IMSA技术白皮书分析和总结.docx

XX科技邮件安全网关IMSA5000

技术白皮书

XX科技（中国）有限公司

文档信息

版权声明

本文件所有内容受版权保护并且归XX科技（中国）有限公司所有。未经XX科技（中国）有限公司公司明确书面许可，不得以任何形式复制、传播本文件（全部或部分）。

XX科技及TrendMicro是XX科技（中国）有限公司公司的注册商标，本文中涉及到的其它产品名称和品牌为其相关公司或组织的商标或注册商标。

XX科技（中国）有限公司公司不对本文件的内容、使用，或本文件中说明的产品负担任何责任或保证，特别对有关商业机能和适用任何特殊目的的隐含性保证不负担任何责任。另外，XX科技（中国）有限公司公司保留修改本文件和本文件中所描述产品的权力。如有修改，恕不另行通知。

信息更新

本产品最新版本信息、升级信息以及相关技术文档将在XX科技（中国）有限公司公司www.TrendM网站上及时推出，敬请留意。

支持信息

如果希望得到关于XX科技（中国）有限公司公司产品的报价、产品信息以及技术支持，请查阅公司网站：www.TrendM。

目录

技术特点 5

业界领先的云安全技术 5

优化的贝叶斯过滤器技术 6

优化的RBL+检测技术 6

智慧性扫描陷阱病毒检测技术 7

空中抓毒专利技术 7

AdversarialOCR专利技术 8

基于信誉的等级评分技术 8

自定义IPProfiler技术 9

产品功能 9

病毒安全防护 9

间谍软件扫描 10

反钓鱼程序 10

邮件信誉（ERT） 10

智慧型垃圾邮件扫描 11

内容安全管理 11

邮件完整性分析技术 12

内容过滤 12

黑名单和优先名单支持 13

DCC检测 13

内容还原 13

DNSMX查询 13

反向DNS查找 13

管理模式 14

产品部署 14

技术特点

XX科技IMSA是一款全方位的企业级邮件内容安全管理设备，具有功能完备、性能优异、部署简捷、维护便利、稳定可靠等特点，融合了XX科技云安全技术、空中抓毒专利技术、智能垃圾邮件甄别过滤引擎等多项业界领先的邮件安全处理技术，为企业级用户提供全面、智能、高效的邮件安全管理防护，协助企业用户阻止各种通过邮件而传送的病毒、垃圾邮件、间谍软件、钓鱼程序等复杂的混合式恶意攻击；IMSA内置自身安全保护技术和硬件全方位冗余。

业界领先的云安全技术

XX科技目前投资云安全技术架构已有4年的时间，投资总额超过4亿美金，构建有5大数据中心，在全球超过50000台服务器提供云安全查询服务，每天处理的查询响应超过50亿次，处理数据达到2TB，每年分析的数据样本超过3.5亿个。

云安全技术应用于邮件网关系统，可以使80%的病毒邮件和垃圾邮件在到达用户的邮件系统之前被拦截掉。邮件信誉技术是一层额外的保护，可以拦截高达80%的电子邮件威胁，包括含有危险网站链接的电子邮件，防止这些威胁达到网络或用户计算机。XX科技的邮件信誉技术按照已知垃圾邮件发送源信誉数据库以及可以实时评估电子邮件发送者信誉的动态服务来验证发送者地址。信誉评级通过对IP地址“行为”、活动范围和以前的历史进行不断的分析而进行优化。按照发送者的IP地址，恶意电子邮件将被拦截在云中，从而防止威胁到达网络或用户的计算机。防止僵尸网络等网络威胁到达网络或用户的计算机。信誉情况会不断更新，确保在清除被感染的僵尸后恢复良好信誉和合法电子邮件的接收。

1.2优化的贝叶斯过滤器技术

1.2优化的贝叶斯过滤器技术

贝叶斯过滤器（Bayesianfilter）通过使用贝叶斯逻辑（或称贝叶斯分析法），对邮件的标题和内容进行分析，从而判断邮件是否是垃圾邮件。贝叶斯分析法是在18世纪英国数学家托马斯·贝叶斯的理论基础上发展而来的。垃圾邮件一般包含有特定的文字，贝叶斯过滤器需要进行一段时间的学习，才能对垃圾邮件做出有效的拦截。贝叶斯过滤器会根据概率把邮件分类，比如：信任邮件、可疑邮件等等。分类的类别可以由用户自己定义。

贝叶斯过滤器也有其局限性。贝叶斯过滤器最好能与反病毒系统协同工作。因为恶意病毒或蠕虫病毒有时会通过邮件附件的方式进行传播，即使邮件的来源是安全的。

IMSA采用的贝叶斯算法与XX科技Intellitrap、DCE5反病毒技术结合在一起，大大提高了算法的准确性。

优化的RBL+检测技术

RBL+是由国际反垃圾邮件组织MAPS(MailAbusePreventionSystem)维护的黑名单列表，目前已被国内外防垃圾邮件厂商作为基本的反垃圾邮件技术使用。RBL+包括:

RBL(RealtimeB