飞塔部署反垃圾邮件.pptVIP

反垃圾邮件 Course 201 v4.0 启用FortiGuard反垃圾邮件 能够处理的协议 IMAP POP3 SMTP 启用FortiGuard反垃圾邮件 步骤二，把保护内容表应用在防火墙策略中 启用FortiGuard反垃圾邮件 步骤三，在系统管理维护FortiGuard Web过滤和反垃圾邮件选项中，启用反垃圾邮件 FortiGuard反垃圾邮件技术 由Fortinet的FortiGuard网络管理和维护 FortiGate设备必须注册以后才能升级 需要使用Internet接入来连接FDN服务器 特点: IP地址检测 (remote server IP checked) URL检测 (URLs contained in message) 邮件奇偶校验和检测 (checksum of e-mail) 提交垃圾邮件 (link is added to each e-mail. User can inform FortiGuard of a false positive) 自定义反垃圾邮件过滤—— IP地址黑白名单检测 进入反垃圾邮件黑白列表并点击“新建”在反垃圾邮件地址列表目录中添加IP地址列表 自定义反垃圾邮件过滤—— IP地址黑白名单检测 自定义反垃圾邮件过滤—— E-mail地址黑白名单检测 进入反垃圾邮件黑白列表 E-mail地址并点击“新建”在反垃圾邮件地址列表目录中添加E-mail地址列表 自定义反垃圾邮件过滤—— E-mail地址黑白名单检测 自定义反垃圾邮件过滤——禁忌词汇 进入反垃圾邮件禁忌词汇并点击“新建”，在禁忌词汇列表目录中添加禁忌词汇列表 自定义反垃圾邮件过滤——禁忌词汇 自定义反垃圾邮件过滤启用 步骤一，在保护内容表中应用自定义反垃圾邮件过滤配置 自定义反垃圾邮件过滤启用 步骤二，把保护内容表应用在防火墙策略中 应用第三方DNSBL与ORDBL服务器 使用DNSBL（基于DNS黑洞列表）与ORDBL（开放中继数据库列表）可过滤进入系统邮件并识别以及采取动作标注为垃圾邮件或拒绝邮件。DNSBL追踪被报告为垃圾邮件的源地址，ORDBL追踪不安全的第三方SMTP服务器。 通过命令行实现 config spamfilter dnsbl edit 1 set name end config firewall profile edit test set spamrbltable 1 end 垃圾邮件提示信息 垃圾邮件提示信息替换 * 启动垃圾邮件过滤 FortiGuard反垃圾邮件服务选项 步骤一，配置保护内容表 配置动作 在防火墙策略内启用保护内容表中 启用 在新建列表中，点击“新建”，在IP地址列表中添加新的IP地址。 IP地址与掩码格式 x.x.x.x，例如00 x.x.x.x/x.x.x.x，例如00/ x.x.x.x/x，例如00/24 FortiGate设备将发件人的IP地址与系统中的列表进行逐个匹配。将每个IP地址标注为“跳过”、“垃圾邮件”或“拒绝”。可以通过配置一个地址或掩码过滤单个的IP地址或地址范围。 在新建列表中，点击“新建”，在E-mail地址列表中添加新的邮件地址 模板类型 匹配码 正则表达式 可以配置FortiGate设备过滤某一特定发送人发送的邮件，或是某一个域名（如）发送的所有邮件。可以将每个邮件地址标注为“跳过”，或“垃圾邮件”选项。 在新建列表中，点击“新建”，在禁忌词汇列表中添加新的禁忌词汇 模板类型 匹配码 正则表达式 语言 作用范围 所有、主体、主题 计数 FortiGate设备在邮件信息中搜索禁忌词汇。如果发现匹配选项，对该词语设置的值将累计相加。如果累加值超过用户所设置的阀值，该信息将被标注为垃圾邮件。 IP地址黑白名单 E-mail地址黑白名单 禁忌词汇 禁忌词汇阈值 确认启用 在防火墙策略内启用保护内容表中 配置DNSBL服务器 把DNSBL服务器配置应用在保护内容表中 丢弃邮件提示信息 主题标记 在系统管理配置替换信息垃圾邮件中更改替换信息 编辑 点击编辑按键，更改替换信息 MUA –mail user agent MTA –mail transfer agent See RFC 822 for the “email rules” MUA –mail user agent MTA –mail transfer agent See RFC 822 for the “email rules” MUA –mail user agent MTA –mail transfer agent See RFC 822 for the “email rules” MUA –mail user agen