263云网关反垃圾防病毒方式说明文档.docxVIP

263云网关反垃圾防病毒介绍青岛易天下网络有限公司2018年263反垃圾防病毒说明263提供邮件底层级别的智能化反垃圾防范措施，多重反垃圾过滤系统，更加促进用户信息的安全。该系统采用国家863反垃圾网关技术（已获批两项国家专利），对于垃圾邮件的识别率超过99%，误判率低于0.01% ，使用户信箱得到彻底的净化，免受垃圾邮件的侵扰。1）周全的频率检测模型：对IP的发信频率、认证频率和对发件人的发信频率、认证频率等进行缜密的监控，做到未雨绸缪，把垃圾邮件的危害降到最低。2）先进的黑、白名单机制：系统根据发送垃圾邮件的行为特征对发送垃圾邮件的持续行为、周期行为、间歇行为等多种行为进行深度数据挖掘，自动进行黑名单的分类、收集和释放。为了百分百的保证正常用户的发信不受影响，系统同时建立了健全的白名单体系，二者相辅相成。3）高效的内容识别技术：系统采用FFST(Fast Finite State Machine)快速有限状态机算法，进行内容和邮件主题、邮件内容的匹配，避免内容的重复匹配，从而大大的提高了匹配效率。4）贝叶斯垃圾邮件过滤：贝叶斯算法通过计算邮件属于每个类别（垃圾、正常）的概率来实现对邮件的自动分类。系统通过探针、蜜罐、手工、举报等方式自动提取垃圾邮件的样本来进行学习，完全实现了自动学习、自动识别。 从而提高了垃圾邮件的识别率、降低了误判率。5）特征码图像识别技术：目前比较流行的图片垃圾邮件，一般图片都是经过特殊的处理，如背景干扰信息、噪点干扰信息、背景＋噪点干扰信息、背景和字体经过复杂的颜色处理等，这就给本来就很困难的图片语义识别增加更大的难度。263反垃圾邮件系统应用一种基于非语义识别的图像识别技术来识别垃圾图片。263反垃圾邮件系统的图像识别技术是通过去除图像的背景色、图像的噪点等主要干扰信息后，从图像中提取特征（包括合成图像的行为特征）来识别垃圾图片。6）特征码链接类型垃圾邮件识别技术：在众多垃圾邮件种类中，链接类型垃圾邮件在DNS技术的支持下能非常简单的做到“变幻莫测”。这种链接类型的垃圾邮件通过文本的语义分析是没有任何意义的，传统技术根本无法识别，也正因为如此链接类型垃圾邮件占垃圾邮件的比例在不断攀升，保守估计比例达到50%以上。263反垃圾邮件系统通过识别链接的实质内容，做到识别一个样本后识别所有相似样本，进而有效的拦截这种垃圾邮件。7）防患于未然，保证良好的互联互通性：263反垃圾邮件系统对接收的垃圾邮件进行识别和过滤的同时，对263内部用户往外发送的垃圾邮件进行识别，及时的控制，一方面避免了对外界的影响，另一方面减少了被外界拒收的几率，从而达到非常良好的互通性。263反垃圾邮件系统通过多种技术的综合应用使得垃圾邮件的识别率超过99.9%而误判率低于万分之一。然而263反垃圾邮件专家小组并不满足现有的反垃圾成果，仍然时刻在研究垃圾邮件的最新发展动态，从而推出新的反垃圾邮件技术，为反垃圾邮件事业继续做出贡献。防病毒263提供自主防病毒引擎，加第三方病毒引擎（小红伞），基于263云平台技术，实现防病毒的自学习，自过滤，自主调整过滤规则二、云网关反垃圾处理方式说明针对自建邮局经常遇到的垃圾邮件、病毒邮件问题，云网关有以下四种处理方式。邮件头附加标记外域用户发送邮件到云网关后，经邮件系统甄别后，如果是垃圾邮件或病毒邮件，那么云网关默认会在邮件头加标识（X-Antispam:spam）再投递到收信方邮局（邮件人看到的邮件会有提示“疑似垃圾邮件或病毒邮件，请勿打开”）。同时各邮局在系统设置的基础上，还可以添加需要的邮件标记。具体规则如下：必须是0-9数字、英文字符或半角符号，且除首字符外包含一个或以上英文冒号( : )，设置多个标记，则以;号分割。Exchange针对此方式的配置方式邮件主题标识邮件到达云网关后，如果被邮件系统判断为垃圾邮件或病毒邮件后，会在原邮件的主题上添加标识“263监测此邮件为垃圾邮件”（具体内容可自定义）。具体规则如下：主题必须是0-9数字、英文字符或半角符号投递到指定邮箱(推荐使用)邮件如果被系统判断为垃圾邮件或病毒邮件后，可设置把垃圾邮件投递到指定的邮箱。不投递到收件人网关对收到的邮件经过邮件系统判断后，如果是垃圾邮件或病毒邮件，那么系统直接进行丢弃，不再投递到收件人邮箱。注：263云网关能实现垃圾邮件的过滤，但是客户数据都不会经过263的服务器，也不会在263的系统上进行留存。