eqmanager 郵件網(wǎng)關(guān)管理系統(tǒng)

EQManager

反垃圾郵件解決方案1北京敏訊科技有限公錄

(Agenda)為什么需要反垃圾郵件網(wǎng)關(guān)如何選擇反垃圾郵件網(wǎng)關(guān)EQManager反垃圾郵件解決方案EQManager典型案例EQManager準(zhǔn)入資質(zhì)電子郵件系統(tǒng)面臨的安全威脅惡意攻擊

導(dǎo)致郵件服務(wù)阻塞、不穩(wěn)定，甚至停機(jī)。垃圾郵件

浪費(fèi)大量網(wǎng)絡(luò)與系統(tǒng)資源，浪費(fèi)郵件用戶的時(shí)間，進(jìn)行網(wǎng)絡(luò)詐騙。政治郵件

利用郵件散布非法信息，如“法輪功”等敏感內(nèi)容的郵件。郵件病毒

借垃圾郵件傳播病毒、阻塞網(wǎng)絡(luò)與郵件服務(wù)器。為什么需要反垃圾郵件網(wǎng)關(guān)阻擋郵件攻擊過濾垃圾郵件、病毒郵件確保郵件服務(wù)穩(wěn)定確保資源高效使用如何選擇反垃圾郵件網(wǎng)關(guān)高效穩(wěn)定反垃圾郵件網(wǎng)關(guān)布署于郵件服務(wù)器之前，為所有郵件進(jìn)出的關(guān)口，其穩(wěn)定性直接決定了郵件服務(wù)的穩(wěn)定性。同樣，如果反垃圾郵件網(wǎng)關(guān)處理效率低下，造成郵件大量阻塞，直接影響郵件服務(wù)品質(zhì)。零通信風(fēng)險(xiǎn)

第一，反垃圾郵件網(wǎng)關(guān)必須具有盡可能低的誤判率。第二，在發(fā)生誤判時(shí)，必須確保通信雙方中至少一方及時(shí)知情。第三，客戶容易修正模型，以快速排除通訊阻礙，保證零通信風(fēng)險(xiǎn)。高過濾率反垃圾郵件網(wǎng)關(guān)的主要功用就是識(shí)別與過濾垃圾郵件。如何選擇反垃圾郵件網(wǎng)關(guān)免維護(hù)設(shè)計(jì)不需要人工頻繁設(shè)定、修改與增添策略及規(guī)則模型。 盡可能少地變更網(wǎng)關(guān)設(shè)定與配置，確保網(wǎng)關(guān)穩(wěn)定運(yùn)行。友好方便的管理監(jiān)控目視管理：充分展示網(wǎng)關(guān)的工作狀態(tài)，如資源使用、隊(duì)列狀態(tài)、郵件進(jìn)出情況等 易于配置：配置界面清晰友好。 多樣化報(bào)表：方便快捷地了解網(wǎng)關(guān)的效果與功用。快速、持久的服務(wù)支持反垃圾郵件是一個(gè)長(zhǎng)期持久的戰(zhàn)役，需要廠家長(zhǎng)期的服務(wù)與支持。EQManager解決方案四層安全防護(hù)

——全面保護(hù)郵件系統(tǒng)安全

首創(chuàng)“行為模式識(shí)別”技術(shù)

——高效、穩(wěn)定、低誤判、免維護(hù)目視化管理設(shè)計(jì)

——讓管理員對(duì)系統(tǒng)工作狀態(tài)一目了然全方位完備的服務(wù)體系——讓通信的各方享受敏訊科技快速、持久的服務(wù)InternetEQManager郵件安全防護(hù)系統(tǒng)郵件服務(wù)器EQManager

—郵件四層安全防護(hù)模型SMTP-IPS入侵保護(hù)行為模式識(shí)別反垃圾郵件引擎>98%EQAVSE病毒過濾引擎敏感郵件內(nèi)容過濾EQManager行為模式識(shí)別技術(shù)敏訊科技首創(chuàng)的郵件遞送“行為模式識(shí)別”的技術(shù)特點(diǎn)：特征選取產(chǎn)品抽取行為元素為主，提高垃圾郵件區(qū)分度和識(shí)別率。模型建立多指標(biāo)，多因素關(guān)聯(lián)分析。以模式而不是算式的方式建立模型，包含特征，特征間關(guān)系，以及模型匹配的方法。判別機(jī)理一封正確郵件不用從頭到尾遍歷所有模型。縱深防御

