【正文】 含子網(wǎng)域 )與多部服務(wù)器環(huán)境。 4. 兼容于所有的 SMTP 郵件服務(wù)器如 :Sendmail、 QMail、 Exchange、 Notes 等。 2. 僅 1U 高并符合 19” 標(biāo)準(zhǔn)機(jī)架式規(guī)格， 100240 伏特國際電壓。梭 子魚垃圾郵件防火墻 將 自動接收這些文件，實現(xiàn)動態(tài)更新。 如用戶想搜索某類郵件，或某一封郵件，可以通過上表中的過濾 條件設(shè)置進(jìn)行搜索，梭子魚提供了按發(fā)件人、收件人、郵件得分、動作原因等十?dāng)?shù)種搜索條件，使得對郵件日志的閱讀變得十分靈活。 第 30 頁 3 豐富的報表統(tǒng)計功能 梭子魚 以圖表等不同的形式給出了系統(tǒng)處理郵件的狀態(tài)報告，包括郵件日志統(tǒng)計數(shù)據(jù)庫，每小時郵件流量統(tǒng)計圖，每日郵件流量統(tǒng)計圖，系統(tǒng)運行狀態(tài)報表，每日 不同類型郵件排行榜及圖表等： 上圖中，不同的事件以不同的顏色表示， 若鼠標(biāo)置于某一數(shù)據(jù)的上方，則顯示該數(shù)據(jù)占所有事件中的 比例。 用戶管理頁：包括隔離郵件的處理，用戶自定義過濾策略及用戶名單的維護(hù)。 阻斷 /接受管理頁：包括用戶自定義 IP黑白名單、域黑白名單、關(guān)鍵字過濾 等內(nèi)容。該管理界面包含五個部分： 基礎(chǔ)管理頁：梭子魚的基本配置 ,如梭子魚的 XXX設(shè)置，垃圾郵件評分等。梭子魚安裝在郵件服務(wù)器之前， 來自因特網(wǎng)的郵件首先被發(fā)送到梭子魚上，梭子魚經(jīng)過檢測過濾掉不合格的危險的郵件，將合法的郵件發(fā)給郵件服務(wù)器 。 因此，梭子魚的部署非常簡單 ，通常只需十分鐘即可完成。 第 28 頁 五 .梭子魚垃圾郵件防火墻架設(shè)與管理 1 梭子魚垃圾郵件防火墻的安裝。 2 用戶可登錄個人隔離區(qū)，檢查隔離郵件，并可以將隔離郵件發(fā)送、刪除，或分類為垃圾 、并可定義自己的黑白名單 。標(biāo)記及允許的郵件發(fā)送給用戶，隔離郵件將發(fā)送到隔離區(qū) ，阻斷郵件也被保留在系統(tǒng)中 。 經(jīng)過這樣的優(yōu)化， 梭子魚 具有 了 強(qiáng)大的處理能力，日處理郵件量可達(dá) 千萬封。這樣， 系統(tǒng)能以最少的消耗處理最大量的郵件。如發(fā)現(xiàn)為垃圾，其余數(shù)據(jù)將不再接收。 這十層過濾經(jīng)過了精心的安排，其檢測過程符合 四條 法則： 1 垃圾郵件終止法則： 若某一層過濾判定該郵件不合法或為垃圾，則立即阻斷該郵件，結(jié)束進(jìn)程，后面的各層檢查不再進(jìn)行。 9 貝葉斯分析 ： 對郵件的可能性進(jìn)行推理分析。 梭子魚的員工精通十?dāng)?shù)種語言， 因此這些url地址覆蓋了十?dāng)?shù)種語言的垃圾郵件發(fā)送網(wǎng)站或因垃圾郵件獲利的網(wǎng)站。 3 某些型號的梭子魚用戶個人發(fā)送的垃圾郵件樣本。這是指紋樣本的主要來源。 7 垃圾郵件指紋檢查 ： 該層依托梭子魚龐大的郵件指紋庫進(jìn)行核查。是當(dāng)今最全的郵件病毒庫之一。其經(jīng)濟(jì)性大大低于任何一種防毒方案。 