趋势科技邮件安全关IMSA v7.0.docVIP

趋势科技邮件安全网关IMSA v7.0 技术白皮书 趋势科技（中国）有限公司 文档信息 版权声明 本文件所有内容受版权保护并且归所有。未经趋势科技（中国）有限公司公司明确书面许可，不得以任何形式复制、传播本文件（全部或部分）。 趋势科技及Trend Micro是趋势科技（中国）有限公司公司的注册商标，本文中涉及到的其它产品名称和品牌为其相关公司或组织的商标或注册商标。 趋势科技（中国）有限公司公司不对本文件的内容、使用，或本文件中说明的产品负担任何责任或保证，特别对有关商业机能和适用任何特殊目的的隐含性保证不负担任何责任。另外，趋势科技（中国）有限公司公司保留修改本文件和本文件中所描述产品的权力。如有修改，恕不另行通知。 信息更新 本产品最新版本信息、升级信息以及相关技术文档将在趋势科技（中国）有限公司公司www.TrendM 网站上及时推出，敬请留意。 支持信息 如果希望得到关于趋势科技（中国）有限公司公司产品的报价、产品信息以及技术支持，请查阅公司网站：www.TrendM 。1 产品特点 4 1.1 采用业界领先的云安全技术 4 1.2 病毒文件过滤 5 1.3 多层垃圾邮件过滤 5 1.4 垃圾邮件的精准判定 6 2 产品功能 6 2.1 病毒安全防护 6 2.2 间谍软件扫描 6 2.3 反钓鱼程序 7 2.4 网络信誉技术（NRT） 7 2.5 智慧型垃圾邮件扫描 8 2.6 内容安全管理 8 3 基本技术 9 3.1 反垃圾邮件攻击技术 9 3.2 邮件完整性分析技术 9 3.3 动态特征码识别技术 9 3.4 基于规则的等级评分系统 10 3.5 内容过滤 10 3.6 黑名单和优先名单支持 11 3.7 DCC检测技术 11 3.8 内容还原 11 3.9 DNS MX 查询 11 3.10 反向DNS查找技术 12 4 专有技术 12 4.1 优化的贝叶斯过滤器技术 12 4.2 优化的RBL+检测技术 13 4.3 智慧性扫描陷阱病毒检测技术 13 4.4 空中抓毒专利技术 14 4.5 Adversarial OCR专利技术 15 4.6 基于信誉的等级评分技术 15 4.7 自定义IP Profiler技术 16 5 管理模式 16 6 产品部署 17 产品特点 趋势科技IMSA是一款全方位的企业级邮件内容安全管理设备，具有功能完备、性能优异、部署简捷、维护便利、稳定可靠等特点，融合了趋势科技云安全技术、空中抓毒专利技术、智能垃圾邮件甄别过滤引擎等多项业界领先的邮件安全处理技术，为企业级用户提供全面、智能、高效的邮件安全管理防护，协助企业用户阻止各种通过邮件而传送的病毒、垃圾邮件、间谍软件、钓鱼程序等复杂的混合式恶意攻击；IMSA内置自身安全保护技术和硬件全方位冗余。 业界领先的云安全技术 趋势科技目前投资云安全技术架构已有3年的时间，投资总额超过3亿美金，构建有5大数据中心，在全球超过34000台服务器提供云安全查询服务，每天处理的查询响应超过50亿次，处理数据达到1.2TB，每年分析的数据样本超过2.5亿个。 云安全技术应用于邮件网关系统，可以使80%的病毒和垃圾邮件在到达用户的邮件系统之前被拦截掉。邮件信誉技术是一层额外的保护，可以拦截高达80%的电子邮件威胁，包括含有危险网站链接的电子邮件，防止这些威胁达到网络或用户计算机。趋势科技的邮件信誉技术按照已知垃圾邮件发送源信誉数据库以及可以实时评估电子邮件发送者信誉的动态服务来验证发送者地址。信誉评级通过对IP地址“行为”、活动范围和以前的历史进行不断的分析而进行优化。按照发送者的IP地址，恶意电子邮件将被拦截在云中，从而防止威胁到达网络或用户的计算机。防止僵尸网络等网络威胁到达网络或用户的计算机。信誉情况会不断更新，确保在清除被感染的僵尸后恢复良好信誉和合法电子邮件的接收。 病毒邮件过滤 InterScan 可以通过删除恶意代码来尝试清除文件（如果启用了清除）。 此外，网关讯息安全设备使用Trend Micro MacroTrap? 来扫描 Microsoft?Office? 文件。宏病毒陷阱会分析 Microsoft Office 文件中的宏代码，以帮助扫描引擎检测宏病毒。 多层邮件过滤 趋势科技IMSA邮件网关针对日益复杂的垃圾邮件问题，采用了多层次的垃圾邮件过滤措施，具有过滤率高、误判率小的特点。同时，对于不断变化的垃圾邮件，能够调整相对应的过滤策略，以确保适用不断变化的垃圾邮件的需要。趋势科技IMSA邮件网关的垃圾邮件引擎采用评级系统通过一系列测试对电子邮件进行评估。 它可以高度准确地识别出垃圾邮件反垃圾邮件测试由独立的测试代理机构（Opus One）产品功能 IMSA邮件网关内置全功能的超强反间谍软件引擎SSAPI 5。这项产