机房360首页
当前位置:首页 » 应用安全 » 技术分享:邮件服务器最新反垃圾

技术分享:邮件服务器最新反垃圾

来源:机房360 作者:Lily编辑 更新时间:2011-4-20 13:28:29

摘要:企业邮箱在信息管理、商务沟通及业务交流方面,不可或缺的应用已毋庸置疑。然而,伴随电子邮箱广泛应用,滋生出被垃圾邮件、木马病毒、恶意软件侵扰等问题,一直都是企业信息面临安全威胁的严重隐患。

  不管是政府单位还是中大型企业集团,在面临上述的种种威胁下,无不希望能选购到一款反垃圾、反病毒能力好的邮件服务器。国内外诸多软件品牌也顺势推出了所谓7层、8层、9层的反垃圾系统模块,便于用户在现在邮件系统上增加部署一套反垃圾网关系统。这无疑增加了企业购买成本和测试运用时间。难道就没有一款功能完备的邮件系统吗?
  
  在调查了大量企事业单位用户对邮件系统的体验评分后,U-Mail邮件系统连续三年被中国互联网协会评为综合反垃圾、反病毒性能效果最好的邮件服务器。U-Mail邮件系统适用于windows/linux等主流服务器操作系统平台,有效整合了全智能顶尖反垃圾技术及全球顶级邮件系统杀毒引擎:卡巴斯基!
  
  U-Mail一直坚持以创新推动企业发展的经营思想,以高品质的产品质量满足用户需求,以优质的一条龙服务赢得客户信赖。
  
  下面让小编来带领大家一探U-MAIL安全体系的究竟:
  
  1.“爆发保护”;
  
  “爆发保护”功能对内容完全未知,基于对SMTP传输的邮件结构和邮件分发特性的数学分析,而非对邮件内容本身的严格词法分析。是革命性的实时反垃圾邮件、反病毒和防网络钓鱼技术,能够主动保护U-Mail邮件架构,并在爆发出现的几秒钟之内自动进行。它不会被种子文本,智能拼写变更、社会工程战术、语言壁垒或编码差异等技巧欺骗。它根据对邮件传输的相关模式进行分析,与每天从全球成千上万个垃圾邮件陷阱里采集的无数电子邮件的类似模式进行比较。能够在零时差内检测到爆发--比传统过滤器和基于签名的方案要快得多。“爆发保护”功能包括图片指纹相似度技术、图片bayes技术及图片像素特征分析技术,有效地抵御了图片、PDF/FLASH垃圾邮件狂潮。
  
  U-Mail的“爆发保护”功能在现有的Kaspersky签名式反病毒系统之上提供了一层额外的反病毒保护。此外,提供了反垃圾邮件和反网络钓鱼服务--这些都是实时保护。
  
  2.U-Mail“热点”专利技术的反垃圾引擎;
  
  所谓“热点”服务器就是容易收到攻击的服务器,U-Mail反垃圾实验室为了更及时精确的识别垃圾邮件,联合以色列PineApp公司、国际反垃圾组织联合在全球范围内布置了数百个热点服务器来动态跟踪垃圾邮件,一旦有两台以上的热点服务器收到同样的垃圾邮件,那么这个垃圾邮件发送者的IP即刻进入U-MAIL的反垃圾IP黑名单,同时会在第一时间将最新数据分发到U-MAIL所有的客户服务器上。
  
  3.第四代基于行为识别的反垃圾引擎;
  
  该技术对大量的垃圾邮件样本进行了统计、分析和计算,并且根据RFC.822标准,建立了垃圾邮件发送的行为识别模型。这一模型能够在MTA通信阶段就判断出所接收邮件是否为垃圾邮件,不需要接受全部的邮件内容进行相应的内容匹配,从而提高了邮件过滤速度,减少了网络延迟,同时还避免了内容过滤技术不可避免的高误报率问题,也提高了对垃圾邮件的识别精度。
  
  4.企业管理员、用户层(企业域管理员和邮箱用户自定义过滤规则);
  
  U-Mail对不同企业域可提供个性化过滤支持服务,企业管理员可在U-Mail帮助下自定义过滤规则。
  
  域黑/白名单;
  
  域过滤规则;
  
  反向解析过滤;
  
  自定义附件类型;
  
  设置企业域的垃圾邮件评分;
  
  (业界少数几家支持正则表达式过滤规则的反垃圾引擎)
  
  5.支持其他主流的反垃圾技术;
  
  SPF是发送方策略框架(Sender Policy Framework)的缩写,一种以IP(互联网协定)地址认证电子邮件寄件人身份的技术,是非常高效的垃圾邮件解决方案,旨在应对垃圾邮件中的一个特别问题--发送方假冒问题。当用户定义了他的域名SPF记录之后,接收邮件方会根据该用户的SPF记录来确定连接过来的IP地址是否被包含在SPF记录里面,如果在,则认为是一封正确的邮件,否则则认为是一封伪造的邮件。因此,那些发信人伪造域名的垃圾邮件在SPF的火眼金睛下再也无法隐藏,企业邮箱就可以有效地避免此类垃圾邮件。据记者了解,各大互联网基础服务商对垃圾邮件也十分头疼。客户经常收到冒充这些服务商通知续费或者缴费等网络诈骗邮件,许多客户因此遭受了巨大损失。现在,只要服务商向客户公布他们的IP地址,那么客户的企业邮局会对所有试图进入的邮件进行身份验证,假冒邮件在没有进入邮箱之前就已经被自动拦截。据悉,国内部分互联网基础服务商开始主动运用SPF反垃圾邮件技术,263是其中最早应用这一技术的企业。
  
  贝叶斯是基于概率的一种算法,是Thomas Bayes:一位伟大的数学大师所创建的,目前此种算法用于过滤垃圾邮件得到了广泛地好评。贝叶斯过滤器是基于“自我学习”的智能技术,能够使自己适应垃圾邮件制造者的新把戏,同时为合法电子邮件提供保护。在智能邮件过滤技术中,贝叶斯(Bayesian)过滤技术取得了较大的成功,被越来越多地应用在反垃圾邮件的产品中。
  
  灰名单技术其基本假设是:病毒和垃圾邮件,通常都是一次性的,如果遇到错误,不会重试。一些发垃圾邮件的软件,这些软件基本上都不会对邮件服务器返回的错误做出任何重试,而只是简单的在日志里记录发送失败而已。而病毒引发的邮件风暴则更加不会识别邮件服务器返回的错误,因为这些病毒仅仅是简单的发送邮件,发送时根本不理会服务器的状态。
  
  作为一项反垃圾邮件技术,hashcash为每一封发送或者抄送转发的邮件创建一个唯一的邮票。邮票增加了服务器CPU的处理时间,减缓了邮件的发送,但这样的减缓还不足以影响到正常邮件的发送,但是很好地抑制了垃圾邮件发送者狂轰滥炸式的发送。
  
  支持Domainkeys-Pro,作为一种安全技术,Domainkeys验证发件人地址和每一封邮件的完整性。
  
  责任编辑:Lily

本文地址:http://www.jifang360.com/news/2011420/n958319583.html 网友评论: 阅读次数:
版权声明:凡本站原创文章,未经授权,禁止转载,否则追究法律责任。
相关评论
正在加载评论列表...
评论表单加载中...
  • 我要分享
更多
推荐图片