【正文】 TP 或 LDAP 方式查 詢(xún)收件人是否存在。通過(guò)上述檢測(cè)，有效防止字典攻擊，目錄攻擊。 6） 雙層病毒防護(hù)： 采用 open resource 的 clamd 防毒引擎以及梭子魚(yú)公司原創(chuàng)的防毒引擎，進(jìn)行嚴(yán)格的雙層交互病毒防護(hù)。不斷可以防止各種病毒，還能夠識(shí)別網(wǎng)絡(luò)釣魚(yú)郵件及部分間諜軟件。該層也對(duì)壓縮文件進(jìn)行病毒檢查。 7）用戶(hù)自定義規(guī)則： 用戶(hù)自定義的各種規(guī)則的檢查，如關(guān)鍵字檢查、附件類(lèi)型等。 8） 垃圾郵件指紋檢查： 該層依托梭子魚(yú)龐大的郵件指紋庫(kù)進(jìn)行核查。梭子魚(yú)垃圾郵件的樣本來(lái)源有，博威特公司在全球設(shè)置的大量蜜罐。這是指紋樣本的主要來(lái)源。 全球數(shù)萬(wàn)臺(tái)梭子魚(yú)分類(lèi)出的垃圾郵件。 某些型號(hào)的梭子魚(yú)用戶(hù)個(gè)人發(fā)送的垃圾郵件樣本。 9） 意圖分析： 該層依托博威特公司建立的 bsf 數(shù)據(jù)庫(kù)對(duì)郵件中的 URL 地址進(jìn)行檢查。梭子魚(yú)時(shí)最早采用意圖分析技術(shù)的產(chǎn)品。博威特公司每天更新數(shù)百個(gè) URL 地址。 10） 圖片分析： 從 2020 年 6 月起，圖片垃圾郵件占垃圾郵件的比例已經(jīng)超過(guò) 1/4。傳統(tǒng)的過(guò)濾技術(shù)無(wú)法對(duì)圖片進(jìn)行識(shí)別過(guò)濾。博威特公司一直關(guān)注和 監(jiān)控互聯(lián)網(wǎng)垃圾郵件的最新變化和趨勢(shì)。最早發(fā)布的圖片垃圾郵件預(yù)報(bào)和預(yù)警。又最早提出了圖片垃圾郵件的解決方案。即以第三代 OCR 技術(shù)為主，以郵件指紋技術(shù)為輔的方法對(duì)圖片進(jìn)行識(shí)別。 11） 貝葉斯分析： 貝葉斯分析是最經(jīng)典的反垃圾郵件技術(shù)之一，它對(duì)郵件的可能性進(jìn)行推理分析。貝葉斯技術(shù)使得梭子魚(yú)能夠根據(jù)不同用戶(hù)的垃圾郵件及正常郵件特點(diǎn)，有針對(duì)性的進(jìn)行判斷。提高過(guò)濾精度，減少誤判，貝葉斯技術(shù)使梭子魚(yú)更加“聰明”。 12） 垃圾郵件值評(píng)分： 根據(jù)規(guī)則對(duì)郵件進(jìn)行評(píng)分，并整合垃圾郵件指紋檢查、貝葉斯分析給出的評(píng)分，給出郵件的最終得分。 這十二層過(guò)濾經(jīng)過(guò)了精心的安排，其檢測(cè)過(guò)程符合四條法則： 垃圾郵件終止法則： 若某一層過(guò)濾判定該郵件不合法或?yàn)槔?，則立即阻斷該郵件，結(jié)束進(jìn)程，后面的各層檢查不再進(jìn)行。 按序檢查法則： 一個(gè)完整的 smtp 郵件發(fā)送從 helo 命令開(kāi)始，因此梭子魚(yú)從該進(jìn)程的第一條命令開(kāi)始依次進(jìn)行檢查。如發(fā)現(xiàn)為垃圾，其余數(shù)據(jù)將不再接收。 