功能???/a> 視頻演示 系統管理員 域管理員 郵箱用戶

吉林十一选五任选三最大遗漏:九層反垃圾引擎

吉林十一选五任六遗漏数据 www.lgqwsw.com.cn TurboMail采用九層反垃圾綜合評分引擎,根據垃圾郵件的各種特征對郵件建立各項可信度分值,根據不同單位郵件內容的特點來靈活調整每個特征的權重,同時結合拓波云反垃圾規則庫,對每封進出郵件進行綜合評分,根據分值判斷是否為垃圾郵件,垃圾郵件的攔截率超過98%,零誤判。

工作原理

TurboMail系統同時支持發信認證(smtp-auth)、黑名單和系統級垃圾郵件過濾功能,為用戶郵箱提供三重?;?。用戶可以隨時將從國內外反垃圾郵件組織獲得的黑名單列表文件導入郵件系統,從而使郵件管理員的反垃圾維護工作從被動變為主動。TurboMail系統黑名單功能支持模糊匹配,可以屏蔽一個域如@usa.com ,也可以只屏蔽域內的一個用戶如[email protected] 。此外,系統提供多種方式的垃圾郵件過濾功能,防止賬戶被劫持來發垃圾郵件,防郵件攻擊等,全方位保障郵件服務器的安全。

反垃圾后臺設置示例圖:
采取哪些反垃圾技術
第一層:網絡控制層

經驗分析,發送垃圾郵件的服務器通?;嵬貝笈肯蚰承┯虻畝喔穌屎歐⑺屠始?,對于這種發送垃圾郵件方式,可通過設定一定的網絡訪問頻率控制進行有效的阻隔。TurboMail針對這種攻擊提供兩種設置方式,并自動將發送垃圾郵件的IP歸為垃圾IP(SpamIP)列表。

通過smtp 服務層拒絕明顯的發送垃圾郵件smtp 連接,大大減輕后臺投遞系統和反垃圾引擎的負擔。

通過統計分析,我們發現發送垃圾郵件的smtp 連接具有以下特點。

  • 同一IP同時的smtp連接數非常大。
  • 同一IP一段時間內,smtp的連接頻率非常高。

一般出現這兩種情況,都表示源發件人極有可能在發送垃圾郵件。

通過設置以下這兩個參數可控制這類型的smtp連接,從而截斷發送垃圾郵件的源頭:

系統設置-》SMTP服務-》一分鐘內同一IP允許訪問次數。

同時設置:

系統設置-》SMTP服務-》啟用智能反垃圾IP功能參數,把符合以上兩個條件的IP地址自動加入系統的智能反垃圾IP列表中(SmartSpamIP),當以后系統碰到這些IP連接時,直接拒絕。

可通過:

系統監控-》智能反垃圾IP列表 查看系統目前智能反垃圾IP 列表。

注:如互聯網是經過反垃圾網關再接入郵件系統,由于郵件系統的所有smtp連接都來自反垃圾網關,所以smtp服務反垃圾技術不再起作用,需要修改配置將以上兩個參數設為-1,否則會有系統smtp服務故障。

第二層:來源分析

根據垃圾郵件發送者IP的地理位置,與 APNIC 的IP信息庫核對結果,確定來源是否真實,如果真實則通過,否則可能為可疑郵件。因為IP 來源無法偽裝,所以這個反垃圾策略比較有效。

第三層:黑名單

通過黑名單, TurboMail系統可設置屏蔽任何一個IP,一個網段;也可屏蔽任何一個發信人,一個域。

實時黑名單(RBL)主要利用互聯網公開的RBL資源判斷是否為垃圾郵件。RBL 一般是通過DNS 查詢的方式提供判斷某個IP或域名是否是垃圾郵件發送源的服務。另外,由于國外大多數RBL都對來自中國的ip 有“歧視”,所以我們并不能完全依靠RBL 來判斷一封郵件是否是垃圾郵件,只能根據RBL查詢結果判斷該郵件是否垃圾郵件的可能性??繕柚靡韻虜問ㄖ芌BL:

