1、 彩讯反垃圾邮件网关产品白皮书 彩讯反垃圾邮件网关彩讯反垃圾邮件网关 产品白皮书产品白皮书 深圳市彩讯科技有限公司深圳市彩讯科技有限公司 （20152015年年1111月月6 6日日） 彩讯反垃圾邮件网关产品白皮书 目录目录 1 产品概述产品概述 . 1 2 产品特点产品特点 . 2 2.1 反垃圾有效性. 2 2.1.1 算法优势. 2 2.1.2 设计优势. 3 2.1.3 数据优势. 3 2.1.4 世界领先的过滤技术. 4 2.2 防病毒准确性. 4 2.2.1 强大防病毒功能. 4 2.2.2 规则库实时更新. 4 2.2.3 丰富的API接口 . 5 2.2.4 报表分析功能. 5

2、 2.3 运维管理易用性. 5 2.3.1 灵活多样的处理策略. 5 2.3.2 简单美观的管理界面. 5 2.3.3 灵活的部署方式. 5 2.3.4 系统实时监控. 6 2.3.5 邮件监控与审核. 6 3 产品功能产品功能 . 6 3.1 反垃圾防病毒. 6 3.1.1 过滤病毒邮件. 6 3.1.2 过滤垃圾邮件. 7 3.2 欺诈防御. 7 3.2.1 抵御邮件攻击和欺诈. 7 3.2.2 邮件监控与审核. 7 3.2.3 邮件真实性校验. 7 3.3 安全评分规则. 8 3.3.1 网络控制层安全管理. 8 3.3.2 人工智能识别. 9 3.3.3 IP评分 . 12 3.3.4

3、 智能钓鱼识别. 16 3.3.5 黑白灰名单. 17 3.3.6 策略组. 18 3.4 系统管理. 20 3.4.1 智能管理功能. 20 3.4.2 统计报表. 20 4 产品部署产品部署 . 23 1 1 1 产品概述产品概述 随着互联网的蓬勃发展，电子邮件已经成为互联网上最普遍的通讯方式。中国是世界垃圾邮件大国之一，最新调查显示 2013 年第一季度垃圾邮件占比为66.55%。对于企业而言，垃圾邮件的泛滥有可能带来严重的损失，某一个员工收到病毒邮件而导致全公司的网络瘫痪，员工需要花费额外的精力来处理邮件，造成一些不必要的资源浪费！ 1、利用海量动态 IP 或僵尸网络发送； 2、利用不

4、断更换发信地址、伪造发信地址发送； 3、通过在运营商注册大量帐号发送； 4、利用社交网络等合法服务伪造虚假内容； 5、利用短网址服务、不断更换域名伪造恶意链接； 6、在邮件内容中添加干扰内容绕过文本指纹过滤。 彩讯反垃圾邮件网关彩讯反垃圾邮件网关是目前市场上技术最成熟的反垃圾邮件解决方案之一，大大提升企业邮箱的整体防御能力，让垃圾病毒邮件无处遁形！ 2 彩讯反垃圾邮件网关彩讯反垃圾邮件网关使用多项反垃圾邮件的新技术， 包括 RBL、 SPF、 Bayes、图片 SVM 过滤、邮件指纹过滤、智能邮件特征评分机制、实时规则库更新等，经过多层次优化，大大提升了系统的垃圾邮件处理效果。并且能构建企业邮

5、箱防水墙，防止内部邮箱数据信息泄露，真正做到内防外御。 2 2 产品特点产品特点 2.12.1 反垃圾反垃圾有效性有效性 2.1.12.1.1 算法优势算法优势 自主创新的邮件指纹算法： 该算法根据发件 IP 所在地、 Received、 Message-ID、 X-Mailer、 Content-Type、 3 helo、发件人、邮件大小、html 源码、URL、正文内容等等多种特征生成 hash值。该算法可对任意邮件生成指纹，不管邮件如何变化，人工认为相似的邮件均可生成相似的指纹，进而拦截自动变化的垃圾邮件。打个比方，在没使用该算法前， 对于只带一个图片的发票类垃圾邮件，反垃圾系统只能根据

6、图片过滤算法来过滤， 但图片变化后即无法过滤，而使用该指纹算法对于所有这些发票垃圾邮件均生成相似的指纹，进而有效拦截 特征聚类算法： 反垃圾系统对于每封邮件的任意一个特征值都会生成相应的规则， 聚类算法根据每封邮件生成的规则聚合生成一个聚类 ID，再根据历史上该聚类 ID 在垃圾邮件/正常邮件出现的情况自动生成该聚类 ID 的信誉。 对于新入的一封邮件生成聚类 ID 后，检查该聚类 ID 的信誉进而生成评分规则。 2.1.22.1.2 设计优势设计优势 反垃圾网关系统由 smtp 网关、反垃圾引擎、数据缓存服务器、管理平台等多个模块组成。在设计中使用了一些技巧： 1. 将反垃圾引擎和数据缓存服