硬件防垃圾邮件网关简介

易安特反垃圾网关企事业单位非常需要高评价且平价、平民化好用的信息安全产品，易安特信息科技是华人信赖信息安全品牌第一名，致力于提供企业用户最用心优质的产品服务。易安特信息科技自2001年起就推出邮件内容安全管理系统，深耕SMTP安全及相关应用技术，并于2003年在国内首创企业级Anti-spam系统。易安特信息科技专注于企业邮件安全的多面向需求，不但用心做好客户服务，更将客户对Email使用管理的甘苦，感同身受地转化成研发服务的目标。以客户需求及市场导向，作为研发创意的原点，所以开发产品都得到企业用户颇高的满意评价。

易安特信息科技除了提供领先的垃圾邮件过滤服务，通过ASRC垃圾讯息研究中心进行多语系垃圾邮件及新型威胁的专业研究，易安特信息科技的技术中心持续发展新特征过滤引擎，协助企事业单位能随时因应新型垃圾邮件的攻击。Softnext于2002年便领先推出Mail SQR Expert，持续因应企业弹性化的策略管理需求，遵循法规而提供完整的邮件内容管理及Email稽核功能，为遵循法规、强化信息安全内控需求，后续又推出Mail Archiving Expert以提供高效率、高相容性的邮件归档调阅服务，易安特信息科技深耕于邮件内容安全服务，更是可见一斑。

易安特反垃圾网关延伸到WebMail、Web、IM、P2P、FTP..等多通讯埠的内容安全管理，易安特信息科技则推出Content SQR。企事业单位防范资料外泄须做好全面防护，须先通过易安特信息科技内容安全管理产品进行Email及网络内容安全的策略过滤、事前审核、事后稽核，从资料传输过程进行安全把关。从连线风险防护、策略过滤到内容管理，易安特信息科技致力于内容安全管理的深层防护，让企业滤掉不当信息，留下创造竞争力的黄金内容。

防御邮件的策略

SPAM SQR 会利用全效性 N-Tier 专利过滤引擎、多元拦截服务模式，搭配 MySPAM 个人化服务，高扩充性并具管理弹性，不但能高效率阻挡垃圾邮件，并具邮件管理透明化的优点，是系统管理员及用户双赢管理的最佳 Anti-Spam 系统。SPAM SQR 能有效协助企业减少垃圾邮件对于频宽、邮件服务器及MIS人员的负担，也是组织内部用户方便管理邮件的好帮手，SPAM SQR 已成为全国最多企业及e化组织最爱用的防治垃圾邮件系统。易安特反垃圾网关

Layer1 连线模式过滤层：

主要针对垃圾邮件的发信来源及不当的寄送连线特征，进行比对过滤后，而採行丢弃垃圾邮件的多种防御手法，强化企业网络系统的安全性，并节省企业网络使用频宽。 Deny Mail Relay： 阻拦不合法的 Mail Server 来源网域。 DoS 大量邮件/连线攻击防御： 可针对大量邮件攻击及大量连线数攻击进行安全防御。依据企业所制定的管理策略，自动侦测出进行大量邮件攻击的来源IP，将该IP列入阻绝名单并中断连线。对于字典档短时间高次数的试发手法，能有效防御。另外，为防御恶意大量连线攻击，会侦测某个IP在某一个时间区段内的连线次数超过管理员的设置时，会自动将该IP位址列入阻绝名单中，避免骇客以大量恶意连线破坏邮件服务器的正常运作。不当网域阻绝：可锁定不当发信的来源IP，并将该网域寄来的邮件进行丢弃，以节省邮件服务器收垃圾邮件所浪费的频宽。 RBL外部数据库参考：引用RBL外部数据库记录，即时拒绝发送垃圾邮件的大量连线。易安特反垃圾网关

Layer2 黑/白名单过滤层：

黑名单比对：将已知的垃圾邮件来源，或由统计报表中来源统计所提供的建议名单，列入黑名单中。SPAM SQR 会直接封锁黑名单的邮件并将其丢弃，以节省企业使用的频宽资源。 白名单例外管理：企事业单位可设置允许例外过滤的发件人清单，SPAM SQR 会将由白名单(经防伪检测)寄来的邮件一律进行收信。有利提升企业分公司或上下游厂商、合作伙伴的收信效率，商务沟通更迅速。易安特反垃圾网关

