【正文】 、金融類廣告以及營(yíng)銷類廣告。 四 ． 用戶收到的垃圾郵件的語(yǔ)言構(gòu)成 上圖是國(guó)內(nèi)用戶收到 的垃圾郵件語(yǔ)言構(gòu)成，因此用戶應(yīng)選擇支持多語(yǔ)言過濾能力的垃圾郵件。而且很多還附上發(fā)廣告信的軟件，該軟件會(huì)以偽造的發(fā)信者來發(fā)信，讓收信者無法追蹤來源。 郵址自動(dòng)收集程序 Inter 是個(gè)四通八達(dá)的世界，有人編寫了郵件地址自動(dòng)收集程序，在 Inter 上到處跑，將郵件地 址收集傳回。 人工收集 如果發(fā)廣告信的人無法取得郵址名單或郵址自動(dòng)收集程序（不知道去哪買、不會(huì)自己寫），最后一招就是土法煉鋼，到 Inter 上到處逛，手動(dòng)方式將看到的郵址抄下來，建立自己的郵寄名單。通常，一臺(tái)郵件服務(wù)器支持最多數(shù)千帳號(hào)（因?yàn)樘嘞到y(tǒng)會(huì)吃不消；所以大公司可能有好幾臺(tái)郵件服務(wù)器 ），而且使用此方法要有相當(dāng)專業(yè)知識(shí)或剛好知道方法，否則不可能使用這種方法。 二． 梭子魚反垃圾郵件反病毒網(wǎng)關(guān)安裝方案 上海 XXXX 有限公司（以下簡(jiǎn)稱 XXXX 公司）核心交換設(shè)備采用 RGS2126G 交換機(jī)一臺(tái)。同時(shí)還有一些駐外辦事分支機(jī)構(gòu)，也需要和總部進(jìn)行信息的交互。 目前整個(gè)企業(yè)內(nèi)部網(wǎng)絡(luò)終端數(shù)量為 100 多臺(tái)，企業(yè)對(duì)外提供的服務(wù)主要有 Web 和 Mail服務(wù)，主要用于對(duì)外界進(jìn)行企業(yè)形象和產(chǎn)品宣傳。 1． 防垃圾郵件 梭子魚產(chǎn)品選擇方案 第 12 頁(yè) 根據(jù)我們對(duì)貴公司 XXX 情況的咨詢了解和分析，我們決定采用 BSF 設(shè)備 A 系列的部署方案來部署 貴公司 的梭子魚反垃圾郵件 解決 方案。 2） 我們 推薦 BSF300 型號(hào) 部署在 XXX 公司郵件服務(wù)器前端 ； 梭子魚垃圾郵件防火墻 BSF300 產(chǎn)品 主要 性能特點(diǎn) 為 ： 處理能力： 最多 2020 個(gè)郵件用戶 每日處理郵件數(shù)量 （高端值） ： 100 萬(wàn)封； 提供分用戶隔離功能 兼容各種操作系統(tǒng)與郵件系統(tǒng)； 增強(qiáng)安全性的 Linux 底層設(shè)計(jì)； 個(gè)人化的分用戶隔離區(qū)功能； Exchange/LDAP 加速功能； 2． 梭子魚 產(chǎn)品安裝 建議 1 梭子魚 在 XXX 公司網(wǎng)絡(luò)環(huán)境中的部署位置 ，如下圖： 第 13 頁(yè) 1 梭子魚安裝在 XXX 公司 防火墻內(nèi) 的 安裝方式 如下圖： （ 1）情況 A: XXX 公司 只有一個(gè)公網(wǎng) IP，通過端口轉(zhuǎn)發(fā)方式將郵件流轉(zhuǎn)發(fā)到梭子魚設(shè)備的，這種情況下需要用 PAT 將公網(wǎng) IP （ ）的 25 端口映射到梭子魚（ ）之上。 但是用戶在外發(fā)送郵件時(shí)，梭子魚應(yīng)設(shè)置 SMTP 認(rèn)證。郵件收發(fā)都是在梭子魚上完成，這種情況只需要修改 MX 記錄，使郵件 交換記錄（ MX 記錄）轉(zhuǎn)到梭子魚設(shè)備上，從而達(dá)到過濾垃圾郵件的目的 三． 