反垃圾邮件解决方案.pptVIP

目录 (Agenda) 为什么需要反垃圾邮件网关 如何选择反垃圾邮件网关 EQManager反垃圾邮件解决方案 EQManager典型案例 EQManager准入资质 电子邮件系统面临的安全威胁 恶意攻击 导致邮件服务阻塞、不稳定，甚至停机。 垃圾邮件 浪费大量网络与系统资源，浪费邮件用户的时间， 进行网络诈骗。 政治邮件 利用邮件散布非法信息，如“法轮功”等敏感内容的邮件。 邮件病毒 借垃圾邮件传播病毒、阻塞网络与邮件服务器。 高效稳定 反垃圾邮件网关布署于邮件服务器之前，为所有邮件进出的关口，其稳定性直接决定了邮件服务的稳定性。 同样，如果反垃圾邮件网关处理效率低下，造成邮件大量阻塞，直接影响邮件服务品质。 零通信风险 第一，反垃圾邮件网关必须具有尽可能低的误判率。 第二，在发生误判时，必须确保通信双方中至少一方及时知情。 第三，客户容易修正模型，以快速排除通讯阻碍，保证零通信风险。 高过滤率 反垃圾邮件网关的主要功用就是识别与过滤垃圾邮件。 免维护设计 不需要人工频繁设定、修改与增添策略及规则模型。 尽可能少地变更网关设定与配置，确保网关稳定运行。 友好方便的管理监控 目视管理：充分展示网关的工作状态，如资源使用、队列状态、邮件进出情况等 易于配置：配置界面清晰友好。 多样化报表：方便快捷地了解网关的效果与功用。 快速、持久的服务支持 反垃圾邮件是一个长期持久的战役，需要厂家长期的服务与支持。 四层安全防护 ——全面保护邮件系统安全 首创“行为模式识别”技术 ——高效、稳定、低误判、免维护 目视化管理设计 ——让管理员对系统工作状态一目了然 全方位完备的服务体系 ——让通信的各方享受敏讯科技快速、持久的服务 EQManager行为模式识别技术 敏讯科技首创的邮件递送“行为模式识别”的技术特点： 特征选取 产品抽取行为元素为主，提高垃圾邮件区分度和识别率。 模型建立 多指标，多因素关联分析。以模式而不是算式的方式建立模型，包含特征，特征间关系，以及模型匹配的方法。 判别机理 一封正确邮件不用从头到尾遍历所有模型。 纵深防御 EQTrap?技术 ，实时联网防御。 特征选取 敏讯科技经过多年对上亿封的垃圾邮件的统计分析研究，归纳出了垃圾邮件发送“行为模式识别”模型。 这一模型在理论计算上有着较高的垃圾邮件区分度（90%），并且在实证分析中也暗合了“小偷的行为心理异于常人”的道理。 好比“测谎仪”从另一个崭新的角度对人的话语真实度作出判别一样，“行为模式识别”也是对传统内容评价方式的改革。 同时，垃圾邮件行为特征是垃圾邮件的固有特性，其变化速度远远低于邮件内容的变化。 模型建立 敏讯科技“行为模式识别”模型有别于简单的以单一行为指标（如IP、发送频率等），判别垃圾邮件的简单模型。 其模型的描述包含特征点元素、特征点的相关性元素以及判别方法。是描述一类垃圾邮件的模式（parttern）。 敏讯科技的“行为模式”不是人为意想或是强制制定的，是根据大量垃圾邮件统计分析总结而来，不论是正确的“行为模式”还是“垃圾邮件模式”都是实际存在并被广泛认同的。 在同一区分度下，行为模式选择的特征维度远低于内容评价的维度，所以行为模式识别的效率远高于内容评价。 判别方式 纵深防御 EQManager功能概要 反垃圾邮件功能 行为模式识别（核心模型）、SMTP连接数控制、连接速率控制、Open Relay转发控制、LDAP / ESMTP / POP3 /AD 用户认证控制、实时黑名单（RBL）、白名单、红名单、IP控制列表、DNS反向查询、邮件头分析、虚假路由分析、SpamDNA特征库、贝叶斯算法、SMTP路由管理。 防恶意攻击 智能识别巨量的病毒攻击、用户名单探测攻击、口令探测攻击、空邮件攻击、大邮件攻击、字典攻击、多线程攻击、DHA攻击、DoS攻击等各种恶意攻击行为，尤其出色的是，EQManager能够在管理员不在现场的情况下，自动阻断（AutoBlocking）攻击源IP，真正做到无人值守。 病毒过滤 整合国际先