Softnext垃圾邮件过滤与管理

softnext垃圾邮件过滤与管理  [  毅进龙科技（深圳）有限公司  电话：0755-83930329  传真：0755-83930309    网址：www.aim-tec.cn  ]

在企业邮件服务器收信前，spam sqr会利用全效性 n-tier专利过滤引擎、多元拦截服务模式，搭配 myspam个人化服务，高效率阻挡垃圾邮件。spam sqr能有效协助企业减少垃圾邮件对于频宽、邮件服务器及mis人员的负担，也是用户方便管理邮件的好帮手，spam sqr已成为全国Zui多企事业单位Zui爱用的 anti-spam系统。

系统架构

产品特色

●安装简易，快速部署
●多元化拦截服务模式，满足企业管理需求
●myspam个人化服务，落实个人自主管理，安全分级管理有效率
●支援扩充性高，持续进化的专业anti-spam系统
●更易读实用的精致报表功能
●邮件管理透明化有助于系统管理体检
●群组到个人的参与式策略管理 兼顾垃圾邮件管理差异认知
●互动式垃圾邮件回报功能

防御手法

layer1 连线模式过滤层： 主要针对垃圾邮件的发信来源及不当的寄送连线特征，进行比对过滤后，而採行丢弃垃圾邮件的多种防御手法，强化企业网络系统的安全性，并节省企业网络使用频宽。

deny mail relay： 阻拦不合法的 mail server 来源网域。

dos 大量邮件/连线攻击防御：可针对大量邮件攻击及大量连线数攻击进行安全防御。依据企业所制定的管理策略，自动侦测出进行大量邮件攻击的来源ip，将该ip列入阻绝名单并中断连线。对于字典档短时间高次数的试发手法，能有效防御。另外，为防御恶意大量连线攻击，会侦测某个ip在某一个时间区段内的连线次数超过管理员的设置时，会自动将该ip位址列入阻绝名单中，避免骇客以大量恶意连线破坏邮件服务器的正常运作。

不当网域阻绝：可锁定不当发信的来源ip，并将该网域寄来的邮件进行丢弃，以节省邮件服务器收垃圾邮件所浪费的频宽。

rbl外部数据库参考：引用rbl外部数据库记录，即时拒绝发送垃圾邮件的大量连线。 

layer2 黑/白名单过滤层：

黑名单比对：将已知的垃圾邮件来源，或由统计报表中来源统计所提供的建议名单，列入黑名单中。spam sqr 会直接封锁黑名单的邮件并将其丢弃，以节省企业使用的频宽资源。
白名单例外管理：企事业单位可设置允许例外过滤的发件人清单，spam sqr 会将由白名单(经防伪检测)寄来的邮件一律进行收信。有利提升企业分公司或上下游厂商、合作伙伴的收信效率，商务沟通更迅速。 

layer3 内容过滤层：

只要比对出邮件内容有符合过滤条件，就一律进行拦截，适用于邮件内容中夹带明确过滤字眼的垃圾邮件。

过滤条件设置：可针对企业所在意的email管理规则，进行拦截及放行条件的设置，可对企业所收到的电子邮件进行主题、内容、收件人、发件人、ip等多条件过滤。

陷阱email：针对以字典档攻击的垃圾邮件发送手法，所提供的陷阱email防御机制。

垃圾邮件行为特征过滤：依垃圾邮件行为特征提供黑特征(伪造发件人检查、异常邮件标题、主题夹带乱码检查、纯图片连结无内容检查)及模糊灰特征(超连结侦测分析、拨接式浮动ip位址)..等侦测过滤机制，并能进行智慧型调整误判率。对于新兴之垃圾邮件威胁，更可搭配asrc动态性的更新过滤特征，达到高速反应并拦截。

layer4 内容模糊过滤层：spam sqr 与 asrc 垃圾讯息研究中心技术合作，会由 asrc 回馈新颖的垃圾邮件特征，而经由守内安信息科技研发团队针对垃圾邮件的文体特征，归纳出27类垃圾邮件的内容过滤比对数据库，另外还搭配自动学习过滤引擎，大大提升企业阻挡垃圾邮件的成效。

内容关键字过滤：spam sqr独创27类垃圾邮件内容过滤字库，以关键字比对的技术来判定该邮件是否为垃圾邮件。spam sqr会扫描垃圾邮件的标题及内容，并比对关键字的权重计分，以判定垃圾邮件的类别并进行隔离，能调整过滤敏感度。本功能也提供企业自定过滤的类别及建立关键字。

