《多层垃圾邮件过滤-四川鼎科信息技术有限公司.doc》由会员分享，可在线阅读，更多相关《多层垃圾邮件过滤-四川鼎科信息技术有限公司.doc（15页珍藏版）》请在金锄头文库上搜索。
1、趋 势 科 技 趋势科技防毒墙邮件安全版TrendMicro InterScan Messaging Security Suite产品白皮书趋势科技（中国）有限公司文档信息版权声明本文件所有内容受版权保护并且归趋势科技（中国）有限公司所有。未经趋势科技（中国）有限公司公司明确书面许可，不得以任何形式复制、传播本文件（全部或部分）。趋势科技及Trend Micro是趋势科技（中国）有限公司公司的注册商标，本文中涉及到的其它产品名称和品牌为其相关公司或组织的商标或注册商标。趋势科技（中国）有限公司公司不对本文件的内容、使用，或本文件中说明的产品负担任何责任或保证，特别对有关商业机能和适用任何特殊目
2、的的隐含性保证不负担任何责任。另外，趋势科技（中国）有限公司公司保留修改本文件和本文件中所描述产品的权力。如有修改，恕不另行通知。信息更新本产品最新版本信息、升级信息以及相关技术文档将在趋势科技（中国）有限公司公司www.TrendM 网站上及时推出，敬请留意。支持信息如果希望得到关于趋势科技（中国）有限公司公司产品的报价、产品信息以及技术支持，请查阅公司网站：www.TrendM 。 目录第一章概述4第二章产品特点52.1采用业界领先的云安全技术52.2模块化的内容过滤功能62.3自身安全保护技术62.4多层垃圾邮件过滤72.5垃圾邮件的精准判定7第三章产品功能93.1病毒安全防护93.2间
3、谍软件扫描93.3反钓鱼程序93.4网络信誉服务（NRS）103.5智慧型垃圾邮件扫描103.6内容安全管理11第四章管理和部署124.1管理模式124.2产品部署12第五章网站资源15第一章 概述来自IDC 的调查报告显示，全球电子邮件流量在2009 年达到了310 亿，预计2016 年将会达到600亿。其中，通过电子邮件进行传播的病毒，如尼姆达、红色代码等均在不到一天的时间内即在全球范围内传播开来，它们已经造成了数十亿美金的损失。此外，IDC在调查中还发现，垃圾邮件的传送数量将会超过正常的邮件数量，而一些机密文件的外泄、不良信息、不法信息的传送也将会通过电子邮件来进行。因此，在网络的入口处
4、架设一道防毒和过滤垃圾邮件的屏障，对保障网络的正常运行和重要信息资源的安全是至关重要的。由趋势科技最先提出的这项能够守住病毒第一道关口，“一夫当关，万毒莫开”的技术，我们称为网关防病毒技术。IMSS 则是众多网关防病毒产品中的佼佼者。趋势科技的IMSS(InterScan Messaging Security Suite)提供企业一套高效能、以策略为架构的内容安全解决方案，架设于企业的SMTP 对外网关处，透过网关端快速且全面防护，防制病毒疫情的发生。第二章 产品特点趋势科技IMSS是一款全方位的企业级邮件内容安全管理软件，具有功能完备、性能优异、部署简捷、维护便利、稳定可靠等特点，融合了趋势
5、科技空中抓毒专利技术、智能垃圾邮件甄别过滤引擎、邮件源发真实性检测识别、即时垃圾邮件数据库比对判断等多项业界领先的邮件安全处理技术，为企业级用户提供全面、最智能、最高效的邮件安全管理防护，协助企业用户阻止各种通过邮件而传送的病毒、垃圾邮件、间谍软件、钓鱼程序等复杂的混合式恶意攻击。第一章第二章第一章第二章2.1 采用业界领先的云安全技术趋势科技目前投资云安全技术架构已有3年的时间，投资总额超过3亿美金，构建有5大数据中心，在全球超过34000台服务器提供云安全查询服务，每天处理的查询响应超过50亿次，处理数据达到1.2TB，每年分析的数据样本超过2.5亿个。趋势科技云安全的计算原理是：任何一个