EQTrap?技術(shù)，實(shí)時(shí)聯(lián)網(wǎng)防御。特征選取

敏訊科技經(jīng)過多年對(duì)上億封的垃圾郵件的統(tǒng)計(jì)分析研究，歸納出了垃圾郵件發(fā)送“行為模式識(shí)別”模型。

這一模型在理論計(jì)算上有著較高的垃圾郵件區(qū)分度（>90%），并且在實(shí)證分析中也暗合了“小偷的行為心理異于常人”的道理。好比“測(cè)謊儀”從另一個(gè)嶄新的角度對(duì)人的話語真實(shí)度作出判別一樣，“行為模式識(shí)別”也是對(duì)傳統(tǒng)內(nèi)容評(píng)價(jià)方式的改革。同時(shí)，垃圾郵件行為特征是垃圾郵件的固有特性，其變化速度遠(yuǎn)遠(yuǎn)低于郵件內(nèi)容的變化。

EQManager行為模式識(shí)別技術(shù)模型建立

敏訊科技“行為模式識(shí)別”模型有別于簡(jiǎn)單的以單一行為指標(biāo)（如IP、發(fā)送頻率等），判別垃圾郵件的簡(jiǎn)單模型。

其模型的描述包含特征點(diǎn)元素、特征點(diǎn)的相關(guān)性元素以及判別方法。是描述一類垃圾郵件的模式（parttern）。敏訊科技的“行為模式”不是人為意想或是強(qiáng)制制定的，是根據(jù)大量垃圾郵件統(tǒng)計(jì)分析總結(jié)而來，不論是正確的“行為模式”還是“垃圾郵件模式”都是實(shí)際存在并被廣泛認(rèn)同的。在同一區(qū)分度下，行為模式選擇的特征維度遠(yuǎn)低于內(nèi)容評(píng)價(jià)的維度，所以行為模式識(shí)別的效率遠(yuǎn)高于內(nèi)容評(píng)價(jià)。EQManager行為模式識(shí)別技術(shù)判別方式

EQManager行為模式識(shí)別技術(shù)匹配器正確郵件需進(jìn)一步匹配的郵件垃圾郵件“行為模式識(shí)別”的一次匹配過程

采用內(nèi)容評(píng)價(jià)的方式，一封正確的郵件需要遍歷所有的設(shè)定規(guī)則后才能被判定為正確郵件，而采用敏訊科技的“行為模式識(shí)別”技術(shù)，一封正確的郵件會(huì)很快被識(shí)別出來，極大地提高了過濾效率。其處理速度與效率是內(nèi)容評(píng)價(jià)無法比擬的，是真正適用于郵件網(wǎng)關(guān)的過濾算法。

過濾規(guī)則垃圾郵件需進(jìn)一步判別的郵件“內(nèi)容評(píng)價(jià)”的一次評(píng)價(jià)過程縱深防御

EQManager行為模式識(shí)別技術(shù)EQTrapUCESubmitEQTrapUCESubmitEQTrapUCESubmitProbenetworkRulesGenerationEQRulesEQManagerEQASSC(AntispamServiceCenter)EQManagerEQManagerEQLiveupdateEQLiveupdate讓每一個(gè)用戶充分享受全網(wǎng)立體縱深防御的強(qiáng)大效力敏訊科技的“行為模式識(shí)別”技術(shù)，具有高識(shí)別率、低誤判率、主動(dòng)防御，不需采用分分秒秒更新規(guī)則庫的被動(dòng)阻擊垃圾郵件的方法。垃圾郵件攔截成功率>98%正常信誤攔率<百萬分之一（“一般級(jí)別”）單臺(tái)EQManager的處理能力:>500萬封/天EQManager性能指標(biāo)EQManager實(shí)際過濾效果網(wǎng)關(guān)過濾前網(wǎng)關(guān)過濾后網(wǎng)關(guān)過濾效果示例EQManager實(shí)際過濾效果網(wǎng)關(guān)過濾效果示例EQManager目視化管理系統(tǒng)運(yùn)行狀態(tài)監(jiān)控CPU負(fù)載、文件系統(tǒng)使用率進(jìn)出網(wǎng)關(guān)流量SMTP服務(wù)情況郵件外理情況列表EQManager目視化管理配置參數(shù)即見即得配置幫助詳細(xì)清晰WEB配置界面便于管理員使用友好方便的配置界面EQManager目視化管理強(qiáng)大的圖形報(bào)表統(tǒng)計(jì)功能按任意時(shí)間區(qū)段，統(tǒng)計(jì)IP、收信人、發(fā)信人的收發(fā)信數(shù)與流量按任意時(shí)間區(qū)段，統(tǒng)計(jì)IP、收信人、發(fā)信人的垃圾郵件情況網(wǎng)關(guān)垃圾郵件處理情況統(tǒng)計(jì)網(wǎng)關(guān)病毒郵件處理情況統(tǒng)計(jì)網(wǎng)關(guān)流量統(tǒng)計(jì)EQManager功能概要反垃圾郵件功能行為模式識(shí)別（核心模型）、SMTP連接數(shù)控制、連接速率控制、OpenRelay轉(zhuǎn)發(fā)控制、LDAP/ESMTP/POP3/AD用戶認(rèn)證控制、實(shí)時(shí)黑名單（RBL）、白名單、紅名單、IP控制列表、DNS反向查詢、郵件頭分析、虛假路由分析、SpamDNA特征庫、貝葉斯算法、SMTP路由管理。防惡意攻擊智能識(shí)別巨量的病毒攻擊、用戶名單探測(cè)攻擊、口令探測(cè)攻擊、空郵件攻擊、大郵件攻擊、字典攻擊、多線程攻擊、DHA攻擊、DoS攻擊等各種惡意攻擊行為，尤其出色的是，EQManager能夠在管理員不在現(xiàn)場(chǎng)的情況下，自動(dòng)阻斷（AutoBlocking）攻擊源IP，真正做到無人值守。病毒過濾整合國(guó)際先進(jìn)的殺毒引擎，來檢測(cè)病毒，按照殺毒策略進(jìn)行自動(dòng)殺毒，并生成殺毒報(bào)告?？梢栽诰W(wǎng)關(guān)上設(shè)置多種病毒郵件的處理方法，并可以進(jìn)行病毒郵件的隔離、刪除、以及清除病毒、修復(fù)數(shù)據(jù)的操作，EQManager反病毒引擎可以做到每10分就升級(jí)一次。敏感內(nèi)容過濾和郵件歸檔

