2000年互联网技术飞速发展邮件技术已逐步成现代社会重沟通工具然时带垃圾邮件邮件户侵扰2006年末种侵扰已成公认互联网应威胁 许数字触目惊心:天全球产生垃圾邮件达1000封户收邮件中94%垃圾邮件美国中国全世界两垃圾邮件生产国家消费国中国网民周收垃圾邮件数均达194封 垃圾邮件充斥着种非请求商业广告色情反动容政治敏感话题传播甚计算机病毒恶意代码正常邮件收发增加困难企业网络邮件资源恶意浪费甚组织硬件资产遭受入侵破坏等损失垃圾邮件新形式钓鱼邮件Spammer通传播类似银行会员机构邮件方式骗户户名密码直接获取非法利益通恶意代码控制计算机网络户计算机变成Zombie PC利PC发送量广告等垃圾邮件获取商业价值说反垃圾邮件斗争已白热化程度
2行业背景
作现代济核心命脉金融行业通引导资金流提高社会资源配置效率中发挥着基础性作特信息时代金融业面着高科技带巨发展机遇面着行业壁垒高科技企业综合服务机构攻破激烈竞争传统金融行业面现代金融服务业转变艰巨务调查发现直金融行业非常重视信息技术应信息化成引领金融现代化建设重手段金融业时现代服务业重组成部分通沟通整社会济活动成现代济核心作知识密集型产业现代金融行业组织结构业务流程业务开拓客户服务等方面日益体现出知识信息基础特征种行业属性决定现代金融业必须飞速发展信息技术支撑金融信息化势生关调查发现直金融行业非常重视信息技术应信息技术建设方便高效安全金融服务体系中发挥基础作提高企业部理水进提高资源配置效率更具重意义金融业日益显现社会资源高效配置强支撑力时信息化已成现代金融服务命脉1979年中国金融行业第家民银行建立现包括交通银行工商银行等百花争放局面初货币兑换业务发展现包括储蓄消费外汇等元化体系着2000年互联网高速发展特网技术传统金融业广泛金融行业早信息技术引入业务理行业单机批处理阶段联机实时处理阶段营理信息化阶段目前国际金融行业信息化已进入银行造虚拟业务阶段金融业进入新阶段着国金融改革进行计算机技术通信技术高速发展新技术应电子信箱现代通讯手段金融业中逐渐成通讯流享受着电子信箱快速便捷时着新威胁风险新威胁风险消耗基础带宽影响网络性种垃圾邮件
3金融业治理垃圾邮件必性
1.电子邮件金融业重性
Ø互联网高速发展越越赖电子邮件网络通讯手段
Ø金融行业希够切适合客户通讯手段服务客户电子邮件互联网重通讯手段金融行业选择
Ø金融行业客户众包括保持标准工时学生部分员喜欢电子邮件进行业务操作
Ø金融行业员工喜欢电子邮件通电子邮件更协调工作
2 垃圾电子邮件带威胁
电子邮件金融行业更开展业务协调工作垃圾邮件金融行业带危害:
Ø降低工作效率——员工天必须花费量时间鉴筛选邮件需垃圾邮件清样占工作时间工作效率降低
Ø健康容——垃圾邮件中包含攻击性文字身攻击种邮件会伤害特定群组外相数量色情非法宗教国家法规相悖信息收件造成程度击作承担发行国家货币理国家金库理国家金融稳定金融市场支持济恢复国家重建务行业类邮件种级威胁
Ø浪费IT资源—进入网络量垃圾邮件会影响金融行业企业网络带宽网络银行业务发展完善天影响带宽影响金融行业正常业务开展金融行业网络银行业务致命数
Ø安全隐私造成危害——例邮件病毒Phisher诈骗邮件身份盗窃信等金融行业涉济操作信息泄露会引发法弥补果
Ø动摇信心长期垃圾邮件银行员工邮件通讯工具失信心垃圾邮件越越放弃邮件通讯放弃邮件通讯时失量业务客户员工彼间协调工作滞
4解决垃圾邮件
垃圾邮件带危害反垃圾已成迫眉睫事情针垃圾邮件应该采取什样措施?样做效解决垃圾邮件带危害呢?目前解决垃圾邮件三种较公认解决方案
第种户级客户端方案FoxmailOutlook类邮件客户端采取简单黑白名单实时RBL指纹检查信网络甚包含容滤等技术处理垃圾邮件服务象客户端户没关注邮件服务器垃圾邮件然投递邮件服务器种滤效果般种方案合适户数少垃圾邮件严重情况采
