基于行為識(shí)別的反垃圾郵件系統(tǒng)

精心的設(shè)計(jì)

高性能平臺(tái)：金笛信息安全網(wǎng)關(guān)在 雙P4 Xeon 處理器及1GB RAM內(nèi)存的機(jī)器上，每小時(shí)能處理超過(guò)十五萬(wàn)條郵件信息。即使系統(tǒng)受到病毒入侵，仍能確保企業(yè)網(wǎng)絡(luò)中的電子郵件傳輸不受影響。

安全操作系統(tǒng)

信息安全網(wǎng)關(guān)支持大流量的SMTP通信。與一般代理服務(wù)器不同，信息安全網(wǎng)關(guān)采用的MTA（郵件傳輸代理）設(shè)計(jì)，使外界無(wú)法直接進(jìn)入企業(yè)電子郵件服務(wù)器。利 用儲(chǔ)存和轉(zhuǎn)發(fā)郵件功能，確保在傳送至指定電子郵件服務(wù)器之前，所有進(jìn)入的電子郵件均被全面保護(hù)。

特有空中攔截技術(shù)

信息安全網(wǎng)關(guān)采用金笛電子郵件防護(hù)技術(shù)，即郵件不落地可以完成迅速堵截、格式校驗(yàn)、內(nèi)容格式分析等內(nèi)容安全保護(hù)功能。

全面的保護(hù)

電子郵件轉(zhuǎn)發(fā)處理：信息安全網(wǎng)關(guān)具有電子郵件的儲(chǔ)存和轉(zhuǎn)發(fā)功能，能夠把所有進(jìn)入的郵件在RAID-1磁盤(pán)上進(jìn)行鏡像備份，即使電力中斷，也能確保郵件收發(fā)無(wú)誤。

解封裝和解壓縮

信息安全網(wǎng)關(guān)具有解封裝和解壓縮功能，能夠把電子郵件附件取出并且分類，以進(jìn)行掃描和確認(rèn)文件類型。

防毒掃描

信息安全網(wǎng)關(guān)利用多種復(fù)合模式的防毒掃描技術(shù)，為SMTP通信提供全面防止病毒入侵的保護(hù)功能。

堵截垃圾郵件

信息安全網(wǎng)關(guān)具有控制電子郵件傳送的功能，企業(yè)用戶可根據(jù)已知主機(jī)名稱、IP地址和網(wǎng)絡(luò)阻截設(shè)定選項(xiàng)，建立白黑名單，阻截垃圾郵件。

基于行為識(shí)別的反垃圾引擎

該 技術(shù)對(duì)大量的垃圾郵件樣本進(jìn)行了統(tǒng)計(jì)、分析和計(jì)算，并且根據(jù)RFC.822標(biāo)準(zhǔn)，建立了垃圾郵件發(fā)送的行為識(shí)別模型。這一模型能夠在MTA通信階段就判斷出所接收郵件是否為垃圾郵件，不需要接受全部的郵件內(nèi) 容進(jìn)行相應(yīng)的內(nèi)容匹配，從而提高了郵件過(guò)濾速度，減少了網(wǎng)絡(luò)延遲，同時(shí)還避免了內(nèi)容過(guò)濾技術(shù)不可避免的高誤報(bào)率問(wèn)題，也提高了對(duì)垃圾郵件的識(shí)別精度。

堵截DoS攻擊

信息安全網(wǎng)關(guān)作為網(wǎng)絡(luò)通道和郵件轉(zhuǎn)發(fā)代理，具有抗拒絕服務(wù)攻擊(DoS)的防護(hù)功能，能終止同一來(lái)源的多個(gè)連接點(diǎn)的攻擊。

內(nèi)容管理

信息安全網(wǎng)關(guān)具有內(nèi)容管理功能，有效控制所有進(jìn)入以及離開(kāi)企業(yè)網(wǎng)絡(luò)的電子郵件。此系統(tǒng)具有宏摘除功能，能迅速把郵件分拆成不同部分，快速準(zhǔn)確地掃描檔案的名 稱和后綴名。系統(tǒng)也設(shè)有掃描記錄器，把被堵截的郵件特征記錄在堵截特征數(shù)據(jù)庫(kù)中。

保密自動(dòng)更新

信息安全網(wǎng)關(guān)支持自動(dòng)更新，在第一時(shí)間幫助用戶安裝最新防護(hù)升級(jí)包，為用戶應(yīng)對(duì)各種入侵提供了先機(jī)。信息安全網(wǎng)關(guān)的更新均進(jìn)行電子簽名，并通過(guò)加密傳輸渠道傳送。

十大功能

基于規(guī)則的評(píng)分技術(shù) (Rule-based Scoring System)

改進(jìn)的貝葉斯過(guò)濾技術(shù)(Bayesian Filter)

指紋識(shí)別技術(shù)(Fingerprinting)

關(guān)鍵字過(guò)濾技術(shù)(Word Filter)

黑白名單技術(shù)(Black List & White List)

動(dòng)態(tài)黑白名單技術(shù)(Realtime Black List & White List)

虛假路由檢測(cè)技術(shù)(DNS MX record lookup)

行為過(guò)濾分析（Behavioral Analysis）

速率控制技術(shù) (Rate Control)

可疑郵件意圖分析(suspicious Intension Analysis)

安裝與服務(wù)

信息安全網(wǎng)關(guān)部署在防火墻和郵件服務(wù)器之間，作為電子郵件轉(zhuǎn)發(fā)代理，它的安裝簡(jiǎn)單，管理方便。網(wǎng)管員可以利用金笛的webadmin對(duì)信息安全網(wǎng)關(guān)進(jìn)行遠(yuǎn)程管理。

金笛通過(guò)全球支持體系

為信息安全網(wǎng)關(guān)的用戶提供在線注冊(cè)、安裝和維護(hù)升級(jí)。此外，信息安全網(wǎng)關(guān)享有金笛提供的“一個(gè)電話，徹底解決”的全球支持服務(wù)。