邮件网关的技术原理图2

2、bd模块的功能和原理： 1. 采用先进的技术架构, 绝大部分操作在内存处理, 峰值处理能力为18万封/小时, 比普通的反lj邮件网关快10倍以上。  2. 彻底查杀隐藏在zip/rar/tar.gz等压缩文件中的bd, 深度可达20层。  3. 发现bd邮件后, 金笛邮件网关可以根据系统设置决定是否通知发信人(sender),收信人(recips), 管理员(admin) 中的一位或者多位. 报警通知邮件采用中英文2种提示,用户也可以自己定制提示信息。  4. bd特征库的升级频率可以从10分钟-1周可调, 每次升级都有详细的log日志, 自动发送到管理员的邮箱. log日志可以设定大小,自动回滚使用。  5. 金笛邮件网关内置的杀毒引擎支持多线程(最多10线程),支持15层目录深度搜索扫描, 支持防bd系统自检功能,开启自检功能后,防毒系统每隔1小时会自检一次。  6. 支持bd邮件短信SMS报警通知功能。  7. bd特征库升级通过由升级服务进程自动完成,升级时通过DNS轮寻,连接最快的升级服务器. 1次升级失败时,系统自动重试9次。  •网络层：  –网络地址阻断：IP、网段 –最大并发连接数限制 –最大连接频率限制 –邮件发送频率限制 –虚假路由限制 •协议层： –黑名单、白名单（动态实时、静态） –Smtp会话格式检查 –FQDN –DNS反向解析 –发信人有效性判断、收信人合法性判断 •应用层： –关键字过滤：主题、发信人、信头、信体、附件大小限制–Bayes算法，基于概率的判断： •lj邮件特征库＋概率＝lj邮件倾向分数 •管理机制 –多层次、图表化、可视报告 –邮件处理历史记录 –黑名单及白名单 –支持负载均衡 –设置备份(包括贝叶斯演算资料库) •其他 –安全操作系统 –与所有邮件系统兼容 –多域 –多邮件服务器–HTML分析（包括图片分析 •阻挡lj邮件 –标记、隔离及封锁 –贝叶斯运算法则 –SpamAssassin评分 –lj邮件指纹技术razor –实时黑名单(RBL) –关键字过滤 –比率控制–拒绝访问(DOS及DDOS) 攻击保护技术 •bd邮件防护 –2 -20层过滤 –档案自解压 –文件类型封锁