系统架构SPAMSQR-学习.ppt

中華數位科技 公 司 介 紹 中華數位科技Softnext Technologies秉持【We Secure Your Content】為服務理念，從email維運服務出發，到客戶整體內容安全保護。Softnext產品已導入1,600多家以上兩岸知名廠商 ，擁有領先的企業導入經驗及完善的技術支援能力 E-mail的運作 MUA(Mail User Agent) MTA(Mail Transfer Agent) MDA(Mail Delivery Agent) SMTP Protocol DNS設定 Domain Name Email的組成 郵件表頭(Mail Header) 郵件主體(Mail Body) Email詳細資料 SPAM SQR系統 SPAM SQR安裝設定－安裝順序 Install OS sh install.sh sh snspam_setup.sh SSH console: sysadmin / netconfig Web Console: admin / 8888 SPAM SQR安裝設定－磁碟分割 大小 類別 掛載點 ----------------------------------------- 300M FS / 1G SWAP 註1 300M FS /tmp 300M FS /home 600M FS /usr 6G FS /var 剩餘空間 FS /data 註2 註1建議Swap至少1GB，當記憶體大於1GB時，Swap的大小與記憶體相同即可。 註2建議 /data 空間至少要有 10GB 以上的空間。 簡易設定SPAM SQR 設定完成 SPAM SQR web 設定畫面 登入到SPAM SQR * 過濾名單為第二層(Layer 2)的過濾方式, 並以Honey Pod的方式來誘捕誤入陷阱的垃圾信發送者 * Layer 4 以中華數位獨有針對信件內容分類的關鍵字庫來分析過濾垃圾信 * Layer 5 自動學習引擎, 搭配關鍵字庫過濾引擎, 成為業界唯一的垃圾信雙引擎過濾系統 自動學習引擎開啟預設值為蒐集2000封信件後自動開啟, 或信件不到2000封但時間經過一天後手動開啟 * * * 過濾名單： 過濾名單： 讓您可自訂適用於全系統使用之黑/白名單， 並提供您佈設捕獲不當垃圾郵件攻擊之陷阱。 建立過濾條件的方式來過濾所有的信件。過濾條件欄位包含了條件說明、群組、寄信人、收信人、信件主旨、等條件，當符合上述的條件時，系統會立即發mail通知該收件者有信件被攔截。（在此被攔截的信件，可選擇是否寄送攔截郵件明細） 過濾條件： 關鍵字設定： 關鍵字設定： 分析垃圾郵件常用的語意特色、及模糊比對內容之Smart Detect引擎，可協助偵防狡獪之垃圾郵件及詐騙郵件。 垃圾信行為特徵設定： *建議上線一天以上且垃圾信及正常信數量達2000封以上時將自動學習過濾引擎開啟, 自動學習關閉 垃圾信行為特徵設定： 以獨到的運算引擎，根據垃圾郵件的特徵加以阻隔，搭配全自動學習並能進行全自動過濾的引擎，免除調校的麻煩，輕鬆阻擋垃圾郵件。 SPAM SQR回報功能流程 使用者收到新型SPAM 使用者回報 審核 強化過濾引擎 刪除 不通過 審核通過或自動訓練 使用者回報管理者功能 管理者收到新型SPAM 回報ASRC 分析 過濾特徵更新 刪除 錯報 管理者回報ASRC功能 郵件攔截： 郵件攔截： 垃圾郵件之集中地帶，提供詳細搜尋及快速放行功能，可用於觀察垃圾郵件行為與進階採樣。 群組設定： 群組設定： 用於建立群組、分權管理個人化功能之機制， 可幫助您輕鬆進行管理及分權。 建立群組的方式： 1.手動新增 2.全員匯入 3利用LDAP帳號整合模組自動與郵件伺服器或LDAP伺服器同步建立, 節省管理者的時間 LDAP同步設定： LDAP同步設定： 可讓SPAM SQR與企業內部LDAP伺服器進行帳號同步，可自訂同步時間, 並支援UNIX系統帳號擷取, 以利個人化功能之啟用，與字典檔攻擊之防範。 政策管理： 政策管理： 搭配所建立的群組，讓各群組間可以有最適當的過濾策略， 不必屈就單一僵化規則。 郵件記錄： 郵件記錄： 用於搜索郵件、觀察郵件行為及自動學習之修正訓練， 可幫助您輕鬆的找到郵件及異常現象的觀察。 不僅可記錄內寄郵件, 如有需求可一併記錄外送郵件 環境設定： 模糊攔截設定, 分為放至攔截區或在主旨加入標記二種方式 管理者設定： 管理者設定, 可設定次管理者有無信件內容檢視權限 統計報表： 統計報表： 各式圖形化報表, 搭配自動化發送報表功能, 提供最佳垃圾郵件行為分析機制。 Email主動通知-系統定時寄送攔截明細給每個使用者 使用者可決定是否重寄，