第二种ASP反垃圾邮件服务方案种方案反垃圾邮件服务提供商首先建立反垃圾邮件服务中心中心系统拥时域服务器提供反垃圾服务力目前止国没实际投入运营反垃圾邮件ASP出现
第三种技术方案反垃圾邮件网关方案 种方案目前应广泛应简便企业级反垃圾邮件方案种方案种反垃圾邮件技术综合台设备者软件系统中放邮件服务器前端进出邮件系统邮件进行滤审查违反规者具明显垃圾邮件特征邮件予处理网关型反垃圾邮件方案
中选择种方案解决垃圾邮件问题考虑数:
Ø济性:户数较少金融企业选择采专业客户端者ASP反垃圾邮件服务解决方案节省投资具样反垃圾效果免期维护类问题
Ø反垃圾系统反垃圾效果:反垃圾系统效果评价般包括垃圾邮件识率漏报率时更需关注垃圾邮件误判率 评价反垃圾邮件系统反垃圾效果方法实际试 户受垃圾邮件类样试程中测试系统整体性
Ø理简便灵活性逐步减少网员户工作量时予网户限度性化需求户应该拥性化黑白名单性化关键字滤策略等等反垃圾邮件系统更具针性效率选择产品时般考虑web理参数设置简单理维护工作量少拥智(特学力)产品时产品升级时特病毒库升级
综合述户进行反垃圾邮件工作时全面解种反垃圾邮件方案实际需相应程度建议做法试实际效果检测反垃圾效果更加注意反垃圾邮件实际环境结合起中国反垃圾邮件首先重点放中文垃圾图片垃圾钓鱼垃圾 时该反垃圾方案否具完备挽回机制全面日志包括垃圾邮件日志阻断邮件日志病毒邮件日志收发正常邮件日志产品选择面需谨慎里推荐青莲 5840反垃圾邮件网关
5青莲 反垃圾邮件网关简介
51 序言
青莲5840反垃圾邮件网关青莲 Antispam GatewayCyanlotus Technologies 中美2精英团队5年持续研发专业反垃圾邮件系统采4项Cyanlotus Technologies专10项通反垃圾邮件技术邮件系统进行2级18层高效滤尤针中文垃圾邮件更采取针性手段应Cyanlotus程处理台技术收邮件真正进行MTA级MDA级检验滤效集成数库读写交换技术提高局部邮件传输速度企业员工提供绿色邮件环境
52 青莲5840反垃圾邮件网关技术
青莲5840反垃圾邮件网关采领先Cyanlotus程处理台技术结合包括十通技术四项专技术十余项效反垃圾邮件技术采程化处理思想垃圾邮件进行两级18层滤达成高效快速精准产品设计目标:程度保证邮件处理效率够限度集中种反垃圾邮件技术优势全面保证反垃圾效果
中四项专技术青莲反垃圾邮件网关核心Cyanlotus Technologies技术团队5年持续开发成果包括:
Ø中文分词技术:中文双字节文字汉字象英文等西方文字天然分词语言文字中文行文词语间没间隔导致关键字滤机智常常出现误差特中文双字节特性导致计算机进行分析时字拆开分析严重影响中文垃圾检索分析阻断力 Cyanlotus Technologies 采中文分词技术效应中文关键字滤精度高问题
ØCyanFilter进化引擎:青莲反垃圾邮件网关CyanFilter专业反垃圾邮件构成部分采通分布美国中国欧洲三蜜罐系统专业垃圾邮件搜索引擎6848收集种垃圾邮件样样中提取垃圾邮件特征采特殊算法该垃圾邮件特征进行演变推算推算出种变种垃圾达预防新垃圾邮件目够效应新爆发未知垃圾已知垃圾邮件通简单指纹作高效判定
Ø邮密友反垃圾邮件安全帐户:Cyanlotus Technologies成员5840专利反垃圾邮件方案通提供第三方隐蔽转发邮件帐户邮件户公开真实邮箱址仅仅公开邮密友帐户情况正常邮件收发达拒绝垃圾邮件目
ØCyanlotus智程处理台技术:青莲5840反垃圾邮件网关集中基验规基容检查基智行分析等三类20种反垃圾邮件技术果效应技术垃圾邮件分析判定阶段领域方起作技术够分层次先侧重进行滤分析需非常高智化程处理台滤分析手段够根智化程处理台调度进行关垃圾邮件滤分析理