01020304050607080901001996 1997 1998 1999 2020磁盤電子郵件下載其他 1996~2020年病毒感染的來源（ ICSA實驗室） 上表顯示了今年來病毒來源百分比的變化， 郵件成為病毒感染的主要方式，因此若采用了梭子魚垃圾郵件防火墻，可有力的保護(hù)企業(yè)網(wǎng)并受病毒郵件的侵襲。 4 第一層病毒防護(hù)： 采用 open resource引擎，可查殺絕大部分郵件病毒，該層也對 壓縮文件 進(jìn)行 病毒檢查 。 3 速率控制 ： 該層檢查某一 IP的連接頻率，如超過用戶定義值，則阻止其連接，直至符合規(guī)定。 第 24 頁 三 .梭子魚垃圾郵件防火墻的 過濾結(jié)構(gòu) 梭子魚 垃圾郵件處理流程圖 每一封郵件進(jìn)入梭子魚垃圾郵件防火墻，只有通過了全部十層過濾， 才會由梭子魚轉(zhuǎn)發(fā)給郵件服務(wù)器，從而保障了郵件服務(wù)器不受垃圾郵件侵?jǐn)_，這十層過濾依次 是： 1 拒絕服務(wù)攻擊及安全防護(hù)層 ： 可有效地阻止針對郵件服務(wù)器的 DoS 或 DDoS 攻擊。 其郵件病毒特征代碼居同行前列。 12 意圖分析 啟發(fā)式檢測（ Heuristic Detection)會進(jìn)行一連串的內(nèi)部測試，決定該郵件是否是垃圾 郵件， 檢查郵件中的 URL鏈接，確定郵件 是否為垃圾郵件 ， 垃圾郵件引擎?zhèn)蓽y到變化型文字，垃圾郵件引擎會自動回復(fù)到原先字詞，例如 VIAGRA。這被稱為 DOS(拒絕服務(wù) )攻擊。通過處理形成郵件指紋庫，梭子魚將收到的郵件與指紋庫進(jìn)行核對，從而能迅速的識別出垃圾郵件。 9 發(fā)件人郵件地址列入黑名單 管理員可 將發(fā)件人或發(fā)件人域列入黑名單、 可有效且快速的阻止垃圾郵件的侵入。 8 新 反向查找系統(tǒng) 梭子魚還采用了 采用 發(fā)件人許可發(fā)自 (SPF)以及微軟 Microsoft Caller ID 等新反向查找技術(shù)，該技術(shù)可以確定一封從某一特定域發(fā)送的郵件是否允許從特定的 IP地址發(fā)出 。 7 反向 DNS 查找 這是一種有效的垃圾郵件阻斷技術(shù)， 梭子魚 對收到郵 件的來源 IP地址采用反向 DNS查找，如果反向 DNS查找提供的域與郵件上的來源 IP地址相符合，該郵件被接受。 如果該域沒有一個有效的 DNS MX記錄，這樣發(fā)自地址就是無效的，該郵件就被分類為垃圾郵件。 6 DNS MX 記錄查找 這是一項對于垃圾郵件發(fā)送者采用虛假發(fā)自及 /或回復(fù)郵件地址的有效阻斷技術(shù)。如果該 IP地址是 RBL的一部分，該郵件被識別及阻斷。 為了便于 管理 使用 該功能 ，梭子魚提供了垃圾郵件發(fā)送者 IP排行榜，方便管理員決策。該技術(shù)不需要占用計算機(jī)資源，非常易于實施。 如果采用貝葉斯數(shù)據(jù)庫技術(shù)，垃圾郵件識別率持續(xù)提高；若不采用該技術(shù)，則一段時間后，垃圾郵件識別率將 出現(xiàn)反復(fù)，參見下圖： 為了便于用戶使用，博威特提供初始貝葉斯數(shù)據(jù)庫， 管理員可以在此基礎(chǔ)上培訓(xùn)符合本企業(yè)所需的貝葉斯數(shù)據(jù)庫。 第 21 頁 當(dāng)收到一封郵件時 ，過濾器使用貝葉斯過濾與以前收到的垃圾郵件與合法郵件的中相同詞語與短語出現(xiàn)的頻率對比此郵件中有問題的詞語與短語的來確定垃圾郵件的可能性。 