【導(dǎo)讀】x企業(yè)防垃圾郵件項(xiàng)目技術(shù)方案。北京賽門鐵克信息技術(shù)有限公司

　　

【正文】 企業(yè) Page 24 of 37 ? 全球操作中心 分布在美國、愛爾蘭、澳大利亞和中國臺(tái)灣的全球垃圾郵件分析和操作中心可以在客戶站點(diǎn)提供全天候的垃圾郵件攻擊和過濾性能監(jiān)控。 ? 垃圾郵件檢測(cè)網(wǎng)絡(luò) 我們的探查網(wǎng)絡(luò)是最大的蜜罐網(wǎng)絡(luò)（共包含兩百多萬個(gè)誘騙電子郵件地址和域）。 還包括來自 3 億多個(gè)電子郵件收件箱的提交內(nèi)容和統(tǒng)計(jì)信息。 ? 漏報(bào)的垃圾郵件提交 最終用戶可以登錄到控制中心（一個(gè)基于 Web 的界面）將漏報(bào)的垃圾郵件提交給 Symantec。 ? 全天候誤報(bào)解決 Symantec 技術(shù)人員會(huì)分析并糾正所有可能的誤報(bào)。 ? 誤報(bào)提交 使用方便的提交工具，在遇到被錯(cuò)誤標(biāo)識(shí)的郵件時(shí)， Symantec 的用戶社區(qū)（多達(dá) 3 億用戶）可以盡快地通知 Symantec。 ? 提交響應(yīng) Symantec 根據(jù)提交的內(nèi)容調(diào)整過濾器（前提是可以保證改進(jìn)過濾質(zhì)量）。 . 防病毒技術(shù) Symantec Mail Security 8200 系列設(shè)備通過集成倍受好評(píng)的 Symantec 防病毒技術(shù)來掃描和檢測(cè)病毒。 病毒防護(hù)包括病毒定義自動(dòng)更新，用于處理含有病毒的郵件的靈活策略，以及針對(duì)群發(fā)郵件蠕蟲和生成的關(guān)聯(lián)電子郵件提供的特定防護(hù)。 防病毒功能和技術(shù)的范圍包括以下各項(xiàng)： ? 自動(dòng)更新 Symantec 會(huì)創(chuàng)建病毒特征和定義，并且一旦這些特征和定義可用，就立即在客戶站點(diǎn)中進(jìn)行更新。 ? 操作選擇 設(shè)置用于處理包含病毒的郵件的策略： 清除病毒并發(fā)送郵件，正常發(fā)送郵件或刪除郵件。 ? 群發(fā)郵件蠕蟲自動(dòng)刪除 不僅可以自動(dòng)刪除群發(fā)郵件蠕蟲，還可以刪除生成的關(guān)聯(lián)電子郵件，這些郵件的數(shù)目可 能多達(dá)數(shù)百封，并且沒有任何用處。 ? 可變的掃描級(jí)別 可調(diào)整的啟發(fā)式掃描，或?qū)捤苫驀?yán)格地標(biāo)識(shí)病毒。 ? 可調(diào)整的掃描閾值 指定最大大小和掃描深度級(jí)別，以減少使處理操作負(fù)擔(dān)過重的 Zip 炸彈的威脅。 北京賽門鐵 克信息技術(shù)有限公司 企業(yè) Page 25 of 37 . 內(nèi)容策略一致性 Symantec Mail Security 8200 包括多項(xiàng)電子郵件內(nèi)容策略一致性功能。 當(dāng)與郵件策略功能一起使用時(shí)，內(nèi)容策略一致性功能使得管理員可以實(shí)施公司的電子郵件策略，減少法律責(zé)任，并確保符合法規(guī)要求。內(nèi)容策略一致性功能的范圍包括： ? 附件管理 管理員可以掃描具有特定屬性（例如，給定 的文件擴(kuò)展名、文件名、 MIME 類型、大小等）的附件，并執(zhí)行特定的操作。 例如，您可以隔離所有 ZIP 文件，刪除圖像文件或過濾掉過大的郵件。 ? 內(nèi)容策略一致性詞典過濾器 使管理員能夠定義或?qū)腩A(yù)先定義的被禁單詞的詞典。 該功能可幫助解決與人力資源 (HR) 和法規(guī)遵從性有關(guān)的問題。 ? 簡(jiǎn)單的過濾器創(chuàng)建和編輯 一個(gè)簡(jiǎn)單易用的圖形界面，使您能夠通過創(chuàng)建服務(wù)器級(jí)別的全局過濾器來實(shí)施公司的策略。 可以快速激活和停用個(gè)別過濾器，顯示激活狀態(tài)并選擇過濾器運(yùn)行的順序。 ? 多個(gè)條件 您可以使用 16 個(gè)不同的郵件參 數(shù)的多個(gè)組合來編寫復(fù)雜的規(guī)則，并基于內(nèi)容、標(biāo)頭、 MIME 類型和多個(gè)其他條件進(jìn)行掃描。 您可以在內(nèi)容過濾中創(chuàng)建的條件的數(shù)目沒有限制。 ? 