反垃圾雲網關如何防止郵件伺服器

『壹』 反垃圾郵件網關的反垃圾網關功能

一般反垃圾郵件網關功能最簡單而言，就是阻斷不需要的郵件進入網路及到達郵件伺服器。這是一般通過一個多層次的過濾解決方案實現的。一些反垃圾郵件網關僅採用一個單一技術來清除垃圾郵件，但由於垃圾郵件發送者會很容易繞過單一技術的反垃圾郵件網關，我們不推薦單一技術。比較專業的反垃圾郵件網關例：TurboGate郵件網關，作為品牌郵件伺服器TurboMail郵件系統旗下一款軟體網關產品，TurboGate郵件網關可以幫助企業和政府的郵件系統抵禦最新的垃圾郵件、釣魚郵件、欺詐性郵件、間諜程序郵件、病毒郵件等各類郵件威脅，是市場上客戶滿意度最高的軟體網關產品，該產品的實際項目應用反垃圾郵件的效率為穩定的98%以上，無誤判。包含的功能模塊如下： TurboGate產品核心功能模塊： TurboGate增值功能模塊: 1.反垃圾郵件引擎 9.收發限制管理 2.反病毒郵件引擎(ClamAV) 10.郵件監控 3.簡訊介面 11.多級郵件審核 4.統計分析 12.郵件列表 5.高級中繼（國際郵件） 13.系統日誌 6.郵件歸檔 14.郵件中轉站 7.系統監控 15.系統集成（exchange、Domino等）如下圖 8.郵件智能過濾 16.標准API開發包 與exchange郵件系統進行集成
實現反垃圾郵件的方式