梭子魚(yú) 病毒及垃圾郵件防火墻 解決方案 低消耗優(yōu)先法則： 占用系統(tǒng)資源較少的過(guò)濾層優(yōu)先，耗費(fèi)系統(tǒng)資源大的過(guò)濾層靠后。這樣，系統(tǒng)能以最少的消耗處理最大量 的郵件。 安全優(yōu)先法則： 涉及到系統(tǒng)重要安全的檢查先進(jìn)行。 5. 梭子魚(yú)垃圾郵件防火墻架設(shè)與管理 （ 1） 梭子魚(yú)垃圾郵件防火墻的安裝。 由于采用了軟硬件一體化設(shè)計(jì)的思路，梭子魚(yú)垃圾郵件防火墻的安裝變得非常簡(jiǎn)單，這是因?yàn)樗笞郁~(yú)： 無(wú)須安裝任何軟件 無(wú)須改變現(xiàn)有 Email 服務(wù)器的設(shè)定 支持各種操作系統(tǒng)，包括 Linux, Microsoft Windows, Solaris, MacOS 等； 支持各種郵件系統(tǒng)，包括 Sendmail、 Post Office、 MS Exchange、 Lotus Notes。 因此，梭子魚(yú)的部署非常簡(jiǎn)單，通常只需十分鐘即可完成。下圖為安裝邏輯圖。梭子魚(yú)安裝在郵件服務(wù)器之前，來(lái)自因特網(wǎng)的郵件首先被發(fā)送到梭子魚(yú)上，梭子魚(yú)經(jīng)過(guò)檢測(cè)過(guò)濾掉不合格的危險(xiǎn)的郵件，將合法的郵件發(fā)給郵件服務(wù)器。 (2) 簡(jiǎn)單透明的 web 操作界面 梭子魚(yú) 病毒及垃圾郵件防火墻 解決方案 簡(jiǎn)單透明的 web 操作界面與圖形化報(bào)表 梭子魚(yú)垃圾郵件防火墻提供了簡(jiǎn)單透明的 web操作界面，并配有在線(xiàn)幫助，梭子魚(yú)安裝完成后， 95%的配置已經(jīng)默認(rèn)設(shè)置好，用戶(hù)只需要根據(jù)自己的實(shí)際情況作一些調(diào)整即可。該管理界面包含五個(gè)部分： 基礎(chǔ)管理頁(yè)：梭子魚(yú)的基本配置 ,如梭子魚(yú)的網(wǎng)絡(luò)設(shè)置，垃圾郵件評(píng)分等。配置王成后，梭子魚(yú)即可處理垃圾郵件。 過(guò)濾管理頁(yè)：包括用戶(hù)自定義 IP黑白名單、域黑白名單、關(guān)鍵字過(guò)濾等內(nèi)容。 高級(jí)管理頁(yè)：主要包括郵件協(xié)議方面的設(shè)置、系統(tǒng)升級(jí)、備份、維護(hù)、群集等。 用戶(hù)管理頁(yè)：包括隔離郵件的處理，用戶(hù)自定義過(guò)濾策略及用戶(hù)名單的維 護(hù)。 域設(shè)置管理頁(yè)：多域、多郵件服務(wù)器的設(shè)置，域策略設(shè)置等。 （ 3） 豐富的報(bào)表統(tǒng)計(jì)功能 梭子魚(yú)以圖表等不同的形式給出了系統(tǒng)處理郵件的狀態(tài)報(bào)告，包括郵件日志統(tǒng)計(jì)數(shù)據(jù)庫(kù)，每小時(shí)郵件流量統(tǒng)計(jì)圖，每日郵件流量統(tǒng)計(jì)圖，系統(tǒng)運(yùn)行狀態(tài)報(bào)表，每日不同類(lèi)型郵件排行榜及圖表等： 梭子魚(yú) 病毒及垃圾郵件防火墻 解決方案 上圖中，不同的事件以不同的顏色表示，若鼠標(biāo)置于某一數(shù)據(jù)的上方，則顯示該數(shù)據(jù)占所有事件中的比例。 