《过滤网关系统V3.0-防垃圾邮件网关产品介绍》.pptVIP

Email带来的不只是便利 中国垃圾邮件的现状 据调查结果表明，全球垃圾信息的数量增长之快令人吃惊，2004年与2003年的150亿条相比增长了115%，达到350亿条。 美国SBL著名垃圾邮件对比资料库提供的资料表明，中国是全球第二大垃圾邮件受害国，仅位居美国之后 。SBL称，中国网民收到的垃圾邮件数量占全球的十分之一，并且这个数字每五个月会翻一番。 中国垃圾邮件的现状 前两代技术的缺陷 天融信新一代反垃圾邮件技术 采用 “行为识别”反垃圾新技术 经过大量的统计分析计算，归纳出了垃圾邮件发送行为识别模型。这一模型在理论计算上有着较高的垃圾邮件区分度（99%） 垃圾邮件行为特征是垃圾邮件的固有特性 主要检查邮件头，无须接受全部邮件内容，判别速度快 语言无关性，对全世界垃圾邮件都有明显效果 一般无须升级，一个成熟的模型可以在一定时间抵御所有的已知和未知垃圾邮件 我们的产品线 NGFG-AS行为识别模型 NGFG-AS—邮件三层安全防护模型 NGFG-AS识别的典型行为特征 伪造发信人和发信服务器 不断变化IP地址发信 不断变化的发信人地址 以目录攻击的方式群发 发信的频度异常 发信的时间规律 虚假的SMTP路由信息 等等。 主要竞争对手功能对比 * 网络卫士过滤网关系统V3.0-防垃圾邮件网关 垃圾邮件给我们带来了什么？ 大量的垃圾邮件，导致网络带宽的浪费，甚至导致邮件系统的瘫痪 大量的垃圾邮件，导致用户花费很多时间筛选正常邮件 大量的网络蠕虫病毒均通过邮件传播 大量的反动、色情、暴力等邮件，影响用户的身心健康 邮件欺骗，导致银行信息等的泄露 公安部、教育部、信息产业部及国务院新闻办联合发出通知，于2004年上半年开展互联网垃圾电子邮件专项治理工作 国内垃圾邮件现状 技术发展路线 反垃圾邮件技术的技术演进 IP过滤、关键字过滤邮件(附件)大小 控制、SMTP连接时间频率控制 智能内容过滤(Bayes)、RBL 第一代 第二代 天融信行为识别技术 第三代 IP封禁和RBL 缺点：“杀伤性”太强，只能作为辅助手段 SMTP连接时间和频率控制 缺点:无法防范Ddos方式的Email攻击 邮件(附件)大小控制 缺点：缺乏实用性 内容过滤(Bayes) 缺点:需要匹配全部邮件内容，效率低，误判断率高，与语言相关性太大，非常高的升级频率 NGFG-AS系列产品 产品概述 天融信公司经过多年的技术积累，对上千万封垃圾邮件样本进行分析、统计，并经过大量的统计分析计算，归纳出垃圾邮件发送行为模式识别模型，并在该技术的基础上推出了过滤网关-防垃圾邮件网关系列产品。该产品以R.F.C.822的Email通信协议为主要判定依据，摆脱了传统的内容匹配技术的束缚，从垃圾邮件的根源上来防治垃圾邮件。 ? 产品型号 产品类型 网口 建议支持用户数 NGFG-AS 百兆标准 4个百兆电口 1000 NGFG-E-AS 百兆高端 4个100/1000M自适应电口 5000 NGFG-UF-AS 千兆标准 2个千兆光口+2个千兆电口+1个百兆电口 20000 NGFG-UF-G-AS 千兆高端 定制 20000以上 邮件服务器 正常行为邮件 SMTP路由 时间特征 服务器特征 频度 动态IP SMTP会话 发信地址 内容特征 攻击特征 行为模式 识别模型 外来邮件 垃圾邮件 可疑邮件 构成一个多指标的发信“行为特征”模式识别智能模型 防止DDos 邮件攻击 “行为识别” 反垃圾邮件 引擎 99% 病毒过滤 集成 CA引擎 邮件服务器 恶意攻击、垃圾邮件、病毒 产品特点 行为识别技术 全方位的邮件过滤解决方案 集成CA防病毒引擎 详细的日志报告 行为识别技术 高灵敏度的垃圾邮件判断能力,垃圾邮件拦截率99% 正常邮件误报率0.1% 只需要匹配邮件头部分数据，处理性能优越 语言无关性，全世界的垃圾邮件都可以识别 全方位的邮件过滤解决方案 支持外部域到本地域/本地域到本地域/本地域到外部域的邮件过滤 集成CA防病毒引擎 采用国际知名防病毒厂商CA的病毒Engine,并可永久享受进行免费的病毒升级服务。 详细的日志报告 提供详细的日志，包括正常邮件日志，垃圾邮件日志，传送失败邮件日志以及流量日志等。可根据日志数据生成多种格式的统计图形化统计报表，形象直观，方便管理员的管理工作。 ? ? ? ? 防垃圾邮件 行为识别技术：建立完善成熟的邮件行为识别模型，以RFC.822的邮件协议为主要判定依据，分析邮件发送的行为特征，大幅度提高垃圾检测率的同时，误报率也大大降低。性能方面也远优于基于内容的过滤技术 全方位过滤：支持外部域到本地