梭子魚專家服務(wù)（ Premier Support） 售 后技術(shù)支持服務(wù)是采購(gòu)反垃圾郵件反病毒網(wǎng)關(guān)非常重要的一環(huán)，也是對(duì) 上海 XXX這樣的大型 企業(yè) 用戶產(chǎn)品選型最為重要的考慮之一，梭子魚 將為農(nóng) 提供業(yè)界最為完善的專家服務(wù) ，包含以下十大內(nèi)容 ： BSF Mail firewall BSF Mail firewall 第 15 頁(yè) 1. 上門免費(fèi)安裝服務(wù) 購(gòu)買梭子魚產(chǎn)品之后， 廠商 將派出梭子魚認(rèn)證工程師將協(xié)助客戶進(jìn)行產(chǎn)品安裝、調(diào)試及上線 ，確保梭子魚產(chǎn)品在 XXX 順利正常運(yùn)行 。 3. 服務(wù)期內(nèi)垃圾郵件規(guī)則庫(kù)定制服務(wù) 如需要， XXX 可以將垃圾郵件樣本提交到 梭子魚 公司負(fù)責(zé)中文規(guī)則庫(kù)定制的工程師（ ） ,博威特公司將在 10 個(gè)工作日內(nèi)完成規(guī)則定制，并在機(jī)器上更新。 5. 服務(wù)期內(nèi)免費(fèi)實(shí)時(shí)更新垃圾郵件指紋 梭子魚垃圾郵件防火墻實(shí)時(shí)更新垃圾郵件指紋檢查機(jī)制，是大大提升產(chǎn)品對(duì)檢測(cè)垃圾郵件的功能。 7. 服務(wù)期內(nèi)全球 24 小時(shí)電話技術(shù)支持支持 （美國(guó)總部國(guó)際 800 英語(yǔ)免費(fèi)技術(shù)支持電話）： 1888ANTISPAM （中國(guó)區(qū)工作時(shí)間中文技術(shù)支持）： 02154520358 8. 服務(wù)期內(nèi) Web 網(wǎng)站、電子郵件技術(shù)支持 你可以通過以下 Email 地址獲得 技術(shù)支持 （國(guó)際 24 小時(shí)） 第 16 頁(yè) (中國(guó)工作時(shí)間 ) 9. 當(dāng)天產(chǎn)品 立即更換服務(wù)（需另外 購(gòu)買） 我們了解有時(shí)會(huì)有一些意外發(fā)生，設(shè)備也可能出問題所以我們?yōu)橛脩籼峁┝⒖?更換服務(wù)，您只需要支付一份額外的費(fèi)用。 第四 章 梭子魚垃圾郵件防火墻產(chǎn)品介紹 一 .博威特公司簡(jiǎn)介 博威特網(wǎng)絡(luò)有限公司 是梭子魚垃圾郵件防火墻產(chǎn)品的生產(chǎn)商生產(chǎn)的產(chǎn)品，專注于反垃圾郵件，梭子魚是國(guó)際上最受信賴的反垃圾郵件產(chǎn)品之一。在國(guó)際發(fā)垃圾郵件市場(chǎng)占有率居第一位， 2020 年國(guó)際權(quán)威雜志work puter 對(duì)國(guó)際上主要的十款垃圾郵件進(jìn)行評(píng)測(cè)，梭子魚綜 合評(píng)分第一名，獲得優(yōu)勝獎(jiǎng)及編輯選擇獎(jiǎng)；在東京國(guó)際電子信息展上獲得特別獎(jiǎng)。 2020 年，獲 Network Computer 雜志編輯選擇獎(jiǎng)。 2020 年 參加 業(yè)界知名雜志 反垃圾郵件產(chǎn)品評(píng)測(cè) 。 博威特在中國(guó)上海設(shè)有全國(guó)技術(shù)中心，在 上海 、武漢等地設(shè)有辦事處： ? 全球性辦公室分布 ? 總 部 美國(guó)加州 ? 英國(guó) ? 拉丁美洲 ? 中國(guó)上海 梭子魚垃圾郵件防火墻 提供強(qiáng)大、可拓展的垃圾郵件及病毒防護(hù)功能，可防止郵件服務(wù)器不堪重負(fù)。整合了十 數(shù) 項(xiàng)垃圾郵件過濾技術(shù)，設(shè)置了 10 層垃圾及病毒過濾層，可有效地抵御垃圾郵件及病毒襲擊。