3 貝葉斯過濾器 貝葉斯分析：命名于著名數(shù)學(xué)家托馬斯 ?貝葉斯（ 17021761)， 他發(fā)展了一個數(shù)學(xué)領(lǐng)域全新的可能性推論理論。 由于 垃圾郵件發(fā)送人及制造垃圾郵件的程序不是靜態(tài)的， 因此博威特持續(xù) 追蹤互聯(lián)網(wǎng)上的垃圾郵件的變化，及時更新規(guī)則庫。這些系統(tǒng)，也被稱為人工智 能（ AI）系統(tǒng)， 梭子魚 基于海量郵件的分析，定義了近 6000條垃圾郵件規(guī)則，每一條規(guī)則對應(yīng)一定的評分，一封郵件與規(guī)則庫進(jìn)行比較，每符合一條規(guī)則加上 該規(guī)則評分， 獲得的分?jǐn)?shù)越高，該郵件是垃圾郵件的可能性就越高。詞語過濾識別包含特定關(guān)鍵字的所有郵件，比如“ Viagra”、“偉哥”等在垃圾郵件中經(jīng)常發(fā)現(xiàn)的詞語， 垃圾郵件發(fā)送者經(jīng)常變更關(guān)鍵字詞，對此博威特進(jìn)行跟蹤， 向用戶提供最新的關(guān)鍵字清單。 第 20 頁 需要指出的是， 梭子魚之所以要采用這么多過濾技術(shù)，原因在于 不同的垃圾郵件阻斷技術(shù)幫助用戶阻斷不同類型的垃圾郵件，任何一種垃圾郵件阻 斷技術(shù)都有優(yōu)點和缺點及限制，垃圾郵件發(fā)送者一直試圖通過變化的發(fā)送技術(shù)繞過反垃圾郵件技術(shù)，采用一個全面包含最有效垃圾郵件阻斷技術(shù)的整體解決方案。偽造信頭，偽裝發(fā)件人地址，隱藏發(fā)件人系統(tǒng)， 混淆郵件內(nèi)容， 這樣就非常困難甚至無法識別真的發(fā)件人。正因為如此， RFC 524 不是一個非常安全的命令集，使它及 SMTP協(xié)議很容易被濫用。 博威 特全球已擁有過 100,000 用戶， 超過最接近的競爭對手達(dá) 10 倍以上，梭子魚 郵件 防火墻過濾得垃圾郵件數(shù)以十億計，自 2020 年 8 月正式進(jìn)入中國市場，一年時間 ，即在兩岸三地取得了良好 影響， 已擁有幾百 家典型用戶 第 18 頁 梭子魚全球客戶：最大企業(yè)、最知名大學(xué)、最大金融機(jī)構(gòu) 中國客戶：知名行業(yè)及企業(yè)客戶集中營 第 19 頁 二 .梭子魚垃圾郵件過濾技術(shù)介紹 垃圾郵件是對簡單郵件傳輸協(xié)議 (SMTP)協(xié)議的一種濫用，該協(xié)議是基于 RFC 524 基礎(chǔ)在實施在郵件系統(tǒng)之中。該產(chǎn)品易于安裝， 10 分內(nèi)即可順利安裝并運行產(chǎn)品，且無需安裝軟件也無需對現(xiàn)有系統(tǒng)進(jìn)行修改。采用基于 WEB 的管理控制界面，操作簡便，界面友好。 第 17 頁 2020 年，東京國際信息展上獲得最佳展出獎。 并予以專題報道。 2020 年國際權(quán)威 Network Computer 雜志 反 垃圾郵件 軟硬 評測 第一名。是一款軟硬件集成的解決方案。我們就將在您機(jī)器損害之后立刻更換您的產(chǎn)品，我們 將在 上海 授權(quán)技術(shù)支持中心配備樣機(jī)， 對 農(nóng) 的產(chǎn)品更換時間為當(dāng)天。 