互联网应用使得越来越多的企业和组织对IT系统的依赖达到前所未有的程度,而邮件服务器系统作为最成熟、最常用的应用之一,已成为人们沟通、办公最主要的工具。而日益泛滥的垃圾邮件对企业的业务造成了巨大的影响,人们对垃圾邮件也失去了以往的耐心,着手采取各种措施来应对。
目前常见的反垃圾方案是采用专业的反垃圾邮件网关。这类产品专业、高效,能在邮件到达邮件服务器之前进行相关“判定、处置”,可以有效的防范垃圾邮件、病毒邮件的危害。对于企业级用户,一般采用此类专业的反垃圾邮件网关,而如何选择一款优秀的反垃圾邮件网关系统,对企业来讲也是一个严峻的挑战。
一般都是从以下几点着手考虑:
★技术层——智能反垃圾技术
智能反垃圾技术,简单的说就是综合内容过滤与行为分析的反垃圾邮件技术。一般采用这类技术的产品,均需要有强大的过程化处理平台技术。过程化处理,也是近年来反垃圾邮件领域一个非常先进的技术。通过智能的过程化处置机制,将各种反垃圾邮件技术,按照先后顺序、有秩序、有侧重点的对邮件进行规范性检查、内容检查和路由处置,目前实现此类功能技术的邮件网关国内仅有TurboGate邮件网关系统。
TurboGate邮件网关反垃圾技术
第一层:网络控制层
Turbgate邮件网关可自动把发送垃圾邮件的IP归为垃圾IP(SpamIP)列表。 通过smtp 服务层把明显的发送垃圾邮件smtp 连接拒绝,大大减轻后台投递系统和反垃圾引擎的负担。
第二层:来源分析
根据垃圾邮件发送者IP的地理位置,与 APNIC 的IP信息库核对结果,看来源是否真实,如果真实则通过,否则可能为可疑邮件。因为IP 来源无法伪装,所以这个反垃圾策略比较有效。
第三层:黑名单
通过黑名单, TurboGate邮件网关可设置屏蔽任何一个IP,一个网段;也可屏蔽任何一个发信人,一个域。
第四层:灰名单
灰名单技术基本假设是:病毒和垃圾邮件,通常都是一次性的,如果遇到错误,不会重试。
第五层:趋势分析
TurboGate邮件网关通过分析邮件里的电话、邮件或网站链接内容,通过匹配判断他的指向从而判断邮 件是否是垃圾邮件。
第六层:邮件来源判断
主要通过分析邮件的来源,如:发件人Ip 、发件人、发件域等内容,来判断垃圾邮件的可能行。
第七层:SpamFilter内容过滤
TurboGate邮件网关通过分析邮件内容关键字,可为符合内容分析结果的邮件打上相应的垃圾邮件评分,同时通过收集客户反馈的垃圾邮件特点整理成规则内容,定期通知客户更新。
第八层:主题分析
TurboGate邮件网关主题分析原理是基于:同一类垃圾邮件的内容大多都相似,通过相似度进行分析,以确定是否为垃圾邮件,通过对同一类型垃圾邮件的统计分析,可以归纳这类垃圾邮件的主要关键字,通过关键字匹配度,确认是否是垃圾邮件。
返回栏目页:http://www.bianceng.cnhttp://www.bianceng.cn/Servers/Mail/