它具備自動(dòng)的更新功能，極大地減輕了管理負(fù)擔(dān)，同時(shí)也使得郵件服務(wù)器達(dá)到最大程度的保護(hù)。 RFC 524 在 1973 年提出，是在一個(gè)計(jì)算機(jī)安全還不是一個(gè)主要 問題的時(shí)代發(fā)展起來。絕大多數(shù)垃圾郵件制作工具利用了 SMTP 的安全漏洞。 針對(duì)不同類型的垃圾郵件， 梭子魚 采用了 十?dāng)?shù)項(xiàng)垃圾郵件過濾技術(shù)，從不同的角度對(duì)郵件進(jìn)行嚴(yán)格的檢查，準(zhǔn)確的識(shí)別出垃圾郵件將其隔離或阻斷 。 1 關(guān)鍵字過濾 或稱詞語(yǔ)過濾， 是一個(gè)簡(jiǎn)單但是有效的阻斷絕大多數(shù)垃圾郵件的方法。 2 基于規(guī)則的評(píng)分系統(tǒng) 基于規(guī)則的評(píng)分系統(tǒng)是比詞語(yǔ)過濾更為復(fù)雜的垃圾郵件阻擋技術(shù)。如果一封郵件超過一定得分門檻，該郵件將被分類為垃圾郵件 。采用這項(xiàng)技術(shù)，可 以清除 90%的收到郵件中的垃圾郵件。貝葉斯分析采用過去事件的知識(shí)預(yù)測(cè)未來事件。 貝葉斯過濾器是非常強(qiáng)大的， 它能自動(dòng)適應(yīng)垃圾郵件的變化， 也是阻斷垃圾郵件最為精確的技術(shù)。 4 IP 黑名單 IP黑名單是一個(gè)常用的垃圾郵件阻斷技術(shù)。 如 管理員 發(fā)現(xiàn)某個(gè) IP經(jīng)常性的發(fā)送垃圾郵件，可以將其列入 IP黑名單，快速的阻斷該垃圾郵件源。 5 RBLs (實(shí)時(shí)黑名單 ) 時(shí)間 梭子魚包括貝葉斯過濾 梭子魚不包括貝葉斯過濾 第 22 頁(yè) RBLs (實(shí)時(shí)黑名單 ), 也被稱為 DNSRBLs, 檢查所有收到郵件的 IP地址，與在 RBL中的IP地址核對(duì)。與黑名單不同，實(shí)時(shí)黑名單不是由使用單位手動(dòng)維護(hù)的， RBL運(yùn)營(yíng)商維護(hù)公共 RBLs,使用單位僅需訂閱該實(shí)時(shí)黑名單服務(wù)。 梭子魚在 發(fā)自郵件地址的域上進(jìn)行查找。對(duì)回復(fù)郵件地址也可以進(jìn)行相應(yīng)查找。如果不符合， 則拒絕 該郵件 。從而有效地防止了垃圾郵件通過偽造發(fā)件人發(fā)送郵件。 10 指紋識(shí)別技術(shù) 第 23 頁(yè) 博威特公司設(shè)置了大量 蜜罐，或者說誘騙郵件地址，是用于收集大量的垃圾郵件。 11 速率控制 及其相關(guān)技術(shù) 垃圾郵件發(fā)送者經(jīng)常試圖通過在很短一段時(shí)間發(fā)送大量郵件阻塞郵件服務(wù)器。 梭子魚采用該項(xiàng)技術(shù) ， 能有效地阻止該項(xiàng)針對(duì)郵件服務(wù)器的攻擊行為。 13 病毒掃描 梭子魚獨(dú)創(chuàng)的雙層病毒掃描技術(shù)，專業(yè)查殺病毒郵件。 此外，針對(duì)郵件協(xié)議、郵件信頭、郵件轉(zhuǎn)發(fā) 等 梭子魚 采用了 相關(guān)技術(shù)進(jìn)行檢查。 2 IP封鎖清單 ： 由公共 RBLs及梭子魚垃圾郵件 IP黑名單數(shù)據(jù)庫(kù)提供數(shù)據(jù)支持， 該層可過濾超過 30%的垃圾郵件，在某些地區(qū)甚至可阻斷 90%以上的垃圾郵件。該層還可限定每連接郵件數(shù)、每連接時(shí)長(zhǎng)等。 第 25 頁(yè) 5 第二層病毒 防護(hù) ： 該層采用梭子魚獨(dú)創(chuàng)的 殺毒引擎，對(duì)病毒進(jìn)行徹底清查。 