【產品名稱】：
梭子魚反垃圾郵件安全網關
【產品介紹】：
梭子魚垃圾郵件防火墻的十二層過濾架構優化了每封電子郵件的處理，使產品處理能力達到每天百萬封以上郵件。相對于軟件來說，梭子魚垃圾郵件防火墻能夠極大地減少病毒和垃圾郵件對郵件服務器帶來的負荷。除此之外，梭子魚垃圾郵件防火墻還包括附件掃描，病毒過濾，比率控制等技術，保證接收郵件都是合法無毒的。
梭子魚的12層過濾機制，其中5層是連接控制過濾（防攻擊層、速率控制層、IP過濾層、發件人認證、收件人檢查），7層郵件內容過濾（病毒檢查、用戶自定義規則、郵件指紋檢查、郵件意圖分析檢查、圖片識別、貝葉斯分析、基于規則評分）。
每一封進入梭子魚的郵件，都要經過多達十二層的反垃圾過濾，只有通過了全部十二層過濾，才會由梭子魚轉發給郵件服務器，從而保障了郵件服務器不受垃圾郵件侵擾，這十層過濾依次是：
1） 拒絕服務攻擊及安全防護層：可有效地阻止針對郵件服務器的DoS或DDoS攻擊。
2） 速率控制：該層檢查每個IP的連接頻率，如超過用戶定義值，則阻止其連接，直至符合規定。該層還可限定每連接郵件數、每連接時長等。保護郵件服務器免受海量郵件攻擊。
3）IP過濾層：該層對郵件的IP來源進行分析，阻止不良IP來源的郵件。包括梭子魚實時黑白名單庫分析，國際國內公共RBLs分析，用戶自定義的IP黑白名單分析。該層可過濾超過30%的垃圾郵件，在某些地區甚至可阻斷90%以上的垃圾郵件。
4） 發送者驗證：該層對發件人的合法性進行分析，阻止不良或虛假的發件人。包括：發件人域名合法性檢測，真假性檢測，是否偽造成別人的域在發郵件，是否可以通過SMTP認證等。
5） 收件人驗證：該層對收件人的合法性進行分析，拒絕不存在的收件人郵件。包括：是否屬于轉發判斷，通過SMTP或LDAP方式查詢收件人是否存在。通過上述檢測，有效防止字典攻擊，目錄攻擊。
6） 雙層病毒防護：采用open resource的clamd防毒引擎以及梭子魚公司原創的防毒引擎，進行嚴格的雙層交互病毒防護。不斷可以防止各種病毒，還能夠識別網絡釣魚郵件及部分間諜軟件。該層也對壓縮文件進行病毒檢查。
7）用戶自定義規則：用戶自定義的各種規則的檢查，如關鍵字檢查、附件類型等。
8）垃圾郵件指紋檢查：該層依托梭子魚龐大的郵件指紋庫進行核查。梭子魚垃圾郵件的樣本來源有，1、博威特公司在全球設置的大量蜜罐。這是指紋樣本的主要來源。2、全球數萬臺梭子魚分類出的垃圾郵件。3、某些型號的梭子魚用戶個人發送的垃圾郵件樣本。
9）意圖分析：該層依托博威特公司建立的bsf數據庫對郵件中的URL地址進行檢查。梭子魚時最早采用意圖分析技術的產品。博威特公司每天更新數百個URL地址。
10）圖片分析：從2006年6月起，圖片垃圾郵件占垃圾郵件的比例已經超過1/4。傳統的過濾技術無法對圖片進行識別過濾。博威特公司一直關注和監控互聯網垃圾郵件的最新變化和趨勢。最早發布的圖片垃圾郵件預報和預警。又最早提出了圖片垃圾郵件的解決方案。即以第三代OCR技術為主，以郵件指紋技術為輔的方法對圖片進行識別。
11） 貝葉斯分析：貝葉斯分析是最經典的反垃圾郵件技術之一，它對郵件的可能性進行推理分析。貝葉斯技術使得梭子魚能夠根據不同用戶的垃圾郵件及正常郵件特點，有針對性的進行判斷。提高過濾精度，減少誤判，貝葉斯技術使梭子魚更加“聰明”。
12） 垃圾郵件值評分：根據規則對郵件進行評分，并整合垃圾郵件指紋檢查、貝葉斯分析給出的評分，給出郵件的最終得分。
這十二層過濾經過了精心的安排，其檢測過程符合四條法則：
垃圾郵件終止法則：若某一層過濾判定該郵件不合法或為垃圾，則立即阻斷該郵件，結束進程，后面的各層檢查不再進行。
按序檢查法則：一個完整的smtp郵件發送從helo命令開始，因此梭子魚從該進程的第一條命令開始依次進行檢查。如發現為垃圾，其余數據將不再接收。
低消耗優先法則：占用系統資源較少的過濾層優先，耗費系統資源大的過濾層靠后。這樣，系統能以最少的消耗處理最大量的郵件。
安全優先法則：涉及到系統重要安全的檢查先進行。
下一個：這是最后一個產品
上一個：信息安全整體解決方案
>>返回產品展示
|
