基于行為識別的反垃圾郵件系統(tǒng)

精心的設計

高性能平臺：金笛信息安全網(wǎng)關在 雙P4 Xeon 處理器及1GB RAM內(nèi)存的機器上，每小時能處理超過十五萬條郵件信息。即使系統(tǒng)受到病毒入侵，仍能確保企業(yè)網(wǎng)絡中的電子郵件傳輸不受影響。

安全操作系統(tǒng)

信息安全網(wǎng)關支持大流量的SMTP通信。與一般代理服務器不同，信息安全網(wǎng)關采用的MTA（郵件傳輸代理）設計，使外界無法直接進入企業(yè)電子郵件服務器。利 用儲存和轉發(fā)郵件功能，確保在傳送至指定電子郵件服務器之前，所有進入的電子郵件均被全面保護。

特有空中攔截技術

信息安全網(wǎng)關采用金笛電子郵件防護技術，即郵件不落地可以完成迅速堵截、格式校驗、內(nèi)容格式分析等內(nèi)容安全保護功能。

全面的保護

電子郵件轉發(fā)處理：信息安全網(wǎng)關具有電子郵件的儲存和轉發(fā)功能，能夠把所有進入的郵件在RAID-1磁盤上進行鏡像備份，即使電力中斷，也能確保郵件收發(fā)無誤。

解封裝和解壓縮

信息安全網(wǎng)關具有解封裝和解壓縮功能，能夠把電子郵件附件取出并且分類，以進行掃描和確認文件類型。

防毒掃描

信息安全網(wǎng)關利用多種復合模式的防毒掃描技術，為SMTP通信提供全面防止病毒入侵的保護功能。

堵截垃圾郵件

信息安全網(wǎng)關具有控制電子郵件傳送的功能，企業(yè)用戶可根據(jù)已知主機名稱、IP地址和網(wǎng)絡阻截設定選項，建立白黑名單，阻截垃圾郵件。

基于行為識別的反垃圾引擎

該 技術對大量的垃圾郵件樣本進行了統(tǒng)計、分析和計算，并且根據(jù)RFC.822標準，建立了垃圾郵件發(fā)送的行為識別模型。這一模型能夠在MTA通信階段就判斷出所接收郵件是否為垃圾郵件，不需要接受全部的郵件內(nèi) 容進行相應的內(nèi)容匹配，從而提高了郵件過濾速度，減少了網(wǎng)絡延遲，同時還避免了內(nèi)容過濾技術不可避免的高誤報率問題，也提高了對垃圾郵件的識別精度。

堵截DoS攻擊

信息安全網(wǎng)關作為網(wǎng)絡通道和郵件轉發(fā)代理，具有抗拒絕服務攻擊(DoS)的防護功能，能終止同一來源的多個連接點的攻擊。

內(nèi)容管理

信息安全網(wǎng)關具有內(nèi)容管理功能，有效控制所有進入以及離開企業(yè)網(wǎng)絡的電子郵件。此系統(tǒng)具有宏摘除功能，能迅速把郵件分拆成不同部分，快速準確地掃描檔案的名 稱和后綴名。系統(tǒng)也設有掃描記錄器，把被堵截的郵件特征記錄在堵截特征數(shù)據(jù)庫中。

保密自動更新

信息安全網(wǎng)關支持自動更新，在第一時間幫助用戶安裝最新防護升級包，為用戶應對各種入侵提供了先機。信息安全網(wǎng)關的更新均進行電子簽名，并通過加密傳輸渠道傳送。

十大功能

基于規(guī)則的評分技術 (Rule-based Scoring System)

改進的貝葉斯過濾技術(Bayesian Filter)

指紋識別技術(Fingerprinting)

關鍵字過濾技術(Word Filter)

黑白名單技術(Black List & White List)

動態(tài)黑白名單技術(Realtime Black List & White List)

虛假路由檢測技術(DNS MX record lookup)

行為過濾分析（Behavioral Analysis）

速率控制技術 (Rate Control)

可疑郵件意圖分析(suspicious Intension Analysis)

安裝與服務

信息安全網(wǎng)關部署在防火墻和郵件服務器之間，作為電子郵件轉發(fā)代理，它的安裝簡單，管理方便。網(wǎng)管員可以利用金笛的webadmin對信息安全網(wǎng)關進行遠程管理。

金笛通過全球支持體系

為信息安全網(wǎng)關的用戶提供在線注冊、安裝和維護升級。此外，信息安全網(wǎng)關享有金笛提供的“一個電話，徹底解決”的全球支持服務。