高速垃圾邮件恶意渗透分析扫瞄技术：通过高速扫描引擎，以及大量且完整的垃圾邮件广告连结及邮件钓鱼数据库，可快速辨析出恶意邮件。

layer5 自动学习过滤：依自动学习过滤引擎进行垃圾邮件及正常邮件的大量训练，并可配合样本邮件的投寄并新增到自动学习引擎，以进行持续性修正训练，有利于分辨过滤垃圾邮件及正常邮件。

myspam个人化服务：提供个人化服务(含拦截明细通知、跨时区拦截明细发送设置、接收正常邮件信箱、个人化过滤策略管理、个人化黑白名单)，用户可自行切换浏览界面的语系(提供英文、繁体中文、简体中文、日文..等)，浏览个人的邮件拦截记录时，myspam 会贴心地会依照低、中、高的风险指数，来分级显示拦截明细，还能显示被黑名单封锁的邮件，用户可以进行重寄邮件，或依个人需要将发件人加入黑、白名单。myspam 可为用户创造弹性及服务增值的管理成效。

spam sqr multi-way 服务

随着企业规模成长，针对集团性或跨国性企业庞大电子邮件管理，守内安信息科技推出spam sqr 的multi-way 整合服务，通过分流过滤、异地备援、帐号／资料同步传输、及分散式系统分工及运作架构模式，协助集团或跨国企业能兼顾系统效能，并有效防御大量垃圾邮件。

架构1— 分流备援：

适用于流量大且需要备援的使用单位，以 spam sqr1作为邮件主要接收网关，spam sqr2作为分流备援，而将资料集中存放在 spam sqr1，以便统一管理。 

架构2—分流管理：

标准的二层式架构，将负载均衡分散。适用于多收信domain或流量大须分流管理的使用单位，以两台spam sqr作为分流备援架构，将资料同步汇整至统计报表主机。 

架构3—异地备援机制：

以标准架构增加一台异地过滤器，可达到异地备援的效果。配合使用单位异地备援的第二建置点设立，增加一台filter作为主建置点的备援机制，第二建置点的数据也会同步汇整至 report & storage server。

架构4—用户效率登录暨分流机制：

以标准架构增加一台过滤器及一台用户登录服务器，可针对较多的邮件流量做有效分散且将用户登录及"拦截明细发送、系统通知邮件发送、拦截邮件重送"负载分散。

企业方案  

除了下述搭配硬件的appliance授权版，另提供企业及教育市场软件授权版(含一年系统维护、版本更新)。

中小企业：softnext appliance--easy setup、easy maintain 
只要通过简易设置即能完成安装本产品，简化的安装程序，让企业内部网管人员或工程师快速完成安装，缩短产品学习期；appliance软硬件合一，系统稳定性佳，维护方便，可降低企业系统的维护管理成本。 

1u 可上19 吋标准机架 
尺寸(d*w*h)：32*42.6*4.4cm
适用机型：50u型
1u可上19吋标准机架
尺寸(d*w*h)：31.5*43*4.8cm
适用机型：100u型、200u型
※企业appliance授权版采用appliance出货，含一年系统维护、版本更新、硬件保固。

大型企业：
硬件规格适用于大型流量及资料储量大的使用单位，具备系统效能，是企业进行email管理的工具。

1u 可上19 吋标准机架  
尺寸(d*w*h)：50*48.6*4.4cm 
适用机型：300u型、400u型、500u型

1u可上19吋标准机架 
尺寸(d*w*h)：65*44.5*4.5cm 
适用机型：1000u型

2u可上19吋标准机架 
尺寸(d*w*h)：65.3*45*9cm 
适用机型：2000u型
※企业appliance授权版采用appliance出货，含一年系统维护、版本更新、硬件保固。
※另提供企业软件授权版，提供系统安装服务，含一年系统维护、版本更新。
※以上机型外壳若有差异，以实际出货为准。 

集团性使用：
当企业苦于机柜空位有限而显得捉襟见肘，softnext所开发的email管理应用系统，能与ibm eserver blade center的刀锋服务器共创的服务优势，且具有简便易用和更低的tco。ibm bladecenter的模块化设计具有革命性的新外型，能将您的运算资源集中在具有成本效益的高密度机箱内，支援可热抽换的高效能刀锋服务器。