系統(tǒng)對(duì)每一封郵件的處理都作了詳細(xì)的記錄，參見(jiàn)上圖，若點(diǎn)擊某一條記錄，還將顯示該郵件的詳細(xì) 梭子魚(yú) 病毒及垃圾郵件防火墻 解決方案 信息，方別用戶(hù)對(duì)郵件進(jìn)行分析。 如用戶(hù)想搜索某類(lèi)郵件，或某一封郵件，可以通過(guò)上表中的過(guò)濾條件設(shè)置進(jìn)行搜索，梭子魚(yú)提供了按發(fā)件人、收件人、郵件得分、動(dòng)作原因等十?dāng)?shù)種搜索條件，使得對(duì)郵件日志的閱讀變得十分靈活。 (4) 自動(dòng)更新服務(wù) 博威特網(wǎng)絡(luò)公司建立了一個(gè)強(qiáng)大的運(yùn)營(yíng)中心 Barracuda Central，進(jìn) 500名工程師在這個(gè)運(yùn)營(yíng)中心日以繼夜地工作，監(jiān)控互聯(lián)網(wǎng)上最新的垃圾郵件及病毒發(fā)展趨勢(shì)，并制作出最新的升級(jí)文件。梭子魚(yú)垃圾郵件防火墻將自動(dòng)接收這些文件，實(shí)現(xiàn)動(dòng)態(tài)更新。 動(dòng)態(tài)更新使你的梭子魚(yú)垃圾郵件防火墻能夠： ■ 獲取最新的攻擊 IP地址 ■ 阻斷已知的垃圾郵件 ■ 阻斷已知的垃圾郵件內(nèi)容 ■ 7*24小時(shí)升級(jí)病毒特征代碼 ■ 即時(shí)更新郵件指紋庫(kù) ■ 即時(shí)更新垃圾郵件規(guī)則庫(kù) ■ 系統(tǒng)內(nèi)核自動(dòng)升級(jí)通知 梭子魚(yú) 病毒及垃圾郵件防火墻 解決方案 6. 梭子魚(yú)功能一覽表 基本功能 1. 獨(dú)立的硬件式設(shè)計(jì)，穩(wěn)定性高、管理方便，不需變動(dòng)郵件服務(wù)器任何設(shè)定。 2. 符合 19” 標(biāo)準(zhǔn)機(jī)架式規(guī)格， 100240 伏特國(guó)際電壓。 3. 面板需具有顯示燈號(hào)，可顯示電源開(kāi)關(guān)、磁盤(pán)狀況、傳送郵件、隔離郵件、阻擋郵件等狀態(tài)，并具 Power及 Reset 鍵，可快速重置 IP。 4. 兼容于所有的 SMTP 郵件服務(wù)器如 :Sendmail、 QMail、 Exchange、 Notes 等。 5. 無(wú)使用人數(shù)版權(quán)限制。 6. 同時(shí)支持多個(gè)網(wǎng)域 (含子網(wǎng)域 )與多部服務(wù)器環(huán)境。 7. 可根據(jù)不同網(wǎng)域 (含子網(wǎng)域 )制定不同的過(guò)濾標(biāo)準(zhǔn)。 8. 具磁盤(pán)陣列 (RAID)、支持叢集功能，提供升級(jí)空間與實(shí)時(shí)備援。 9. 設(shè)備具十層嚴(yán)謹(jǐn)過(guò)濾防護(hù)且內(nèi)建兩層病毒掃描防護(hù)，不須另購(gòu)防毒模塊。 10. 可自訂設(shè)備名稱(chēng)、 Web 接口圖片、表頭顏色等，完全成為自有專(zhuān)屬設(shè)備。 11. 具備整體 (Global)模式與用戶(hù) (Per User)模式，可讓使用者設(shè)定過(guò)濾政策與隔離區(qū)。 12. 