多項(xiàng)操作 對(duì)于與內(nèi)容過濾相匹配的郵件，管理員可以選擇將其刪除，轉(zhuǎn)發(fā)到某個(gè)電子郵件地址，對(duì)其進(jìn)行修改或執(zhí)行其他操作。 . 組策略和過濾策略 Symantec Mail Security 8200 系列設(shè)備允許您為個(gè)人和組創(chuàng)建目標(biāo)策略。 可以通過 LDAP 集成或使用多種標(biāo)識(shí)方法（包括域和電子郵件地址）從自定義列表中定義組。 北京賽門鐵 克信息技術(shù)有限公司 企業(yè) Page 26 of 37 兩種級(jí)別的策略定義使郵件處理的自定義過程具有了最大 的靈活性： ? 組策略 用戶組或域組。 可以定義組策略的成員資格，并選擇它將使用的過濾策略。 可以利用 LDAP SyncService 提供對(duì)企業(yè)目錄中的 LDAP 組的電子郵件地址解析。 可以為每個(gè)組自定義電子郵件處理，并且可以設(shè)計(jì)組特定的內(nèi)容策略一致性過濾器。 ? 過濾策略 對(duì)某些類型的電子郵件采取的操作集。 每個(gè)過濾策略可以包括要對(duì)同一組郵件（例如，垃圾郵件或包含病毒的郵件）執(zhí)行的多項(xiàng)操作（例如，向郵件中添加標(biāo)頭和歸檔郵件副本）。 可以為每個(gè)過濾策略指定一個(gè)名稱。 使策略具有更大靈活性的其他功能包括 ： ? LDAP 同步 Symantec Mail Security 8200 可以通過它的 SyncService 功能從現(xiàn)有目錄存儲(chǔ)執(zhí)行單向 LDAP 同步。 受支持的源目錄包括 Windows 20xx Active Directory、 Windows 20xx Active Directory、 Sun Messaging Server （以前稱為 iPla Messaging Server）和 Exchange 。 ? 可調(diào)整的可疑垃圾郵件閾值 您可以配置自己的可疑垃圾郵件定義以 進(jìn)行更嚴(yán)格的過濾。 然后可以使用策略為每個(gè)組設(shè)置單獨(dú)的操作，或者為標(biāo)識(shí)為可疑垃圾郵件的郵件設(shè)置共同的操作。 . 最終用戶功能 Symantec Mail Security 8200 系列設(shè)備使最終用戶能夠管理和自定義他們的過濾功能。用戶可以登錄到控制中心的特殊部分并選擇適當(dāng)?shù)脑O(shè)置。可自定義的最終用戶功能包括： 北京賽門鐵 克信息技術(shù)有限公司 企業(yè) Page 27 of 37 ? 禁止的發(fā)件人列表 用戶可以指定將始終禁止的地址。 這些項(xiàng)可補(bǔ)充管理員在組織范圍內(nèi)定義的禁止的發(fā)件人列表。 ? 允許的發(fā)件人列表 用戶可以指定允許忽略反垃圾郵件過濾的發(fā)件人。 ? 語言設(shè)置 用戶可以 指定他們希望接收用哪些語言撰寫的郵件，或者他們不想接收用哪些語言撰寫的郵件。 用戶可以從 11 種受支持的語言中選擇。 ? 提交 用戶可以將錯(cuò)過的垃圾郵件或誤報(bào)提交給 Symantec 進(jìn)行分析。 ? 基于 Web 的最終用戶隔離區(qū) 網(wǎng)絡(luò)上的用戶隨時(shí)可以登錄到他們自己的隔離區(qū)并查看他們被隔離的郵件。 ? 隔離區(qū)郵件搜索 用戶可以使用多個(gè)條件搜索隔離區(qū)中的郵件，這些條件包括： To: 標(biāo)頭、 From: 標(biāo)頭、郵件正文、 Subject: 標(biāo)頭、 Message ID: 標(biāo)頭和時(shí)間范圍。 . 管理和易管理性 Symantec Mail Security 8200 系列設(shè)備的特點(diǎn)是自動(dòng)內(nèi)容更新以實(shí)現(xiàn)全面防護(hù)。它們還具有非常豐富的功能和充分的可定制性，使管理員能夠控制和了解組織內(nèi)的電子郵件安全問題。管理功能的范圍包括： ? 基于 Web 的管理 基于 Web 的控制中心使管理員能夠使用 Web 瀏覽器來查看綜合過濾性能的實(shí)時(shí)操作盤，并集中管理多個(gè) Symantec Mail Security 8200 系列設(shè)備。 ? 自動(dòng)過濾器下載和統(tǒng)計(jì)信息傳輸 從客戶站點(diǎn)進(jìn)行安全 HTTPS 輪詢可啟動(dòng)更新過濾器的下載。 該同一過程還會(huì)將統(tǒng)計(jì) 信息從客戶站點(diǎn)傳輸給 Symantec，以便 Symantec 評(píng)估部署的過濾器的性能和有效性。 