  • RBL 服務器:指定RBL 查詢域名后綴。
  • DNS 查詢類型:根據具體的RBL 要求指定DNS 查詢記錄類型。
  • 匹配表達式:指定RBL 查詢結果的匹配模式,表達式格式采用perl 正則表達式,如果為空,則表示如果可查到RBL結果,則符合條件。

目前所知比較有效的RBL服務器為:

  • xbl.spamhaus.org
  • bl.spamcop.net
  • cbl.anti-spam.org.cn
  • cdl.anti-spam.org.cn
第四層:灰名單

灰名單技術源于://www.greylisting.org/ 。

灰名單技術基本假設是:病毒和垃圾郵件,通常都是一次性的,如果遇到錯誤,不會重試。

發垃圾郵件的軟件不會對郵件服務器返回的錯誤做出任何重試,而只是簡單的在日志里記錄發送失敗而已。而病毒引發的郵件風暴則更加不會識別郵件服務器返回的錯誤,因為這些病毒僅僅是簡單的發送郵件,發送時根本不理會服務器的狀態。

Greylist的設計大體上是基于一種重試的原則,即當收到某個IP想給某個收件人發信的會話時,它先簡單的返回一個臨時錯誤(4xx),并拒絕此請求,正常的郵件服務器都會在一段時間內(如半小時)重發一次郵件。如還是相同的ip地址和收件人,則判斷此ip地址為合法服務器,予以放行。如果是非正常的郵件,那么或者將永遠也不再進行重試,或者會瘋狂重試,但由于間隔太近,而遭拒絕。因此,Greylist只要設置一個合適的放行間隔,就可以在很大程度上對這類垃圾郵件有著良好的免疫能力。Greylist的一大特點就是不會丟信,正規的郵件服務器認為4xx錯誤只是臨時性、軟性的錯誤,會隔一段時間重試,因此郵件還是可以投遞成功。但Greylist的主要缺點是即時延遲(delay),延遲從幾分鐘到幾個小時不等。對于一些對郵件及時性要求高的客戶,Greylist可能不是一個很好的選擇。

第五層:趨勢分析

趨勢分析原理為,所有垃圾郵件都有目標指向,比如:賣藥廣告郵件都會在郵件內容里指定賣藥的電話、郵件或網站,如果不指定這些信息,發送垃圾郵件也就沒有意義了。趨勢分析法就是通過分析郵件里的電話、郵件或網站鏈接內容,通過匹配判斷他的指向從而判斷郵件是否是垃圾郵件。

第六層:郵件來源判斷

主要通過分析郵件的來源,如:發件人ip ,發件人,發件域等內容,來判斷垃圾郵件的可能性。

第七層:內容過濾

通過郵件內容關鍵字分析,可為符合內容分析結果的郵件打上相應的垃圾郵件評分。這類規則的判斷條件類似系統的過濾規則??剎慰脊斯嬖蟶瓚ɡ瓷瓚ü似婪幟諶?,同時拓波云反垃圾規則庫會通過收集客戶報告的垃圾郵件的特點不斷更新規則庫,定期推送到客戶郵件服務器更新。

第八層:主題分析引擎

主題分析原理是基于:同一類垃圾郵件的內容大多都相似,通過相似度進行分析,以確定是否為垃圾郵件。比如代開發票的垃圾郵件,內容都有 “代開”,“發票”,“稅”這類詞,通過對同一類型垃圾郵件的統計分析,可以歸納這類垃圾郵件的主要關鍵字,通過關鍵字匹配度,確認是否是垃圾郵件。

第九層:TMSpamCheck引擎

TMSpamCheck技術是基于云計算的反垃圾技術,拓波通過收集終端用戶反饋的垃圾郵件,統一分析,實時歸納為中心垃圾規則庫。同時當客戶郵件服務器初步檢測到郵件可能為垃圾郵件時,即計算郵件的特征摘要,與中心規則庫比較,以確定是否為垃圾郵件。

 

 

網站首頁 產品介紹 下載中心 技術文檔 售后服務 典型客戶 代理合作 關于拓波 吉林十一选五任六遗漏数据
粵ICP:06105496號 | Copyright:廣州拓波軟件科技有限公司