具 MSExchange Server 加速功能 /支持 LDAP 協(xié)議，可使用 LDAP 確認(rèn) MSExchange Server 內(nèi)部使用者的郵件賬號(hào)比對(duì)，非內(nèi)部使用者的信件一律丟棄，能防范字典文件攻擊，加速 MSExchange Server 并節(jié)省使用頻寬。 13. 可自動(dòng)阻絕 DoS(阻絕服務(wù)攻擊 )攻擊。 14. 支持郵件流量控制 (Rate Control)，可設(shè)定在 30 分鐘內(nèi)由同一 IP 連接數(shù)的數(shù)量。 15. 在線(xiàn)系統(tǒng) 升級(jí)通知，可升級(jí)最新版本或復(fù)原之前版本，并提供在線(xiàn) Release Notes。 16. 可設(shè)定垃圾郵件 (Spam)及病毒 (Virus) 規(guī)則定義文件定時(shí)自動(dòng)升級(jí)。 17. 可備份系統(tǒng)數(shù)據(jù)庫(kù)，提供 Syslog 功能。 18. 全球?qū)崟r(shí)監(jiān)鞚服務(wù)，隨時(shí)提供最新垃圾郵件及病毒訊息，并提供解決方案。 管理功能 19. 全功能 Web 化設(shè)定管理接口，透過(guò) Web 進(jìn)行過(guò)濾條件設(shè)定與管理。 20. 支持多國(guó)語(yǔ)言功能，在線(xiàn)可直接選擇英文、中文繁體、中文簡(jiǎn)體、日文、德文、荷文等。 21. 完整在線(xiàn)求助說(shuō)明且依據(jù)使用于語(yǔ)言顯示，操作問(wèn)題立即解答。 梭子魚(yú) 病毒及垃圾郵件防火墻 解決方案 22. 支持 Access Control List，保護(hù)管理安全。 23. Web 管理接口提供完整的效能狀態(tài)信息包含： (1).平均反應(yīng) (延遲 )時(shí)間、 (2).最后郵件時(shí)間、 (3).單一收件者數(shù)、 (4).CPU 風(fēng)扇轉(zhuǎn)速、 (5).系統(tǒng)風(fēng)扇轉(zhuǎn)速、 (6).CPU 溫度、 (7).韌體儲(chǔ)存空間大小、 (8).郵件記錄與隔離區(qū)儲(chǔ)存空間大小等。 24. Web 管理接口提供完整各屬性郵件數(shù)量統(tǒng)計(jì)包含： ( 1 ).阻擋的郵件、 ( 2 ).病毒郵件、 ( 3 ).隔離郵件、 ( 4 ).標(biāo)記并放行郵件、 ( 5 ).放行郵件、 ( 6 ).郵件總數(shù)等。 25. Web 接口提供以時(shí)、日、 25 日 (月 )為單位的郵件流量圖形化統(tǒng)計(jì)圖表，包含： ” 封鎖 :比率控制 ” 、 ”封鎖 :不良收件人 ” 、 ” 封鎖 :垃圾郵件 ” 、 ” 封鎖 :病毒 ” 、 ” 隔離 ” 、 ” 允許 :標(biāo)記 ” 、 ” 允許 ” 等。 26. 提供完整在線(xiàn)郵件紀(jì)錄報(bào)表并具查詢(xún)、管理功能： ( 1 ).完整郵件紀(jì)錄，提供日期、來(lái)源郵件地址、目的郵件地址、郵件主旨、處理動(dòng)作、處理原因、郵件加權(quán)分?jǐn)?shù) (分?jǐn)?shù)來(lái)源 )、來(lái)源 IP 等資料。 ( 2 ).并可依以下條件來(lái)查詢(xún)郵件紀(jì)錄： 1. 非法收件者與寄件者。 2. 來(lái)源郵件地址、網(wǎng)域、使用者名稱(chēng)。 