|
|
|
|
|
|
|
|
 



Sky-Mail强大的反垃圾体系,垃圾邮件拦截率达到99%以上
        SkyMail的Spam-module是业界第一个成熟的高度智能化、自动化反垃圾体系,它综合了主动黑名单、智慧反垃圾引擎、灰名单、网络行为判断、邮件来源分析、复杂内容过滤体系、动态垃圾库同步判断、自动反垃圾学习功能等八重反垃圾架构,采用国际领先技术分析邮件,在采集垃圾邮件特征方面具有重大技术突破。采取多样方式,各种手段相结合,并提供网络层到应用层各种过滤和阻断方式,应用该技术架构,垃圾邮件的截获率达到99%以上
一、主动黑名单技术
 主动黑名单(SkyMail Auto-Back)是独树一帜的系统级智能反垃圾引擎,它开创了邮件产品智能化的先河,把系统管理员从繁重的重复性工作中彻底解放出来。该项功能同SkyMail Mailbot功能一起构成SkyMail系统AI技术的两个可见模块。 该模块首次实现了对邮件的智能判断和智能处理,对于恶意来信能够自动判别并自动处理,判别策略可基于时间、频率、特征等进行动态指数组合,分析基于模糊数学原理,无论是判定因素还是判定方法均采用多重自适应机制。对于黑名单和灰名单的添加、删除、处理均提供了系统通知和互动能力,和短信等移动模块以及SkyMail Mailbot组合使用,网管人员即使在千里之外,仍然可以对系统运行状态了若指掌,必要情况下随时可以远程掌控
二、SMTP网络行为监控
 网络行为监控(网络控制层) 是通过对SMTP的连接数量,连接频率,连接周期等因素进行判断,根据垃圾邮件发送者的行为模式对邮件的来源进行监控。
垃圾发送源一般有如下的几个特点:
       1、连接频率非常大,短时间内会产生大量的SMTP连接请求。
       2、连接的数量非常大,会同时由一个发送源产生大量的SMTP连接请求。
       SkyMail系统会自动进行连接来源数量及频率的判断,对带有某种垃圾发送源特征的行为进行短时间的屏蔽,当连接超过某个最大值时,或者某时间段超过连接允许最大的数量时,Skymail会自动断开链接,从而最大限度的保护了系统的运行负载及资源的耗损。
三、动态反垃圾库设置及升级(RBL)
 动态反垃圾设置(RBL) ,也称作是动态黑名单,主要是通过互联网公布的垃圾源数据进行匹配判断,如果邮件发送者的来源在垃圾库中,系统将自动对其发送的邮件进行屏蔽,同时将对方的邮件进行垃圾行为处理
    目前,国际上有许多家垃圾数据库,SkyMail通过系统的设定自动升级垃圾库,可以根据用户的需求,设定每天升级次数,作到实时升级,将最新的垃圾发送源纳入到考核体系中
四、基于组合条件的内容过滤体系
 基于组合条件的过滤体系 ,用户可以根据个人的需求进行个性化的设置,可以根据邮件发送者的地址,邮件接收者的地址,邮件内容,邮件附件内容,邮件大小,邮件日期,邮件附件大小等条件来对邮件进行判断,从而可以对邮件自动进行直接删除、返回、转到垃圾箱、自动回复、自动转发告警等到动作.

SkyMailer Mail System精炼的核心引擎和高效的缓存机制保证了相同硬件平台更强大的用户支持能力,一般情况下,系统可以支持每用户高达500条过滤规则的设置,为用户更有效的使用和管理提供了保证
五、灰名单技术
     灰名单技术源于:http://www.greylisting.org/。
    灰名单技术其基本假设是:病毒和垃圾邮件,通常都是一次性的,如果遇到错误,不会重试。
一些发垃圾邮件的软件,这些软件基本上都不会对邮件服务器返回的错误做出任何重试,而只是简单的在日志里记录发送失败而已。而病毒引发的邮件风暴则更加不会识别邮件服务器返回的错误,因为这些病毒仅仅是简单的发送邮件,发送时根本不理会服务器的状态。
    greylist的设计大体上是基于一种重试的原则,即第一次看到某个IP要想给某个收件人发信,那么它将简单的返回一个临时错误(4xx),并拒绝此请求,正常的邮件服务器都会在一段时间内(如半小时)重发一次邮件。greylist发现还是刚才同样的ip地址和收件人,认为此ip是来自合法服务器的,予以放行。如果是非正常的邮件,那么或者将永远也不再进行重试,或者会疯狂重试,但由于间隔太近,而遭拒绝。因此,greylist只要设置一个合适的放行间隔,就可以在很大程度上对这类垃圾邮件有着良好的免疫能力。greylist的一大特点就是不会丢信,正规的邮件服务器认为4xx错误只是临时性、软性的错误,会 隔一段时间重试,因此邮件还是可以投递成功。但greylist的一大缺点即使延迟(delay),延迟从几分钟到几个小时不等。对于一些对邮件及时性很强的客户,greylist可能不是一个很好的选择
六、智慧反垃圾引擎
 智慧反垃圾引擎(SkyMail I A-S Engine)是嵌入式反垃圾引擎。随着垃圾邮件群发程序的发展,往往会将真实的发信地址隐藏起来,标题也会利用社会工程学的技术尽量避开敏感字眼,使得“内容过滤”技术失去了原有的效果。SkyMailer I A-S Engine是一种更加“智能”的反垃圾邮件技术。该技术应用了基于统计学规则的数学模型,具备自学习能力,使系统可以自动学会并自动适应和预测垃圾邮件的变化手段,从而达到智能识别的效果,这样就能适应垃圾邮件技术的频繁变换。随着系统应用时间的延长,判断垃圾邮件的准确率也会进一步提高。即使在配备该引擎之初,95%以上的垃圾邮件也将被有效识别。增强版的SkyMailer I A-S Engine具备交互的反垃圾能力,可以为每个终端客户建立专有的反垃圾策略
七、自动垃圾学习功能
 自动垃圾学习功能是SkyMail最先开发的垃圾防护技术。随着垃圾护护技术的不断提同,垃圾邮件发送者的伪装手段也日新月异,SkyMailer自动学习功能也由此应运而生。这个功能可以根据垃圾邮件的特征,不断的完善和修正自身的垃圾判断标准,从而达到高效率的垃圾拦截。自动垃圾学习功能是基于SkyMailer邮件机器人的基础上研发而成的,它可以不断的学习,不断地进行完善和补充,从而达到智能化的判断能力。通过用户装配这个模块,同时配合SkyMailer其他的垃圾防护手段,垃圾邮件的防护率可达到99%以上

 
版权所有 © 2007 北京博海科技公司,未经允许不得以任何方式和手段进行复制和使用          联系电话:010-51260706      京ICP备02008806号