【導讀】中軟吉大垃圾郵件過濾系統(tǒng)管理員手冊

　　

【正文】 到被拒絕的信息，可以降低系統(tǒng)負荷。 ? 丟棄：直接丟棄，發(fā)件計算機不知道郵件被拒絕，可以降低系統(tǒng)負荷。 27 標記參數(shù) 對于上述病毒檢查的結(jié)果，可以在郵件頭 (一般用戶看不見，在郵件源碼中 )和主題上標記，同時，可以在不可見的郵件頭中標記原因。 在主題上標記的文字可以自行設定，要求便于用戶客戶端自動分類。 28 29 8 垃圾郵件引擎 垃圾郵件引擎是檢查郵件的合法性，又稱合法性檢查。 引擎開關(guān) 這是合法性檢查的總開關(guān)，每種合法性檢查都可以單獨開關(guān) 。垃圾郵件引擎只針對外來郵件，因此沒有方向設置。 (以后將增加對內(nèi)部外發(fā)郵件的發(fā)件人與認證用戶相符等內(nèi)部防垃圾措施。但與“垃圾郵件引擎”概念不同，應單獨建立一個新引擎。 ) 垃圾識別 黑白名單 可設置針對 IP(發(fā)送郵件的機器的 IP)、郵件域名 (發(fā)件人的域名 )和郵件帳號 (發(fā)件人郵件地址 )的黑名單和白名單。 黑名單中的項目認為是已知的垃圾郵件發(fā)送者，不做可追查性檢查，打上【黑名單】標記直接進入下一階段的內(nèi)容過濾（或直接丟棄）。 白名單中的項目認為是已知的非垃圾郵件發(fā)送者，不做可追查性檢查直接進入下一階段 30 的內(nèi)容過 濾。 每個黑白名單均可單獨打開或關(guān)閉。 IP 白名單 31 IP 黑名單 可追查性檢查 基于專利技術(shù)的可追查檢查是本系統(tǒng)高性能、高準確性的中心，它根據(jù)互聯(lián)網(wǎng)上可得到的信息分析發(fā)件人、發(fā)件郵件服務器是否是合法的、是否可追查得到發(fā)送此郵件的人或機器來判別。凡是可追查得到的，就通過可追查性檢查，凡是追查不到的，就無法通過可追查性檢查。 由于互聯(lián)網(wǎng)上不存在這樣的準確的數(shù)據(jù)，因此只能通過可得到的數(shù)據(jù)進行分析和估算。 在配 置頁面中， IP 的范圍比郵件大 (即僅選擇“郵件”比僅選擇“ IP”嚴格 )，同時可以調(diào)節(jié) 2個寬限標準，在“疑似垃圾”刻度右邊為可追查的郵件，在“疑似垃圾”和“垃圾郵件”間的范圍內(nèi)的為“疑似垃圾”，在“垃圾郵件”刻度左邊為“垃圾郵件”?？潭认蛴艺{(diào)較嚴格 (發(fā)生將非垃圾郵件誤判為垃圾郵件的概率提高 )，向左調(diào)較寬松 (漏進垃圾郵件的概率提高 )。 可追查檢查有一定的誤判可能，但實踐證明低于 5%。 但是，由于可追查性檢查需要在互聯(lián)網(wǎng)和廠商的服務網(wǎng)站上取得數(shù)據(jù)，因此該特性無法在測試環(huán)境中測試。 在公安部三所的要求中沒有此項，可否不 測 (關(guān)閉這個特征 )，只測黑白名單即可。 32 垃圾處理 轉(zhuǎn)發(fā)設置 對于上述合法性的檢查結(jié)果，可以將該郵件直接丟棄或允許通過。 ? 通過：允許通過的將經(jīng)過下面的內(nèi)容過濾。 ? 彈回：發(fā)件計算機將得到被拒絕的信息，系統(tǒng)負荷較“通過”低。 ? 丟棄：直接丟棄，發(fā)件計算機不知道郵件被拒絕，系統(tǒng)負荷較“通過”低。 33 標記參數(shù) 對于上述合法性檢查的結(jié)果，可以在郵件頭 (一般用戶看不見，在郵件源碼中 )和主題上標記，同時，可以在不可見的郵件頭中標記原因。 在主題上標記的文字可以自行設定，要求便于用戶客戶端自動分類。 匹配黑名單的會被標記 上【黑名單】。 34 35 9 內(nèi)容過濾引擎 引擎開關(guān) 規(guī)則管理 在這里增加 /刪除內(nèi)容過濾的規(guī)則 36 類別管理 上述規(guī)則可以分入本頁面定義的類別中。 37 列印規(guī)則 當前規(guī)則總覽，頁面可以打印。 38 文件類型 這里定義的文件類型將用于 [規(guī)則管理 ]的規(guī)則中有關(guān)附件的內(nèi)容。 39 40 10 郵件審計引擎 郵件審計引擎主要用于內(nèi)部郵件審計和病毒、垃圾郵件分析。 引擎開關(guān) 審計地址 所有 [選擇歸檔 ]中定義的類型的郵件將被轉(zhuǎn)發(fā)到此郵件地址。 41 選擇歸檔 歸檔的選擇包括： ? 