Layer3 内容绝对过滤层：

只要比对出邮件内容有符合过滤条件，就一律进行拦截，适用于邮件内容中夹带明确过滤字眼的垃圾邮件。过滤条件设置：可针对企业所在意的email管理规则，进行拦截及放行条件的设置，可对企业所收到的电子邮件进行主题、内容、收件人、发件人、IP等多条件过滤。 陷阱Email：针对以字典档攻击的垃圾邮件发送手法，所提供的陷阱email防御机制。 垃圾邮件行为特征过滤：依垃圾邮件行为特征提供绝对黑特征(伪造发件人检查、异常邮件标题、主题夹带乱码检查、纯图片连结无内容检查)及模糊灰特征(超连结侦测分析、拨接式浮动IP位址)..等侦测过滤机制，并能进行智慧型调整误判率。对于新兴之垃圾邮件威胁，更可搭配ASRC动态性的更新过滤特征，达到高速反应并拦截。易安特反垃圾网关

Layer4 内容模糊过滤层：

SPAM SQR 与 ASRC 垃圾讯息研究中心技术合作，会由 ASRC 回馈新颖的垃圾邮件特征，而经由易安特信息科技研发团队针对垃圾邮件的文体特征，归纳出27类垃圾邮件的内容过滤比对数据库，另外还搭配自动学习过滤引擎，大大提升企业阻挡垃圾邮件的成效。易安特反垃圾网关

内容关键字过滤：SPAM SQR独创27类垃圾邮件内容过滤字库，以关键字比对的技术来判定该邮件是否为垃圾邮件。SPAM SQR会扫描垃圾邮件的标题及内容，并比对关键字的权重计分，以判定垃圾邮件的类别并进行隔离，能调整过滤敏感度。本功能也提供企业自定过滤的类别及建立关键字。易安特反垃圾网关

高速垃圾邮件恶意渗透分析扫瞄技术：通过高速扫描引擎，以及大量且完整的垃圾邮件广告连结及邮件钓鱼数据库，可快速辨析出恶意邮件。易安特反垃圾网关

Layer5 自动学习过滤：

依自动学习过滤引擎进行垃圾邮件及正常邮件的大量训练，并可配合样本邮件的投寄并新增到自动学习引擎，以进行持续性修正训练，有利于分辨过滤垃圾邮件及正常邮件。易安特反垃圾网关

MySPAM 个人化服务：

提供个人化服务(含拦截明细通知、跨时区拦截明细发送设置、接收正常邮件信箱、个人化过滤策略管理、个人化黑白名单)，用户可自行切换浏览界面的语系(提供英文、繁体中文、简体中文、日文..等)，浏览个人的邮件拦截记录时，MySPAM 会贴心地会依照低、中、高的风险指数，来分级显示拦截明细，还能显示被黑名单封锁的邮件，用户可以进行重寄邮件，或依个人需要将发件人加入黑、白名单。 MySPAM 可为用户创造弹性及服务增值的管理成效

随着企业规模成长，针对集团性或跨国性企业庞大电子邮件管理，上海云盟信息科技推出SPAM SQR 的Multi-way 整合服务，通过分流过滤、异地备援、帐号／资料同步传输、及分散式系统分工及运作架构模式，协助集团或跨国企业能兼顾系统最佳效能，并有效防御大量垃圾邮件。

架构模式

架构1— 分流备援：

适用于流量大且需要备援的使用单位，以 SPAM SQR 1 作为邮件主要接收网关，SPAM SQR 2 作为分流备援，而将资料集中存放在 SPAM SQR1，以便统一管理。

架构2— 分流管理：

标准的二层式架构，将负载均衡分散。适用于多收信domain或流量大须分流管理的使用单位，以两台SPAM SQR作为分流备援架构，将资料同步汇整至统计报表主机。

架构3— 异地备援机制：

以标准架构增加一台异地过滤器，可达到异地备援的效果。配合使用单位异地备援的第二建置点设立，增加一台Filter作为主建置点的备援机制，第二建置点的数据也会同步汇整至 Report & Storage Server。

架构4— 用户效率登录暨分流机制：

以标准架构增加一台过滤器及一台用户登录服务器，可针对较多的邮件流量做有效分散且将用户登录及"拦截明细发送、系统通知邮件发送、拦截邮件重送"负载分散。

原文转自思威海外邮件转发中继服务