3. 目的郵件地址、網(wǎng)域、使用者名稱(chēng)。 4. 郵件主旨內(nèi)容關(guān)鍵詞、加權(quán)分?jǐn)?shù)、郵件表頭關(guān)鍵詞。 ( 3 ).郵件紀(jì)錄報(bào)表中可直接將信件列為白名單、非白名單。 ( 4 ).郵件紀(jì)錄報(bào)表中可直接將信件分類(lèi)為垃圾、非垃圾做為 Bayesian 郵件分析樣本。 個(gè)人化 (Per User)功能 27. 用戶(hù) (Per User)模式，郵件賬號(hào)于收信時(shí)設(shè)備自動(dòng)搜集建立，不需管理者鍵入，并系統(tǒng)會(huì)主動(dòng)發(fā)出通知信給使用者。 28. 使用者可自定 義 每日、每周 (或不寄發(fā) )自 動(dòng)寄發(fā)隔離區(qū)通知信給使用者。不需登入主機(jī)，通知信件上便可直接選中具體 郵件進(jìn)行送出、刪除、加入白名單等動(dòng)作。 Microsoft Outlook 接口下還可用 Plugin程序?qū)⑿偶诸?lèi)為垃圾、非垃圾 郵件作 為 Bayesian 郵件分析樣本。 29. 用戶(hù) (Per User)模式使用者可以使用者賬號(hào)登入個(gè)人化的 WEB 使用接口做隔離區(qū)郵件紀(jì)錄查詢(xún)、個(gè)人化管理，包含： (1)隔離區(qū)郵件紀(jì)錄提供：時(shí)間、來(lái)源、郵件主旨等數(shù)據(jù)并可依關(guān)鍵詞來(lái)查詢(xún)檢索。 梭子魚(yú) 病毒及垃圾郵件防火墻 解決方案 (2) 隔離區(qū)郵件紀(jì)錄中可直接勾選將信件進(jìn)行送出、加入白名單、刪除等動(dòng)作。 (3) 隔離區(qū)郵件紀(jì)錄中也可勾選將信件分類(lèi)為垃圾、非垃圾做為 Bayesian 郵件分析樣本。 (4) 設(shè)定 (變更 )密碼、垃圾郵件件 (Spam)過(guò)濾使用或解除、隔離區(qū)使用或解除、黑白名單建立、隔離區(qū)通知信發(fā)送頻率 (或解除 )。 7. 梭子魚(yú)垃圾郵件防火墻的主要特性 （ 1）性能強(qiáng)大 由于采用了十?dāng)?shù)項(xiàng)垃圾郵件過(guò)濾技術(shù)，因此無(wú)論是何種類(lèi)型的垃圾郵件，梭子魚(yú)均能有效的進(jìn)行識(shí) 別，過(guò)濾效果出眾，誤判率漏判率均很低，領(lǐng)先于同類(lèi)產(chǎn)品；由于優(yōu)化了郵件過(guò)濾層結(jié)構(gòu)，使得梭子魚(yú)具有超強(qiáng)的處理能力，日處理郵件量可高達(dá)千萬(wàn)；此外，梭子魚(yú)具備多語(yǔ)種垃圾郵件過(guò)濾能力，對(duì)中文簡(jiǎn)體、繁體、英文垃圾郵件均表現(xiàn)出出色的過(guò)濾效果。 （ 2）高可靠性 創(chuàng)新的硬件和軟件 一體化 設(shè)計(jì)從設(shè)計(jì)起始就充分考慮了可靠性，它確保梭子魚(yú)垃圾郵件防火墻一直能夠有效運(yùn)行。 內(nèi)建拒絕服務(wù)式及分布式拒絕服務(wù)攻擊安全防護(hù)；可有效抵御字典式攻擊、 DHA 窮舉法攻擊、郵件誘餌攻擊、多線(xiàn)層攻擊、多重病毒感染攻擊、多重壓縮攻擊；針對(duì)大量非法連接請(qǐng)求，梭子魚(yú)采用實(shí)時(shí)黑