“釣魚(yú)郵件”持續(xù)升溫 學(xué)校郵箱的安全之策

1、“蜜罐”陷阱系統(tǒng)

金笛郵件服務(wù)器內(nèi)嵌最強(qiáng)勁的反垃圾引擎，并聯(lián)合以色列PineApp公司、國(guó)際反垃圾組織協(xié)會(huì)，在全球各地放置了數(shù)臺(tái)熱點(diǎn)服務(wù)器進(jìn)行傳播源追蹤，形成金笛獨(dú)有的“空中攔截”技術(shù)。熱點(diǎn)服務(wù)器是指一些不設(shè)任何防線的郵件服務(wù)器。正常的郵件通常為點(diǎn)對(duì)點(diǎn)的發(fā)送，而大規(guī)模的垃圾郵件都是點(diǎn)到面的發(fā)送。在全球范圍內(nèi)，只要其中任兩臺(tái)檢測(cè)到同一封一模一樣的電子郵件，就會(huì)將此郵件判定為垃圾郵件發(fā)送源，列入金笛的反垃圾代碼庫(kù)，并且迅速同步共享到金笛郵件系統(tǒng)的所有客戶(hù)服務(wù)器上。

2、“爆發(fā)保護(hù)”

“爆發(fā)保護(hù)”是革命性的實(shí)時(shí)反垃圾郵件、反病毒和防網(wǎng)絡(luò)釣魚(yú)技術(shù)。能夠主動(dòng)保護(hù)金笛 郵件架構(gòu)，并在爆發(fā)出現(xiàn)的幾秒鐘之內(nèi)自動(dòng)進(jìn)行。金笛的“爆發(fā)保護(hù)”功能完全是內(nèi)容未知的，基于對(duì) SMTP 傳輸?shù)泥]件結(jié)構(gòu)和郵件分發(fā)特性的數(shù)學(xué)分析，而非對(duì)郵件內(nèi)容本身的嚴(yán)格詞法分析。因此，它不會(huì)被種子文本，智能拼寫(xiě)變更、社會(huì)工程戰(zhàn)術(shù)、語(yǔ)言壁壘或編碼差異 等技巧欺騙。它根據(jù)對(duì)郵件傳輸?shù)南嚓P(guān)模式進(jìn)行分析，并將它們與每天從全球成千上萬(wàn)個(gè)垃圾郵件陷阱里采集的無(wú)數(shù)電子郵件的類(lèi)似模式進(jìn)行比較。這樣的分析能夠 在零時(shí)差內(nèi)檢測(cè)到爆發(fā)——比傳統(tǒng)過(guò)濾器和基于簽名的方案要快得多。

金笛的“爆發(fā)保護(hù)”功能，包括圖片指紋相似度技術(shù)、圖片bayes技術(shù)及圖片像素 特征分析技術(shù)，有效地抵御了圖片、PDF/FLASH垃圾郵件狂潮。

3、基于行為識(shí)別的反垃圾引擎

該技術(shù)對(duì)大量的垃圾郵件樣本進(jìn)行了統(tǒng) 計(jì)、分析和計(jì)算，并且根據(jù)RFC.822標(biāo)準(zhǔn)，建立了垃圾郵件發(fā)送的行為識(shí)別模型。這一模型能夠在MTA通信階段就判斷出所接收郵件是否為垃圾郵件，不需 要接受全部的郵件內(nèi)容進(jìn)行相應(yīng)的內(nèi)容匹配，從而提高了郵件過(guò)濾速度，減少了網(wǎng)絡(luò)延遲，同時(shí)還避免了內(nèi)容過(guò)濾技術(shù)不可避免的高誤報(bào)率問(wèn)題，也提高了對(duì)垃圾郵 件的識(shí)別精度。

4、綜合評(píng)分技術(shù)

運(yùn)用多種專(zhuān)業(yè)技術(shù)對(duì)郵件IP地址，發(fā)件 人地址，郵件內(nèi)容，郵件附件等內(nèi)容進(jìn)行垃圾郵件信息偵測(cè)和預(yù)測(cè)學(xué)習(xí)，每一種反垃圾郵件測(cè)試都會(huì)給 email輸出一個(gè)分值，對(duì)于分?jǐn)?shù)超過(guò)高危垃圾郵件我們將采用隔離方式，企業(yè)管理員可以查詢(xún)到被隔離的郵件，已檢測(cè)我們隔離垃圾郵件的正確性。

5、解封裝和解壓縮防毒掃描

金笛郵件系統(tǒng)具有解封裝和解壓縮功能，能夠把電子郵件附件取出并且分類(lèi)，利用多種復(fù)合模式的防毒技術(shù)進(jìn)行掃描和確認(rèn)文件類(lèi)型，為SMTP通信提供全面防止病毒入侵的保護(hù)功能。

6、用戶(hù)自定義過(guò)濾規(guī)則

金笛為不同企業(yè)域、不同郵箱用戶(hù)提供個(gè)性化過(guò)濾支持服務(wù)，并幫助用戶(hù)進(jìn)行自定義過(guò)濾規(guī)則設(shè)置。如黑/白名單、過(guò)濾規(guī)則，反向解析過(guò)濾，自定義附件類(lèi)型，設(shè)置垃圾郵箱評(píng)分等，根據(jù)用戶(hù)自身情況靈活增加過(guò)濾規(guī)則，更能提升反垃圾郵件的精度。