TurboGate郵件網關同時支持發信認證(smtp-auth)、黑名單和系統級垃圾郵件過濾功能，為用戶郵箱提供三重保護。用戶可以隨時從國內外反垃圾 郵件組織獲得黑名單列表文件，導入郵件系統,從而使郵件管理員從被動變為主動。TurboGate郵件網關黑名單功能支持模糊匹配，可以屏蔽一個域,也可以只屏蔽域內的一個用戶。此外，提供多種方式的垃圾郵件過濾功能，防止賬戶被劫持來發垃圾郵件，防郵件攻擊等，全方位保障郵件伺服器的安全。第一層：網路控制層經驗分析，發送垃圾郵件的伺服器一般都會同時大批量向某些域的多個帳號發送垃圾郵件，對於這些發送垃圾郵件方式，可通過設定一定網路訪問頻率控制進行有效 的阻隔。TurboGate郵件網關提供兩種設置方式對付這種攻擊，並可自動把發送垃圾郵件的IP歸為垃圾IP（SpamIP）列表。通過smtp 服務層把明顯的發送垃圾郵件smtp 連接拒絕，大大減輕後台投遞系統和反垃圾引擎的負擔。通過統計分析，我們發現很多發送垃圾郵件的smtp 連接具有以下特點。1.同一IP同時的smtp連接數非常大。2.同一IP一段時間內，smtp連接頻率非常高。一般出現這兩種情況，都表示源發件人非常有可能發送垃圾郵件。通過設置以下這兩個參數可控制這類型的smtp連接，從而截斷發送垃圾郵件的源頭：系統設置－》SMTP服務－》一分鍾內同一IP允許訪問次數。同時設置：系統設置－》SMTP服務－》啟用智能反垃圾IP功能參數，把符合以上兩個條件的IP地址自動加入系統的智能反垃圾IP列表中（SmartSpamIP），當以後系統碰到這些IP連接時，直接拒絕。可通過：系統監控－》智能反垃圾IP列表。查看系統目前智能反垃圾IP 列表。注意：當互聯網是經過反垃圾網關再接入郵件系統的情況，由於郵件系統的所有smtp連接都來自反垃圾網關，所以基於Smtp服務反垃圾不再起作用，這里需要把以上兩個參數設為-1，以免系統smtp服務故障。第二層：來源分析根據垃圾郵件發送者IP的地理位置，與 APNIC 的IP信息庫核對結果，看來源是否真實，如果真實則通過，否則可能為可疑郵件。因為IP 來源無法偽裝，所以這個反垃圾策略比較有效。第三層：黑名單通過黑名單,TurboGate郵件網關可設置屏蔽任何一個IP，一個網段；也可屏蔽任何一個發信人，一個域。實時黑名單(RBL)主要利用互聯網公開的RBL資源判斷是否垃圾郵件。RBL 一般都通過DNS 查詢的方式提供對某個IP或域名是否是垃圾郵件發送源進行判斷。另外，由於國外大多數RBL都對來自中國的I 有「歧視」，所以我們並不能完全依靠RBL 來判斷一封郵件是否是垃圾郵件，只能根據RBL查詢結果判斷該郵件是否有垃圾郵件的可能性。可設置以下參數定製RBL:
RBL 伺服器，指定RBL 查詢域名後綴。DNS 查詢類型，根據具體的RBL 要求指定DNS 查詢記錄類型。匹配表達式，指定RBL 查詢結果的匹配模式，表達式格式採用perl 正則表達式，如果為空，則表示如果可查到RBL結果，就表示符合條件。第四層：灰名單灰名單技術源於： greylist灰名單技術基本假設是：病毒和垃圾郵件，通常都是一次性的，如果遇到錯誤，不會重試。一些發垃圾郵件的軟體，這些軟體基本上都不會對郵件伺服器返回的錯誤做出任何重試，而只是簡單的在日誌里記錄發送失敗而已。而病毒引發的郵件風暴則更加不會識別郵件伺服器返回的錯誤，因為這些病毒僅僅是簡單的發送郵件，發送時根本不理會伺服器的狀態。Greylist的設計大體上是基於一種重試的原則，即第一次看到某個IP想給某個收件人發信，那麼 它將簡單的返回一個臨時錯誤（4xx），並拒絕此請求，正常的郵件伺服器都會在一段時間內（如半小時）重發一次郵件。Greylist發現還是剛才同樣的 ip地址和收件人，認為此ip是來自合法伺服器的，予以放行。如果是非正常的郵件，那麼或者將永遠也不再進行重試，或者會瘋狂重試，但由於間隔太近，而遭 拒絕。因此，Greylist只要設置一個合適的放行間隔，就可以在很大程度上對這類垃圾郵件有著良好的免疫能力。Greylist的一大特點就是不會丟 信，正規的郵件伺服器認為4xx錯誤只是臨時性、軟性的錯誤，會隔一段時間重試，因此郵件還是可以投遞成功。但Greylist的一大缺點是即時延遲 （delay），延遲從幾分鍾到幾個小時不等。對於一些對郵件及時性很強的客戶，Greylist可能不是一個很好的選擇。第五層：趨勢分析趨勢分析原理為，所有垃圾郵件都有目標指向，比如：賣葯廣告郵件都會在郵件內容里指定賣葯的電話、郵件或網站，如果不指定這些信息，發送垃圾郵件也就沒有意義了。趨勢分析法就是通過分析郵件里的電話、郵件或網站鏈接內容，通過匹配判斷他的指向從而判斷郵 件是否是垃圾郵件。第六層：郵件來源判斷主要通過分析郵件的來源，如：發件人IP ，發件人，發件域，等內容，來判斷垃圾郵件的可能行。第七層：SpamFilter內容過濾通過郵件內容關鍵字分析，可為符合內容分析結果的郵件打上相應的垃圾郵件評分。這類規則的判斷條件類似系統的過濾規則。可參考過濾規則設定來設定過濾評分內容，同時我們也會通過收集客戶反饋的垃圾郵件特點整理成規則內容，定期通知客戶更新。第八層：主題分析引擎主題分析原理是基於：同一類垃圾郵件的內容大多都相似，通過相似度進行分析，以確定是否為垃圾郵件。 比如代開發票的垃圾郵件，內容部分大多都有 「代開」，「發票」，「稅」這類詞，通過對同一類型垃圾郵件的統計分析，可以歸納這類垃圾郵件的主要關鍵字，通過關鍵字匹配度，確認是否是垃圾郵件。第九層：TMSpamCheck引擎TMSpamCheck技術是基於雲計算的反垃圾技術，TurboGate郵件網關通過收集終端用戶反饋的垃圾郵件，統一分析，實時歸納為中心垃圾規則庫。同時當客戶伺服器初步檢測到郵件可能為垃圾郵件時，即計算郵件的特徵摘要，與中心規則庫比較，以確定是否為垃圾郵件。

『貳』 如何利用雲網關增強垃圾郵件防禦能力

垃圾郵件的防禦其實並沒有捷徑，畢竟大量的垃圾郵件難以防禦，反倒是專業性更強的靠譜郵件更有優勢，僅憑反垃圾郵件雲網關的安全保障作用，就足以從容駕馭各種難題，但前提是對各種類型的功能都嫻熟應用，才能在郵件系統的運行過程中取得理想成效，所以說只要選擇了正確的郵件產品，針對垃圾郵件完全可以增強防禦能力。