基于行為識別的反垃圾郵件系統(tǒng)
電子郵件是病毒和黑客攻擊和利用的對象,超過80%的網(wǎng)絡(luò)入侵者是以破壞電子郵件系統(tǒng)為目標(biāo)。作為大型內(nèi)容安全系統(tǒng),金笛信息安全網(wǎng)關(guān)綜合采用防病毒技術(shù)和金笛專有的內(nèi)容保護(hù)技術(shù),能夠有效阻截外界入侵和垃圾郵件,隔離所有可疑內(nèi)容,全面保護(hù)企業(yè)電子郵件系統(tǒng)的安全。
精心的設(shè)計(jì)
高性能平臺:金笛信息安全網(wǎng)關(guān)在 雙P4 Xeon 處理器及1GB RAM內(nèi)存的機(jī)器上,每小時(shí)能處理超過十五萬條郵件信息。即使系統(tǒng)受到病毒入侵,仍能確保企業(yè)網(wǎng)絡(luò)中的電子郵件傳輸不受影響。
安全操作系統(tǒng)
信息安全網(wǎng)關(guān)支持大流量的SMTP通信。與一般代理服務(wù)器不同,信息安全網(wǎng)關(guān)采用的MTA(郵件傳輸代理)設(shè)計(jì),使外界無法直接進(jìn)入企業(yè)電子郵件服務(wù)器。利 用儲存和轉(zhuǎn)發(fā)郵件功能,確保在傳送至指定電子郵件服務(wù)器之前,所有進(jìn)入的電子郵件均被全面保護(hù)。
特有空中攔截技術(shù)
信息安全網(wǎng)關(guān)采用金笛電子郵件防護(hù)技術(shù),即郵件不落地可以完成迅速堵截、格式校驗(yàn)、內(nèi)容格式分析等內(nèi)容安全保護(hù)功能。
全面的保護(hù)
電子郵件轉(zhuǎn)發(fā)處理:信息安全網(wǎng)關(guān)具有電子郵件的儲存和轉(zhuǎn)發(fā)功能,能夠把所有進(jìn)入的郵件在RAID-1磁盤上進(jìn)行鏡像備份,即使電力中斷,也能確保郵件收發(fā)無誤。
解封裝和解壓縮
信息安全網(wǎng)關(guān)具有解封裝和解壓縮功能,能夠把電子郵件附件取出并且分類,以進(jìn)行掃描和確認(rèn)文件類型。
防毒掃描
信息安全網(wǎng)關(guān)利用多種復(fù)合模式的防毒掃描技術(shù),為SMTP通信提供全面防止病毒入侵的保護(hù)功能。
堵截垃圾郵件
信息安全網(wǎng)關(guān)具有控制電子郵件傳送的功能,企業(yè)用戶可根據(jù)已知主機(jī)名稱、IP地址和網(wǎng)絡(luò)阻截設(shè)定選項(xiàng),建立白黑名單,阻截垃圾郵件。
基于行為識別的反垃圾引擎
該 技術(shù)對大量的垃圾郵件樣本進(jìn)行了統(tǒng)計(jì)、分析和計(jì)算,并且根據(jù)RFC.822標(biāo)準(zhǔn),建立了垃圾郵件發(fā)送的行為識別模型。這一模型能夠在MTA通信階段就判斷出所接收郵件是否為垃圾郵件,不需要接受全部的郵件內(nèi) 容進(jìn)行相應(yīng)的內(nèi)容匹配,從而提高了郵件過濾速度,減少了網(wǎng)絡(luò)延遲,同時(shí)還避免了內(nèi)容過濾技術(shù)不可避免的高誤報(bào)率問題,也提高了對垃圾郵件的識別精度。
堵截DoS攻擊
信息安全網(wǎng)關(guān)作為網(wǎng)絡(luò)通道和郵件轉(zhuǎn)發(fā)代理,具有抗拒絕服務(wù)攻擊(DoS)的防護(hù)功能,能終止同一來源的多個(gè)連接點(diǎn)的攻擊。
內(nèi)容管理
信息安全網(wǎng)關(guān)具有內(nèi)容管理功能,有效控制所有進(jìn)入以及離開企業(yè)網(wǎng)絡(luò)的電子郵件。此系統(tǒng)具有宏摘除功能,能迅速把郵件分拆成不同部分,快速準(zhǔn)確地掃描檔案的名 稱和后綴名。系統(tǒng)也設(shè)有掃描記錄器,把被堵截的郵件特征記錄在堵截特征數(shù)據(jù)庫中。
保密自動更新
信息安全網(wǎng)關(guān)支持自動更新,在第一時(shí)間幫助用戶安裝最新防護(hù)升級包,為用戶應(yīng)對各種入侵提供了先機(jī)。信息安全網(wǎng)關(guān)的更新均進(jìn)行電子簽名,并通過加密傳輸渠道傳送。
十大功能
基于規(guī)則的評分技術(shù) (Rule-based Scoring System)
改進(jìn)的貝葉斯過濾技術(shù)(Bayesian Filter)
指紋識別技術(shù)(Fingerprinting)
關(guān)鍵字過濾技術(shù)(Word Filter)
黑白名單技術(shù)(Black List & White List)
動態(tài)黑白名單技術(shù)(Realtime Black List & White List)
虛假路由檢測技術(shù)(DNS MX record lookup)
行為過濾分析(Behavioral Analysis)
速率控制技術(shù) (Rate Control)
可疑郵件意圖分析(suspicious Intension Analysis)
安裝與服務(wù)
信息安全網(wǎng)關(guān)部署在防火墻和郵件服務(wù)器之間,作為電子郵件轉(zhuǎn)發(fā)代理,它的安裝簡單,管理方便。網(wǎng)管員可以利用金笛的webadmin對信息安全網(wǎng)關(guān)進(jìn)行遠(yuǎn)程管理。
金笛通過全球支持體系
為信息安全網(wǎng)關(guān)的用戶提供在線注冊、安裝和維護(hù)升級。此外,信息安全網(wǎng)關(guān)享有金笛提供的“一個(gè)電話,徹底解決”的全球支持服務(wù)。