6. 服務(wù)期內(nèi)免費實時更新黑名單 梭子魚垃圾郵件防火墻實時更新黑名單功能，提供強(qiáng)大的動態(tài)阻止流行性的垃圾能力。 4. 服務(wù)期內(nèi)病毒特征碼自動更新 梭子魚垃圾郵件防火墻可以設(shè)置為每小時或者每日自動更新病毒特征代碼， 提升防御最新病毒入侵的能力。 2. 服務(wù)期內(nèi) 垃圾郵件規(guī)則庫自動動態(tài)升級 梭子魚垃圾郵件防火墻可以設(shè)置為每小時或者每日自動通過 Inter 升級，防垃圾郵件及病毒郵件的強(qiáng)大程度與其更新的頻度直接相關(guān)。 舉例如下： 第 14 頁 (2) 情況 B: 梭子魚與郵件服務(wù)器均有公網(wǎng) IP，梭子魚與郵件服務(wù)器均有公網(wǎng) IP。 這種安裝方式不會產(chǎn)生繞發(fā)的問題。此方案具有以下的優(yōu)點： 1） 梭子魚安裝在 入 口郵件服務(wù)器處， 采用并行的代理轉(zhuǎn)發(fā)模式處理病毒和垃圾郵件， 不會造成 XXX 延遲和增加單點故障。 第 11 頁 從上面 的 XXX 拓補(bǔ)圖中可以了解到， XXX 內(nèi)部郵件服務(wù)系統(tǒng) 采用 主要采用 VAV 防病毒軟件郵件服務(wù)器模塊對病毒進(jìn)行掃描， 但對于 垃圾郵件、郵件服務(wù)器攻擊防護(hù)很薄弱， 垃圾郵件 的 網(wǎng)關(guān)防護(hù)將是下一階段郵件安全防護(hù)的重點 。 在網(wǎng)絡(luò)安全方面的考慮有，在整個企業(yè)網(wǎng)和互聯(lián)網(wǎng)的連接處設(shè)置華依 HYF2020 防火墻（該防火墻尚未提供 VPN 功能模塊），用來保護(hù)企業(yè)內(nèi)部服務(wù)和內(nèi)部網(wǎng)絡(luò)用戶的安全；內(nèi)部網(wǎng)絡(luò)用戶間的訪問通過在核心交換設(shè)備 RGS2126G 進(jìn)行 Vlan 劃分和設(shè)置訪問控制策略來進(jìn)行控制其訪問行為，企業(yè)內(nèi)部非授權(quán)用戶不能訪問技術(shù)中心用戶的數(shù)據(jù)資料，重點保護(hù)技術(shù)中心資料的安全；在企業(yè)內(nèi)部部署北信源 VRV 防病毒軟件一套，用于保護(hù)內(nèi)部主機(jī)免受病毒的侵害。整體企業(yè)網(wǎng)絡(luò)主干設(shè)計為千兆傳輸鏈路、百兆到桌面，覆蓋了整體企業(yè)園區(qū)，包括辦公大樓、機(jī)房、車間、會議室等。 第三章 XX 企業(yè) 反垃圾郵件需求分析 及項目方案 一． 需求分析 目前大量垃圾郵件、病毒郵件通過電子郵件系統(tǒng)傳播，存在不定期對 XXX 郵件服務(wù)器洪水攻擊、 DDos 攻擊、列舉式字典攻擊的情況， 初步估計 5%左右的電子郵件為病毒郵件，而垃圾郵件數(shù)量占 XXX 郵件總數(shù)量的 85%以上；而這些垃圾郵件給 XXX 的 電子郵件系統(tǒng)帶來了大量潛在威脅： 第 10 頁 1 釣魚式攻擊； 2 木馬； 3 間諜軟件； 4 病毒； 5 后門程序 以上這些威脅已經(jīng)使垃圾郵件成為 XXX 潛在的 安全漏洞 與 威脅 ，迫切需要通過實施專業(yè)的反垃圾反病毒硬件網(wǎng)關(guān)產(chǎn)品來加以解決，而實施專業(yè)的反垃圾郵件產(chǎn)品也可以大