該過程無需管理員干預(yù)，而且在更新過程中過濾器永遠(yuǎn)不會(huì)停止。 北京賽門鐵 克信息技術(shù)有限公司 企業(yè) Page 28 of 37 ? 簡(jiǎn)單的軟件更新 只需一個(gè)簡(jiǎn)單的單擊過程，即可應(yīng)用所有安全和軟件更新。 ? 可分配的管理員權(quán)限 創(chuàng)建其他管理員帳戶，授予每個(gè)管理員管理 Symantec Mail Security 8200 系列的不同組件所需的管理權(quán)限級(jí)別。 您可以分配以下任一或所有管理角色： 管理隔離區(qū)、管理狀態(tài)和日志、管理報(bào)告、管理組策略、管理設(shè)置、管理控制。 ? 自動(dòng)電子郵件警報(bào) 可以選擇當(dāng)出現(xiàn)以下任一情況時(shí)向系統(tǒng)管理員發(fā)送警報(bào)： ? 某件組件不響應(yīng)或不工作。 ? 反垃圾郵件過濾器早于指定的時(shí)間。 ? 防病毒過濾器早于指定的時(shí)間。 ? 郵件隊(duì)列大于指定的大小。 ? 可用的磁盤空間少于指定的數(shù)量。 ? SSL/TLS 證書即將過期。 ? 出現(xiàn) LDAP 同步錯(cuò)誤。 ? 出現(xiàn) LDAP 掃描程序復(fù)制錯(cuò)誤。 ? 防病毒許可證已過期。 ? 反垃圾郵件許可證已過期。 ? 軟件更新許可證已過期。 ? 有新的軟件更新可用。 ? 綜合日志 可以將日志級(jí)別設(shè)置為五個(gè)級(jí)別中的任意一個(gè)。 可以設(shè)置 Filter Hub 和 Conduit 的日志 級(jí)別。 還可以指定日志數(shù)據(jù)庫條目的最大大小和保留期限，并將日志保存到文本文件以進(jìn)一步查看。 ? 綜合狀態(tài)視圖 可以從一個(gè)集中的位置查看以下內(nèi)容： 隔離區(qū)信息、網(wǎng)絡(luò)中已配置的 Scanner 設(shè)備以及任何關(guān)聯(lián)的組件。 Scanner 和組件的基本狀態(tài)（運(yùn)行或未運(yùn)行）。 ? 可選命令行接口 管理員可以選擇使用命令行接口管理某些任務(wù)。 提交 由管理員和用戶標(biāo)識(shí)為錯(cuò)過的垃圾郵件或誤報(bào)會(huì)自動(dòng)發(fā)送給 Symantec 進(jìn)行分析。管理員可以接收用戶發(fā)送給 Symantec 的所有被誤標(biāo)識(shí)的郵件的副本。 北京賽門鐵 克信息技術(shù)有限公司 企業(yè) Page 29 of 37 安全 支持 TLS （傳輸層安全性， SSL 的后續(xù)協(xié)議）加密。 管理員還可以配置每個(gè)Scanner 是否使用 TLS 來處理入站郵件、出站郵件或郵件發(fā)送。 隔離區(qū) Symantec Mail Security 8200 系列提供了一個(gè)基于 Web 的隔離區(qū)。使用控制中心，管理員可以登錄并查看 Symantec 軟件為其組織中的所有用戶隔離的垃圾郵件。隔離區(qū)功能的范圍包括： ? 電子郵件通知 隔離區(qū)可以向用戶發(fā)送定期電子郵件摘要，其中列出新隔離的垃圾郵件，并包括一些鏈接，使用戶可以立即將郵件釋放到他們的收件箱或登錄到他們的個(gè)人隔離 區(qū)。 ? 通過一次單擊釋放隔離的郵件 垃圾郵件隔離區(qū)摘要的收件人可以單擊鏈接來立即釋放或查看捕獲的垃圾郵件，而無需登錄。 ? 別名擴(kuò)展 隔離區(qū)會(huì)自動(dòng)解析基礎(chǔ)電子郵件地址的所有別名，并將郵件發(fā)送到適當(dāng)?shù)母綦x區(qū)帳戶。 ? 垃圾郵件清除和大小閾值 管理員可以設(shè)置垃圾郵件的保留期限。 他們還可以基于全局或基于每個(gè)用戶配置閾值以控制隔離區(qū)數(shù)據(jù)庫的大小和郵件數(shù)量限制。 ? 隔離區(qū)郵件搜索 用戶和管理員可以使用多個(gè)條件搜索隔離區(qū)中的郵件，這些條件包括： To: 標(biāo)頭、 From: 標(biāo)頭、郵件正文、 Subject: 標(biāo)頭、MessageID: 標(biāo)頭和時(shí)間范圍。 ? 可自定義的通知模板 管理員可以自定義發(fā)送頻率、郵件內(nèi)容和內(nèi)容類型（ HTML、文本或兩者）。 他們還可以指定摘要是否包括嵌入的視圖郵件并發(fā)布郵件鏈接，以