青莲5840广泛采应证明非常效通反垃圾邮件技术规避部分常规垃圾邮件减少核心CyanFilter专业反垃圾邮件引擎工作负荷通反垃圾邮件技术包括:黑白名单贝叶斯滤邮件指纹速率控制关键字滤DNS反解析病毒扫描邮件行分析邮件加速技术户验证
53青莲5840反垃圾邮件网关滤流程功
青莲网关通分设置协议层容层十八项滤手段层层垃圾邮件进行净化达种病毒邮件钓鱼软件等良邮件屏蔽企业外目通图详细解青莲网关滤流程:
531青莲网关滤流程
协议层滤
ØTCPIP连接速率控制:频繁TCPIP连接做必限制效控制明显垃圾邮件发送行
ØRBL检查:根外部黑名单邮件域址进行检查般CBL中国反垃圾邮件中心提供速度非常快
Ø防止DOS攻击:启安全操作系统部分防火墙功明显非邮件服务请求予阻断防止DOS攻击采专安全OS硬件台效抵御攻击
Ø客户端发送邮件速率:客户端发送邮件频率进行必限制规避量通客户端软件发送垃圾行
Ø户验证:进行SMTP外发代理提供户验证
Ø发送者域名反解析:通DNS MX址反解析发现充虚假发件址
Ø发送者身份标识:必情况发信身份标识进行检查包括系统级发送者黑白名单等
Ø邮件接受者身份检查:邮件接受者身份址否合法否存
Ø系统黑名单:系统网关带黑名单固化系统反垃圾邮件规中规库升级断升级
Ø邮件附件限制:附件进行必限制超型邮件附件发送群发事件予规避
Ø邮件附件类型:系统默认明显非正常附件文件类型进行阻断非法文件类型基病毒关
容层滤
ØOPEN SOURCE杀病毒引擎:引世界领先OPEN SOURCE杀病毒系统扫描系统扫部分病毒
ØCyanlotus专杀病毒引擎:通Cyanlotus专杀病毒引擎查杀病毒邮
Ø户级黑白名单:根户定义黑白名单邮件址/信头进行必滤设置
Ø贝叶斯滤邮件指纹滤:应贝叶斯滤器邮件进行滤:验证明贝叶斯滤效反垃圾技术具定学力
Ø邮件指纹检查:根前收集垃圾邮件提取特征然根特征检查邮件具相特征垃圾邮件
ØCyanfilter专业反垃圾引擎:中包含三技术中文分词技术进化引擎技
术垃圾邮件行分析技术青莲反垃圾邮件系统核心部分
Ø系统户关键字检测:邮件系统进行全面容关键字检测包括系统默认关键字理员设置系统级关键字邮件户行设置滤关键字
Ø邮密友反垃圾安全帐号:青莲反垃圾邮件系统保护邮件户会动获邮密友户帐号格式 umailname<邮密友ID>陌生告诉邮密友址方IE浏览器址栏输入邮密友址发信
532青莲网关功
青莲网关综合种反垃圾邮件技术优点种功全面尤强中文反垃圾邮件力具备反病毒反垃圾理反钓鱼等种功具体:
Ø抵御邮件服务器攻击
Ø病毒邮件扫描防御
Ø垃圾邮件滤隔离
时高效便捷理功青莲5840反垃圾邮件网关优势
Ø简洁易WEB理模式:通BS理模式采HTTPHTTPS浏览方式邮件安全网关进行远程理
Ø理员分级理:理员划分超级理员普通理员两种理权限超级理员具功操作权限注册删普通理员普通理员设置日志理滤配置两权限
Ø垃圾邮件隔离区理功:安系统设置会判断垃圾邮件邮件暂时存放反垃圾邮件网关邮件系统理员户拦截邮件进行放行设置加入白名单操作
Ø直接达邮箱理功支持直接达邮箱功:邮件系统信帐号仅进行病毒邮件滤进行垃圾邮件滤
Ø垃圾病毒邮件通知邮件功:特定时间已拦截垃圾邮件病毒邮件通垃圾病毒通知邮件方式通知收件理员根企业实际需求调整该通知列表发送时间
Ø邮件记日志理审计功:流网关邮件进行记录记录信息包括:发件发件时间收件邮件题网关处理方式等等支持针邮件记录查询功方便理员根需网关邮件进行查询确认
54青莲5840反垃圾邮件网关部署
产品评价光成技术功考虑实际部署难易产品果部署方面需花代价取需改变网络结构等
青莲5840部署方面做简单灵活两点硬件插青莲5840反垃圾邮件网关部署方式目前三种:
541 DNS联
采DNS联模式安装需做准备
Ø青莲网关公网IP
ØDNS加条指青莲网关址MX记录
