管理員在組織范圍內定義的禁止的發(fā)件人列表。 ? 允許的發(fā)件人列表 用戶可以指定允許忽略反垃圾郵件過濾的發(fā)件人。 ? 語言設置 用戶可以 指定他們希望接收用哪些語言撰寫的郵件，或者他們不想接收用哪些語言撰寫的郵件。 用戶可以從 11 種受支持的語言中選擇。 ? 提交 用戶可以將錯過的垃圾郵件或誤報提交給 Symantec 進行分析。 ? 基于 Web 的最終用戶隔離區(qū) 網絡上的用戶隨時可以登錄到他們自己的隔離區(qū)并查看他們被隔離的郵件。 ? 隔離區(qū)郵件搜索 用戶可以使用多個條件搜索隔離區(qū)中的郵件，這些條件包括： To: 標頭、 From: 標頭、郵件正文、 Subject: 標頭、 Message ID: 標頭和時間范圍。 . 管理和易管理性 Symantec Mail Security 8200 系列設備的特點是自動內容更新以實現全面防護。它們還具有非常豐富的功能和充分的可定制性，使管理員能夠控制和了解組織內的電子郵件安全問題。管理功能的范圍包括： ? 基于 Web 的管理 基于 Web 的控制中心使管理員能夠使用 Web 瀏覽器來查看綜合過濾性能的實時操作盤，并集中管理多個 Symantec Mail Security 8200 系列設備。 ? 自動過濾器下載和統(tǒng)計信息傳輸 從客戶站點進行安全 HTTPS 輪詢可啟動更新過濾器的下載。 該同一過程還會將統(tǒng)計 信息從客戶站點傳輸給 Symantec，以便 Symantec 評估部署的過濾器的性能和有效性。 該過程無需管理員干預，而且在更新過程中過濾器永遠不會停止。 北京賽門鐵 克信息技術有限公司 企業(yè) Page 28 of 37 ? 簡單的軟件更新 只需一個簡單的單擊過程，即可應用所有安全和軟件更新。 ? 可分配的管理員權限 創(chuàng)建其他管理員帳戶，授予每個管理員管理 Symantec Mail Security 8200 系列的不同組件所需的管理權限級別。 您可以分配以下任一或所有管理角色： 管理隔離區(qū)、管理狀態(tài)和日志、管理報告、管理組策略、管理設置、管理控制。 ? 自動電子郵件警報 可以選擇當出現以下任一情況時向系統(tǒng)管理員發(fā)送警報： ? 某件組件不響應或不工作。 ? 反垃圾郵件過濾器早于指定的時間。 ? 防病毒過濾器早于指定的時間。 ? 郵件隊列大于指定的大小。 ? 可用的磁盤空間少于指定的數量。 ? SSL/TLS 證書即將過期。 ? 出現 LDAP 同步錯誤。 ? 出現 LDAP 掃描程序復制錯誤。 ? 防病毒許可證已過期。 ? 反垃圾郵件許可證已過期。 ? 軟件更新許可證已過期。 ? 有新的軟件更新可用。 ? 綜合日志 可以將日志級別設置為五個級別中的任意一個。 可以設置 Filter Hub 和 Conduit 的日志 級別。 還可以指定日志數據庫條目的最大大小和保留期限，并將日志保存到文本文件以進一步查看。 ? 綜合狀態(tài)視圖 可以從一個集中的位置查看以下內容： 隔離區(qū)信息、網絡中已配置的 Scanner 設備以及任何關聯的組件。 Scanner 和組件的基本狀態(tài)（運行或未運行）。 ? 可選命令行接口 管理員可以選擇使用命令行接口管理某些任務。 提交 由管理員和用戶標識為錯過的垃圾郵件或誤報會自動發(fā)送給 Symantec 進行分析。管理員可以接收用戶發(fā)送給 Symantec 的所有被誤標識的郵件的副本。 北京賽門鐵 克信息技術有限公司 企業(yè) Page 29 of 37 安全 支持 TLS （傳輸層安全性， SSL 的后續(xù)協議）加密。 管理員還可以配置每個Scanner 是否使用 TLS 來處理入站郵件、出站郵件或郵件發(fā)送。 隔離區(qū) Symantec Mail Security 8200 系列提供了一個基于 Web 的隔離區(qū)。使用控制中心，管理員可以登錄并查看 Symantec 軟件為其組織中的所有用戶隔離的垃圾郵件。隔離區(qū)功能的范圍包括： ? 電子郵件通知 隔離區(qū)可以向用戶發(fā)送定期電子郵件摘要，其中列出新隔離的垃圾郵件，并包括一些鏈接，使用戶可以立即將郵件釋放到他們的收件箱或登錄到他們的個人隔離 區(qū)。 ? 通過一次單擊釋放隔離的郵件 垃圾郵件隔離區(qū)摘要的收件人可以單擊鏈接來立即釋放或查看捕獲的垃圾郵件，而無需登錄。 ? 別名擴展 隔離區(qū)會自動解析基礎電子郵件地址的所有別名，并將郵件發(fā)送到適當的隔離區(qū)帳戶。 ? 垃圾郵件清除和大小閾值 管理員可以設置垃圾郵件的保留期限。 他們還可以基于全局或基于每個用戶配置閾值以控制隔離區(qū)數據庫的大小和郵件數量限制。 ? 隔離區(qū)郵件搜索 用戶和管理員可以使用多個條件搜索隔離區(qū)中的郵件，這些條件包括： To: 標頭、 From: 標頭、郵件正文、 Subject: 標頭、MessageID: 標頭和時間范圍。 ? 可自定義的通知模板 管理員可以自定義發(fā)送頻率、郵件內容和內容類型（ HTML、文本或兩者）。 他們還可以指定摘要是否包括嵌入的視圖郵件并發(fā)布郵件鏈接，以