6、Internet出现的恶意信息都拥有无数的自身属性在述说其自身的恶意性，所以趋势科技云安全不是直接获取目标信息进行风险分析，而是采用收集目标信息的外在客观属性来进行分析，如信息所在网站的注册时间、注册人的信誉、用来发布DNS的信誉、同一URL是否曾发现病毒、站点IP是否经常更改等50多种属性，通过采用数学算法计算，就可以得出Internet上各种信息的安全分值，在用户去访问这些信息时趋势科技安全子系统就可以自动提供安全保护。不同于业界其他的云安全，趋势科技采用的云安全技术，其安全性、合规性都是经过专业的评测结构认证，趋势科技安全技术中心数据中心迄今为止已经通过了以下认证：ISO 9001 ：质
7、量管理体系认证BS7799 ：英国标准协会信息安全管理体系证书SAS 70 Type II：AICPA数据控制和保护措施合规性认证Sys Trust ：北美数据中心合规性认证云安全技术应用于邮件网关系统，可以使80%的病毒和垃圾邮件在到达用户的邮件系统之前被拦截掉。邮件信誉技术是一层额外的保护，可以拦截高达80%的电子邮件威胁，包括含有危险网站链接的电子邮件，防止这些威胁达到网络或用户计算机。趋势科技的邮件信誉技术按照已知垃圾邮件源信誉数据库以及可以实时评估电子邮件发送者信誉的动态服务来验证IP地址或计算机地址。信誉评级通过对IP地址“行为”、活动范围和以前的历史进行不断的分析而进行优化。按照
8、发送者的IP地址，恶意电子邮件将被拦截在云中，从而防止威胁到达网络或用户的计算机。恶意电子邮件按照发送者的IP地址被拦截在云中，防止僵尸网络等网络威胁到达网络或用户的计算机。信誉情况会不断更新，确保在清除被感染的僵尸后恢复良好信誉和合法电子邮件的接收。2.2 模块化的内容过滤功能 IMSS邮件网关采用模块化功能管理结构。对于病毒、蠕虫、木马、间谍软件的清除、垃圾邮件过滤、Web钓鱼过滤、内容监控及管理， IMSS邮件网关能够根据用户的需求来配置不同的功能模块，从而能够很好地适应用于不同用户的需求。2.3 自身安全保护技术IMSS邮件网关支持强大的防御攻击功能，提供DoS/Ddos、Land、F
9、ranggle、WinNuke 、Ping of Death 、IP Spoofing 、SYS Flood、ICMP? Flood 、UDP Flood、ARP 欺骗等恶性攻击，确保自身网络安全。2.4 多层垃圾邮件过滤趋势科技IMSS邮件网关针对日益复杂的垃圾邮件问题，采用了多层次的垃圾邮件过滤措施，具有过滤率高、误判率小的特点。同时，对于不断变化的垃圾邮件，能够调整相对应的过滤策略，以确保适用不断变化的垃圾邮件的需要。1) 防垃圾邮件技术采用多层次的防护技术：邮件信誉服务、IP连接控制、防垃圾邮件智能分析引擎 2) 邮件信誉服务利用世界上最大、最值得信赖的信誉数据库在垃圾邮件到达网关之前
10、对其进行拦截，同时动态的邮件信誉服务可以及时封堵僵尸网络发出的垃圾邮件 3) IP连接控制应用管理员定制的连接控制规则自动来拦截垃圾邮件和病毒，对DHA攻击和邮件回弹攻击加以防御 4) 防垃圾智能分析引擎采用多重保护技术，包括图像垃圾邮件专利技术和嵌入式URL信誉检查技术 5) 防网络钓鱼充分利用签名比对、启发式方法以及信誉服务来阻止网络钓鱼，包括针对企业的定向网络钓鱼攻击 2.5 垃圾邮件的精准判定趋势科技IMSS邮件网关的垃圾邮件引擎采用评级系统通过一系列测试对电子邮件进行评估。 它可以高度准确地识别出垃圾邮件。反垃圾邮件测试由独立的测试代理机构（Opus One）的评测数据表明，使用了信