對(duì)進(jìn)出網(wǎng)關(guān)的郵件信息以及附件進(jìn)行智能過濾和監(jiān)控，包括正文內(nèi)容、標(biāo)題、附件類型和大小、附件內(nèi)容、收信人和發(fā)信人，監(jiān)控公司機(jī)密信息不被泄漏，監(jiān)控對(duì)郵件系統(tǒng)的濫用行為。

系統(tǒng)實(shí)時(shí)監(jiān)控能夠在Web界面上實(shí)時(shí)顯示CPU利用率、網(wǎng)絡(luò)流量、硬盤空間、郵件隊(duì)列、SMTP連接的監(jiān)控圖，在系統(tǒng)運(yùn)行異常時(shí)，還能夠自動(dòng)通過E-mail、SMS手機(jī)短信息等發(fā)出報(bào)警信息。日志統(tǒng)計(jì)報(bào)告和日志查詢系統(tǒng)每天對(duì)系統(tǒng)運(yùn)行情況，以及反垃圾郵件、內(nèi)容過濾和病毒過濾的情況進(jìn)行統(tǒng)計(jì)，生成報(bào)表。管理員可以隨時(shí)查詢病毒郵件情況、垃圾郵件情況、惡意攻擊情況以及系統(tǒng)資源的使用狀況。系統(tǒng)可以定時(shí)向用戶發(fā)送垃圾郵件摘要報(bào)告，用戶可以自主登陸網(wǎng)關(guān)查詢。EQManager完備的服務(wù)體系本土化的研發(fā)中心持續(xù)的反垃圾郵件技術(shù)研究LiveupdateService經(jīng)驗(yàn)豐富的運(yùn)維隊(duì)伍7x24小時(shí)托管式服務(wù)在線支持中心http://北京大學(xué)、清華大學(xué)、復(fù)旦大學(xué)、浙江大學(xué)、南京大學(xué)、西安交通大學(xué)、重慶大學(xué)、山西大學(xué)、河南大學(xué)、貴州大學(xué)…中國(guó)社會(huì)科學(xué)院、中科院高能所、計(jì)算所、化學(xué)所、物理所、遙感所、半導(dǎo)體所、武漢郵電科學(xué)研究院、信息產(chǎn)業(yè)部六所…用友集團(tuán)、方正集團(tuán)、曙光集團(tuán)、中國(guó)外運(yùn)股份、諾華制藥、齊魯制藥、中國(guó)圖書進(jìn)出口總公司、上海郵通、中國(guó)核工業(yè)集團(tuán)、民航信息網(wǎng)絡(luò)股份有限公司…北京奧組委、教育部、信息產(chǎn)業(yè)部、商務(wù)部、民政部、國(guó)家工商總局、國(guó)土資源部、中關(guān)村科技園區(qū)、科