梭子鱼垃圾邮件防火墙应用方案

互联网 | 编辑: 杨剑锋 2008-02-19 00:30:00转载-投稿 一键看全文

十二大技术,十二层过滤

6.十二大技术,十二层过滤强大系统


梭子鱼提供12层的强大过滤系统,其中5层连接控制过滤(防攻击层、速率控制层、梭子鱼信誉评分及IP过滤层、发件人特征识别层、收件人认证层),7层邮件内容过滤(病毒检查、用户自定义规则、邮件指纹检查、邮件意图分析检查、图片识别、贝叶斯分析、基于规则评分)。

技术一:分层过滤技术

梭子鱼产品突出的邮件处理能力及系统效率来源于优异的产品设计,而梭子鱼产品设计的最突出点在于其分层过滤技术,通过对十个过滤层的有机组合及合理安排,达到了效率及效果的并重。

多达十二层过滤机制,使辨识率达到98%。

技术二:基于规则的评分系统

梭子鱼产品强大之处在于其强大的过滤能力,而其过滤能力的重要技术在于基于规则的评分系统,在梭子鱼产品内嵌了超过4000条过滤规则,其中有一般是邮件行为规则,而这些规则保障了梭子鱼突出效果。


以上其作用的规则均为行为规则,行为规则的特点在于效率高,误判率低。

技术三:意图分析技术

梭子鱼产品内嵌超过20万条URL地址库可以通过意图分析轻松识别垃圾邮件,并且这个庞大的数据库还在不断更新之中。

技术四:贝叶斯过滤

贝叶斯过滤是垃圾邮件过滤中的一项重要过滤技术,他包含了对垃圾邮件的模糊识别及智能分析,正确采用贝叶斯过滤可以极大提高垃圾邮件过滤的准确性。

通过贝叶斯过滤,梭子鱼垃圾邮件防火墙成为一个可以自我学习的系统。

技术五:DNS反向查找技术

DNS反向查找能够有效过滤那些发件人域与发件人不符的垃圾邮件。


技术六:垃圾邮件指纹技术

所有已知的垃圾邮件均会被送到博威特中心提取指纹,指纹技术对于识别已知垃圾邮件效果卓著。

技术七:黑白名单技术

黑白名单是传统过滤垃圾邮件的有效技术,梭子鱼特点是不仅采用了国际著名的黑白名单,而且采用梭子鱼自行维护的黑白名单,进一步提高系统有效性。

技术八:关键字过滤技术

做为最传统的反垃圾邮件技术,关键字过滤虽不是推荐技术,但依然起着重要作用,梭子鱼提供了用户可自大量自定义的关键字过滤技术。

技术九:LDAP及SMTP认证技术

LDAP认证技术提供微软Exchange Server加速器功能,LDAP及SMTP认证技术防止开放转发及大量的洪水性邮件攻击。

技术十:两层病毒过滤

梭子鱼垃圾邮件防火墙采用内嵌的两层病毒过滤引擎,病毒特征码可以快至每小时升级,达到98%的病毒邮件过滤率。

在梭子鱼垃圾邮件防火墙不仅可以查到所有目前版本支持查杀的病毒清单,同时每一次新版本发布,均提示更新的病毒库病毒名称。

技术十一:图象识别技术(OCR)及PDF识别技术

2007年以来,图象性垃圾邮件的数量越来越多反垃圾邮件产品需要强大的图像识别技术来识别图象中的文字,并采用反垃圾邮件规则进行处理。


被阻断!

X-Barracuda-Spam-Report: Code version 3.1, rules version 3.1.19617
Rule breakdown below
pts rule name description
---- ---------------------- --------------------------------------------------
10 BET_001 BODY: BET Rule 001

以上图片垃圾邮件就被梭子鱼图片识别引擎截获,直接获取10分,而被成功阻断,见下图:

被阻断!

X-Barracuda-Spam-Report: Code version 3.1, rules version 3.1.22753
Rule breakdown below
pts rule name description
---- ---------------------- --------------------------------------------------
10 BET_001 BODY: BET Rule 001

技术十二:发件人特征识别技术(Predictive Sender Profiling)

垃圾邮件制造者使用的手段相当多样化,他们收集全球范围的发信者IP地址,使用新的垃圾邮件域名,垃圾邮件或藏匿在其他“健康”url的后面以创建url好信誉,或利用如博客、免费网站等这些免费场所来达到
身份欺骗。在发送过程中,它们用同样的技巧来隐藏发信者IP地址,将url重定向到已知垃圾邮件域名或IP地址,或者使用许多免费的资源,用只有细微变化的图片来避免指纹识别。
梭子鱼特征识别技术通过以下方式来识别并抵御来自于好人的身份欺骗:

从一个黑名单地址发送过多垃圾邮件 速率控制
向无效收件人发送过多邮件 收件人认证
使用新的在垃圾邮件域名中共享名称服务器的域名 实时意图分析
利用重定向把垃圾邮件的URL隐藏在健康URL后面 多级意图分析
在域名注册的第一天发送大量邮件 预测意图分析

提示:试试键盘 “← →” 可以实现快速翻页 

一键看全文

本文导航

相关阅读

每日精选

点击查看更多

首页 手机 数码相机 笔记本 游戏 DIY硬件 硬件外设 办公中心 数字家电 平板电脑