在某些實(shí)際運(yùn)行的方案中，用戶采用梭子魚并結(jié)合桌面防毒軟件即可構(gòu)建完整的企業(yè)網(wǎng)病毒防護(hù)。 數(shù)據(jù)表明：梭子魚郵件病毒特征代碼高達(dá) 25000個(gè)。 6 用戶自定義規(guī)則 ： 用戶自定義的各種規(guī)則的檢查，如 發(fā)件人身份驗(yàn)證、收件人身份核實(shí)、關(guān)鍵字檢查、附件類型等。 梭子魚垃圾郵件的樣本來源有， 1 博威特公司在全球設(shè)置的大量蜜罐。 2 全球數(shù)萬(wàn)臺(tái)梭子魚分類出的垃圾郵件。 第 26 頁(yè) 8 目的分析 ： 該層依托博威特公司建立的 bsf數(shù)據(jù)庫(kù)進(jìn)行檢查，為了保障 bsf數(shù)據(jù)庫(kù)的準(zhǔn)確性，該數(shù)據(jù)庫(kù)中的 url地址由人工分揀出來。博威特公司在中國(guó)設(shè)有 bsf數(shù)據(jù)庫(kù)分揀小組，專門收集 整理 中文簡(jiǎn)體、繁體 bsf數(shù)據(jù)庫(kù)。 10 垃圾郵件值評(píng)分 ： 根據(jù)規(guī)則對(duì)郵件進(jìn)行評(píng)分，并整合垃圾郵件指紋檢查、目的分析、貝葉斯分析給出的評(píng)分， 給出郵件的最終得分。 2 按序 檢查法則： 一個(gè)完整的 smtp郵件發(fā)送從 helo命令開始，因此梭子魚從該進(jìn)程的第一條命令開始 依次 進(jìn)行檢查 。 3 低消耗優(yōu)先法則： 占用系統(tǒng)資源較少的 過濾層優(yōu)先，耗費(fèi)系統(tǒng)資源大的過濾層靠后 。 4 安全優(yōu)先法則， 涉及到系統(tǒng)重要安全的 檢查先進(jìn)行。 第 27 頁(yè) 四 .梭子魚 垃圾郵件處理流程說明 1. 郵件在發(fā)送到郵件服務(wù)器之前，先經(jīng)過梭子魚十層過濾， 據(jù)用戶定義的評(píng)分規(guī)則，梭子魚對(duì)郵件采 取阻斷、隔離、標(biāo)記或允許四類動(dòng)作。 被阻斷的信件，用戶可以查詢并 檢視郵件內(nèi)容、被分類的類別 、阻斷的原因 ?等資料，通過重送功能 可將郵件重新發(fā)送 。 用戶對(duì)所收到的郵件可以進(jìn)行重新整理，該信息將反饋到梭子魚及博威特運(yùn)營(yíng)中心，用于調(diào)整貝葉斯數(shù)據(jù)庫(kù)， 或進(jìn)一步提取指紋等分析。 由于采用了軟硬件一體化設(shè)計(jì)的思路，梭子魚垃圾郵件防火墻的安裝變得非常簡(jiǎn)單，這是因?yàn)樗笞郁~： 無須安裝任何軟件 無須改變現(xiàn)有 Email 服務(wù)器的設(shè)定 支持各種操作系統(tǒng)，包括 Linux, Microsoft Windows, Solaris, MacOS 等； 支持各種郵件系統(tǒng)，包括 Sendmail、 Post Office、 MS Exchange、 Lotus Notes。下圖為 安裝邏輯圖。 第 29 頁(yè) 2 簡(jiǎn)單透明的 web 操作界面 簡(jiǎn)單透明的 web 操作界面與圖形化報(bào)表 梭子魚垃圾郵件防火墻 提供了簡(jiǎn)單透明的 web操作界面，并配有在線幫助 ，梭子魚安裝完成后， 95%的配置已經(jīng)默認(rèn)設(shè)置好，用戶只需要根據(jù)自己的實(shí)際情況作一些調(diào)整即可 。 配置王成后，梭子魚即可處理垃圾郵件。 高級(jí)管理頁(yè)：主要包括郵件協(xié)議方面的設(shè)置、系統(tǒng)升級(jí) 、 備份 、維護(hù)、群集等。 域設(shè)置管理頁(yè)：多域、多郵件服務(wù)器的設(shè)置， 域策略設(shè)置等。 第 31 頁(yè) 系統(tǒng)對(duì)每一封郵