Ø记录优先级高原MX记录
做面设置户域名DNS服务器应根设置高优先级MX项设置指产品 保护邮件服务器拥较低MX项邮件首先通邮件网关系统处理符合求邮件转发受保护邮件服务器图:
DNS服务器两条MX记录避免级少量邮件根邮件服务器MX记录直接投递邮件服务器里需根实际情况做增强措施:
ØDNS指邮件服务器MX记录删图MX10:2021088888记录删样邮件会根DNS唯MX记录发青莲网关青莲网关转邮件服务器DNS没邮件服务器MX记录垃圾邮件法根MX记录发送邮件服务器遇突发情况青莲网关机时需原青莲网关IP图2021088868邮件服务器种方式优点效防止邮件直接发送邮件服务器缺点发邮件时候针反DNS查询邮件服务器时会拒收需利青莲网关发送邮件青莲网关负载加重时WEB发邮件收影响
Ø邮件服务器机名改成邮件域名样者A记录放MX记录面:邮件发送原理:邮件服务器发送邮件首先寻找DNS MX记录果查找MX记录失败直接利A记录收发信――称邮件递送规邮件服务器机名邮件域样时候许邮件发送程序会直接邮件发送A记录中者A记录放MX记录面种方式优点暴露邮件服务器信息邮件发送程序法迅速判定邮件服务器定程度解决绕发问题
缺点相说效果明显
Ø量邮件绕青莲反垃圾邮件网关直接发送邮件服务器时候说明邮件服务器IP暴露时候需更改邮件服务器IP垃圾邮件发送者通种方式收集邮件帐号采动收集种方式垃圾邮件发送者通程序解析户邮件服务器IP缓存样直接发邮件服务器更换IPIP址应域名常更换垃圾邮件发送者会常更新缓存更换IP定程度解决绕发问题
结:采取种部署根NDS记录优先关系发青莲反垃圾邮件网关邮件会青莲反垃圾邮件网关滤转发邮件服务器中极少数邮件会通青莲反垃圾邮件网关直接发送邮件服务器
542 NAT址转换模式
种模式邮件服务器般网安装青莲邮件网关您路器目端口25IP指青莲邮件网关样青莲邮件网关面进行配置进行邮件滤种方式您邮件发送时够进行滤图:
结:采种模式部署根DNS邮件交换记录发防火墙邮件会流青莲反垃圾邮件网关青莲反垃圾邮件网关滤发邮件服务器INTERNET邮件法直接达邮件服务器
543 透明网关接入模式
透明网关接入模式:网关机具双网卡(网外网)邮件服务器处网网关机处外网邮件服务器间接收邮件进行滤作发件服务器服务(例:端口80110等)作透明代理网关接入模式类似串连外网网卡般配置互
联网IP址网网卡配置网址邮件服务器处网某服务例HTTPPOP3通透明网关转发邮件服务器图:
结:种模式部署部分NAT转换模式部署样SMTP数流流青莲网关种模式青莲担负着发邮件责邮件服务器切交网关做种模式青莲网关压力重数流较情况建议种模式部署
青莲5840反垃圾邮件网关应邮件服务器环境流量邮件系统采青莲反垃圾邮件网关连MX记录设置IP址网关设置IP址 MX记录设置邮件服务器前面负载均衡器控制连接拥强中文反垃圾邮件功具备反病毒反垃圾理反钓鱼等种功邮件服设置道道绿色安全屏障支持网关域服务器部署特性适种应领域
6总结
采取青莲反垃圾邮件网关反垃圾邮件措施量金融企业免受垃圾邮件骚扰威胁青莲5840反垃圾邮件网关应两级十八层滤机置效解决垃圾邮件带种负面影响达效果:
Ø减少垃圾邮件户特理员日常工作干扰:目前户试结果显示95垃圾邮件滤掉
Ø通种理方式降低邮件误判漏判率
Ø减少消垃圾邮件企业系统网络资源占
Ø减低垃圾邮件企业带安全风险:病毒木马蠕虫网络钓鱼等
Ø减低垃圾邮件带网络欺诈隐私威胁
Ø扭转垃圾邮件导致户舍弃电子邮件力工具趋势
Ø保护公司网络受病毒邮件感染导致企业部网瘫痪威胁
Ø维护公司邮件系统形象
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容,不代表《香当网》观点或立场,请自行判断内容的真实性和可靠性!
该内容是文档的文本内容,更好的格式请下载文档