11、誉服务的趋势科技IMSS邮件安全网关对于垃圾邮件的检测率高达97.36%。第三章 产品功能第三章第三章3.1 病毒安全防护IMSS邮件网关内置趋势科技病毒扫描引擎，可对邮件正文及附件中的病毒进行有效处理，对于可清除感染文件类病毒进行清除，对不具备清除属性的蠕虫、木马类病毒直接进行删除操作。病毒码更新频率每天不少于1次。3.2 间谍软件扫描IMSS邮件网关内置全功能的超强反间谍软件引擎SSAPI。这项产品已经和透过SSAPI 强大的引擎功能，侦测并阻止复杂又多变的间谍软件。3.3 反钓鱼程序趋势科技针IMSS邮件网关根据网络钓鱼的目标式攻击特点，制定了基于云安全技术之上的综合解决方案，采用“鸡尾
12、酒”方法过滤网络钓鱼邮件：1) URL 过滤2) 启动真实文件格式扫描3) 启动IntelliTrap智能型启发式技术侦测压缩文档4) 统计分析法（Statistical Analysis）5) 黑白名单6) 签名过滤法（Signature Filtering）7) 多语言检测（Detection for Multi-Languages）3.4 网络信誉服务（NRS）网络信誉服务（NRS）是以趋势科技云安全数据中心为基础的等级评分技术，采用世界最庞大、最受信赖的数据库进行比对，可阻止垃圾邮件进入网关，并使用动态更新，在殭尸计算机与傀儡网络刚出现时便予以封锁，且可将垃圾邮件拦截在进入企业内部之前
13、的交换阶段，也就是在进入网络之前，可先拦阻 80% 以上可能含有网络钓鱼的垃圾邮件。3.5 智慧型垃圾邮件扫描融合了趋势科技空中抓毒专利技术、智能垃圾邮件甄别过滤引擎、邮件源发真实性检测识别、即时垃圾邮件数据库比对判断等多项业界领先的邮件安全处理技术，为企业级用户提供最全面、最智能、最高效的邮件安全管理防护，协助企业用户阻止各种通过邮件而传送的病毒、垃圾邮件、间谍软件、钓鱼程序等复杂的混合式恶意攻击；趋势科技反垃圾邮件引擎采用“鸡尾酒”方法过滤垃圾邮件和钓鱼程序邮件. 高级启发式（Advanced Heuristics） 统计分析法（Statistical Analysis） 黑白名单 签名过
14、滤法（Signature Filtering） 多语言检测（Detection for Multi-Languages）3.6 内容安全管理利用基本的默认规则集，趋势科技（中国）有限公司IMSS邮件网关的垃圾邮件通过创新的检测技术对用户收到的每一封电子邮件进行检查。具体包括：强制内容符合 减少法律纠纷 符合企业信息安全策略 信息安全保密性要求特定的内容过滤 附件类型、大小和名称 关键字 定制化的布尔或常规表达式选择授权发送者和接收者 公司,部门, 组,个人指定内容强制处理措施 删除, 隔离, 通知, 推迟, 通过,第四章 管理和部署第四章第四章4.1 管理模式趋势科技（中国）有限公司IMSS邮
15、件网关采用基于WEBGUI的管理方法设计，为用户提供了方便的管理手段。同时，趋势科技（中国）有限公司IMSS邮件网关在产品设计时，充分考虑了系统报告、报表对安全产品的重要性，确保能够通过产品的Web界面提供详尽的图形化统计数据并且能导出数据。4.2 产品部署趋势科技（中国）有限公司IMSS邮件网关提供灵活的运行和部署模式： 代理服务器模式 (Proxy mode) 提供防病毒和基本反垃圾邮件服务。在代理服务器模式中，网关讯息安全设备仅可向一台下游邮件传输代理(MTA)投递邮件。 独立模式 (Standalone mode) 提供防病毒、反垃圾邮件和MTA服务。如果网络需要网关讯息安全设备充当上游MTA，且您想要激活趋势科技垃圾邮件防御与网络信誉安全解决方案以提供更多反垃圾邮件服务，则使用独立模式。在独立模式中，网关讯息安全设备可以使用基于域的投递，或查询 DNS 服务器的 A 记录或 MIX 记录，以向网络中的任何邮件服务器发送电子邮件。注意： 缺省情况下，网
