互联网应用使得越来越多的企业和组织对IT系统的依赖达到前所未有的程度,而邮件服务器系统作为最成熟、最常用的应用之一,已成为人们沟通、办公最主要的工具。而日益泛滥的垃圾邮件对企业的业务造成了巨大的影响,人们对垃圾邮件也失去了以往的忍耐,着手采取各种措施来应对。
目前常见的反垃圾方案是采用专业的反垃圾邮件网关。这类产品专业、高效,能在邮件到达邮件服务器之前就进行有关“判定、处置”,可以有效的防范垃圾邮件、病毒邮件的危害。对于企业级用户,一般采用此类专业的反垃圾邮件网关,而如何选择一款优秀的反垃圾邮件网关系统,对企业来讲也是一个严峻的挑战。
一般都是从以下几点着手考虑:
★技术层——智能反垃圾技术
智能反垃圾技术,简单的说就是综合内容过滤与行为分析的反垃圾邮件技术。一般采用这类技术的产品,均需要有强大的过程化处理平台技术。过程化处理,也是近年来反垃圾邮件领域一个非常先进的技术。通过智能的过程化处置机制,将各种反垃圾邮件技术,按照先后顺序、有秩序、有侧重点的对邮件进行规范性检查、内容检查和路由处置,目前实现此类功能技术的邮件网关国内仅有TurboGate邮件网关系统。
TurboGate邮件网关反垃圾技术
第一层:网络控制层
Turbgate邮件网关可自动把发送垃圾邮件的IP归为垃圾IP(SpamIP)列表。 通过smtp服务层把明显的发送垃圾邮件smtp 连接拒绝,大大减轻后台投递系统和反垃圾引擎的负担。
第二层:来源分析
根据垃圾邮件发送者IP的地理位置,与 APNIC 的IP信息库核对结果,看来源是否真实,如果真实则通过,否则可能为可疑邮件。因为IP 来源无法伪装,所以这个反垃圾策略比较有效。
第三层:黑名单
通过黑名单, TurboGate邮件网关可设置屏蔽任何一个IP,一个网段;也可屏蔽任何一个发信人,一个域。
第四层:灰名单
灰名单技术基本假设是:病毒和垃圾邮件,通常都是一次性的,如果遇到错误,不会重试。
第五层:趋势分析
TurboGate邮件网关通过分析邮件里的电话、邮件或网站链接内容,通过匹配判断他的指向从而判断邮 件是否是垃圾邮件。
第六层:邮件来源判断
主要通过分析邮件的来源,如:发件人ip 、发件人、发件域等内容,来判断垃圾邮件的可能行。
第七层:SpamFilter内容过滤
TurboGate邮件网关通过分析邮件内容关键字,可为符合内容分析结果的邮件打上相应的垃圾邮件评分,同时通过收集客户反馈的垃圾邮件特点整理成规则内容,定期通知客户更新。
第八层:主题分析
TurboGate邮件网关主题分析原理是基于:同一类垃圾邮件的内容大多都相似,通过相似度进行分析,以确定是否为垃圾邮件,通过对同一类型垃圾邮件的统计分析,可以归纳这类垃圾邮件的主要关键字,通过关键字匹配度,确认是否是垃圾邮件。
第九层:TMSpamCheck引擎
TurboGate邮件网关TMSpamCheck引擎是基于云计算的反垃圾技术,通过收集终端用户反馈的垃圾邮件,统一分析,实时归纳为中心垃圾规则库。同时当客户服务器初步检测到邮件可能为垃圾邮件时,即计算邮件的特征摘要,与中心规则库比较,以确定是否为垃圾邮件。
★功能层——全面、安全、稳定
一个专业的邮件网关系统觉不仅限于反垃圾技术的先进,功能是否满足需求是否全面,也是衡量反垃圾邮件网关产品的一个重要指标。
1. 病毒邮件查杀能力
TurboGate邮件网关系统支持多种杀毒引擎,并且内置著名的开源杀毒引擎ClamAV,对邮件类病毒具有99.9%的杀灭能力,同时支持嵌入式杀毒和网关杀毒自动定时更新病毒特征库。
2. 国际邮件收发
TurboGate邮件网关提供高级中继服务,通过TurboGate在国外设置的中继服务器,系统会自动把企业发往国外失败的邮件,转由中继服务器投送出去。全球通邮的百分百收发成功率,是企业发展强大的保障和后盾,为海外业务的拓展打下了通讯的奠基石。
3. 邮件监控
对经过邮件网关的所有邮件进行灵活监控,邮件监控的邮箱账号有两种选择:可在TurboGate邮件网关系统上建立邮箱账号,所有的被监控邮件都会发送到该账号上。可用外部邮箱账号作为监控邮箱,所有的被监控邮件都会发送到该外部邮箱账号上。
4. 邮件审核
经过邮件网关时,对符合邮件审核规则的邮件进行审核,只有通过审核的邮件才能进行收发,该操作对于用户是透明操作的,且邮件审核规则也灵活多变。
5. 邮件过滤
实现邮件过滤,只有符合过滤规则的邮件才能发送到内网邮件系统或者发送到外部互联网上。灵活的规则设置,可以有效的控制用户收发权限。
6. 邮件归档
在邮件网关中实现邮件归档功能,所有经过TurboGate 邮件网关系统收发的邮件都将进行同步备份,即使内部邮件系统彻底删除某些邮件,由于邮件已被备份留底,仍能在TurboGate 邮件网关系统上轻松检索调出。
★管理层——易于维护
对于管理和维护,很少被企业邮箱管理者所关注,较为普遍的想法是:功能越复杂,就越高级,这是一个很大的思想误区!殊不知,好的产品,应该是把大部分的功能放在后台,要做到“解放网管”,而尽量的把配置简单化、智能化、人性化以减少企业邮箱管理者的工作量。TurboGate邮件网关支Windows/Linux/FreeBSD/Solaris/AIX/HP-UX等各种操作系统,是国内唯一支持跨平台的邮件网关系统,且维护与使用都是纯WEB操作。对于企业而言,可以不用考虑需要雇佣专业知识的IT人才来维护和管理一套邮件网关系统,企业现成的任何一个网管都能轻松进行系统管理工作,这是对企业人力资源成本的一种节约。
反垃圾邮件系统产品种类繁多,产品水平也参差不齐,这就需要企业邮箱管理者更加谨慎的选型测试,坚持技术先进,功能全面、易于维护的原则,TurboGate邮件网关安全、稳定、易于维护确实是企业邮件网关产品不二的选择。
文章来源:http://www.turbomail.org