全部或部分歸檔； ? 部分歸檔可根據(jù)垃圾郵件、病毒郵件、動態(tài)超限郵 件和匹配規(guī)則郵件四種類型歸檔，分別對應垃圾郵件引擎 (合法性檢查 )、病毒識別引擎、動態(tài)限制引擎和內(nèi)容過濾引擎的處理結(jié)果。 ? 同時，可將歸檔的郵件發(fā)往特定的郵件地址。 42 43 11 日志監(jiān)控 系統(tǒng)狀態(tài) ? 內(nèi)網(wǎng)流量：被保護的郵件服務器和本設備內(nèi)口間的相互流量 ? 外網(wǎng)流量：本設備外口和互聯(lián)網(wǎng)之間的相互流量，一般大于內(nèi)網(wǎng)流量。 ? TCP 連接：目前提供的是 TCP 連接數(shù)，不是 smtp連接數(shù)。由于是郵件服務器，因此這兩個連接數(shù)應該近似。 ? SMTP 連接： ? CPU負載：監(jiān)控 CPU負載是管理員日常工作，當 CPU負載從遠小于 100%突然增大到 100%時，應該注意觀察病毒和垃圾郵件的情況，通?？赡苡胁《颈l(fā)。 ? 內(nèi)存使用： ? 硬盤負載： ? 硬盤空間：沒有本地郵件用戶和郵件審計時，硬盤空間應該占用很少，只是日志。如果硬盤空間有異常增加，應檢查郵件對列監(jiān)管，看是否有大量的郵件無法轉(zhuǎn)發(fā)駐留在隊列中。 44 引擎分析 ? 郵件類別分布： ? 郵件流量分布： ? 郵件尺寸分布： ? DNS運行狀態(tài)： ? 引擎運行狀態(tài)： 日志顯示 可顯示當前日志內(nèi)容。 可動態(tài)監(jiān)控日志最新內(nèi)容，可以比較容易地發(fā)現(xiàn)垃圾郵件、病毒郵件的泛濫情況。 45 日志統(tǒng)計 可做簡單的統(tǒng)計： 一段時間范圍內(nèi)的： ? 總郵件數(shù)、 正常郵件數(shù)、病毒郵件數(shù)、垃圾郵件數(shù)、疑似垃圾郵件數(shù) ? 發(fā)件人地址、發(fā)件機器 IP和匹配規(guī)則的 Top10 更復雜的統(tǒng)計和分析應導出日志用其他工具來分析。 46 日志導出統(tǒng)計 由于統(tǒng)計會增大系統(tǒng)負荷，尤其在日志很大時，因此大范圍的、更復雜的統(tǒng)計應該將日志導出，使用 Excel、 Access等軟件做統(tǒng)計。 47 日志清空刪除 日志應該在導出后清空，以免重復導致統(tǒng)計錯誤。 操作日志審計 保存管理員登錄、退出及所做的操作。 48 12 公安網(wǎng)絡監(jiān)管 2021 年 2 月初 公安部、教育部、信息產(chǎn)業(yè)部、國務院新聞辦等部門 發(fā)文開始對垃圾郵件、病毒郵 件和其他有害信息做專項整治，同時對有害信息要進行監(jiān)管，各省市在四部委交換格式等統(tǒng)一要求下，做了監(jiān)管的增強協(xié)議，各省市協(xié)議各不相同，因此需要對不同的協(xié)議使用不同的軟件庫完成，在本設置中用戶需要根據(jù)他所在地區(qū)的監(jiān)管協(xié)議進行選擇。 基本設置 可以設置系統(tǒng)啟用特定的一種網(wǎng)絡監(jiān)管協(xié)議，以此來和網(wǎng)絡監(jiān)管部門的系統(tǒng)通訊； MSP設置 配置系統(tǒng)使用 49 GAISC 設置 配置系統(tǒng)使用遼寧省的 GAISC協(xié)議； 四部委交換格式 按照四部委的垃圾郵件交換格式，導出當前所有被歸檔記錄的郵件。 注意：導出前應將郵 件審計引擎停止，否則歸檔內(nèi)容可能越來越大，如果網(wǎng)絡速度不夠快，可能永遠導出不完。 ( ) 50 51 13 內(nèi)部功能 smtp認證 本系統(tǒng)提供了 smtp認證的功能，對于外發(fā)郵件，本系統(tǒng)將向被保護的郵件服務器轉(zhuǎn)發(fā)smtp 認證，如果認證通過且郵件的目的地址不在被保護的郵件服務器上，本系統(tǒng)將直接將郵件發(fā)出，而不轉(zhuǎn)發(fā)給被保護的郵件服務器。 本系統(tǒng)支持 smtps認證，并在 25和 465兩個端口都提供， 25端口的 smtps認證和 smtp認證一樣，可能將外發(fā)郵件直接發(fā)出而不通過被保護郵件服務器。 465端口則是 穿透網(wǎng)關(guān)，由被保護服務器認證、發(fā)送。