SMG技术白皮书.doc

Symantec? Mail Security 8300 技术白皮书 目 录 1. 概述 3 2. 垃圾邮件问题的现状 4 2.1. 垃圾邮件的定义 4 2.2. 垃圾邮件的演化 4 2.3. 垃圾邮件发送者所采用的手段 5 3. Symantec Mail Security 8300反垃圾邮件解决方案 6 3.1. SMS8300设备概述 6 3.2. SMS8300的使用方式 8 3.3. SMS8300的工作原理 9 3.4. SMS8300体系结构概述 11 3.5. SMS8300系列功能介绍 12 3.5.1. 电子邮件防火墙 12 3.5.2. TCP 层流量优化 14 3.5.3. 反垃圾邮件技术 14 3.5.4. 防病毒技术 17 3.5.5. 内容策略一致性 17 3.5.6. 组策略和过滤策略 18 3.5.7. 最终用户功能 19 3.5.8. 管理和易管理性 20 3.5.9. 设备型号和规格 23 3.6. 部署模型 23 3.6.1. 基本网关部署 24 3.6.2. 网关部署 - 多个设备 24 3.6.3. DMZ 中的网关部署 25 3.6.4. 网关部署 - 带有 SMTP 网关的 DMZ 26 3.6.5. 多层网关部署 27 3.6.6. 网关后部署 28  随着信息时代到来，电子邮件在人们的生活中扮演越来越重要的角色，企业进行业务往来更加依赖于邮件系统的正常运作。邮件系统的安全以及信息传递内容的管理也变得极为重要。然而，企业资源不断地遭到病毒程序、垃圾邮件、非法内容的侵犯，干扰企业正常运作，造成邮件系统的瘫痪，泄漏企业机密信息，损害企业的信誉甚至导致企业陷入法律纠纷。 概述 垃圾邮件发送者除了以赚钱为目的外，其很重要的一点就是要逃脱反垃圾邮件解决方案的过滤，道高一尺魔高一丈，邮件过滤与反过滤之间的斗争已经持续了十几年。 第一代垃圾邮基于Ascii码文本并带有一定的随机性，容易进行手工处理和关键词过滤。但同时，垃圾邮件也在不断的演化，必威体育精装版的垃圾邮件已经包含了相当复杂的技术包括重度的随机化，隐藏发送源，以及使用基于HTML的反过滤技术等。垃圾邮件发送者永远都在想方设法逃避过滤以便从垃圾邮件中获取好处。 Symantec保持有行业最为全面的反垃圾邮件技术架构，我们的高可适应性过滤技术包含了各种强大的启发式和响应式过滤器，为企业提供强大的反垃圾邮件防护以及最高的过滤效率。 Symantec反垃圾邮件解决方案专注于反垃圾邮件领域超过六年，是全球范围内的行业领导者，拥有2000个以上全球著名企业的成功案例，包括Avaya, eBay, Microsoft, IBM，Motorola，Bell，Lucent, MSN, ATT, Lycos等。作为全球市场份额最大的反垃圾邮件解决方案，Symantec反垃圾邮件保护超过3亿个邮箱。 Symantec Mail Security 8300 系列设备正是使用了Symantec核心的反垃圾邮件技术，可保护您的电子邮件基础结构、服务和数据免遭各种威胁的攻击，其中包括基于来源的和基于内容的威胁。 垃圾邮件问题的现状 此章节将阐述以下几个问题： 垃圾邮件的定义 垃圾邮件的演化 垃圾邮件发送者所采用的手段 垃圾邮件的定义 垃圾电子邮件是指用户未主动请求或同意接收的电子刊物、电子广告和各种形式的电子宣传品等电子邮件，没有明确发信人、发信地址、退信方式、发信人和收信人之间没有任何可识别关系的电子邮件，含有伪造信息源、发信地址、路由信息或收信人不存在的电子邮件。 垃圾邮件的演化 从电子邮件诞生的那天起，伴随着电子邮件的威胁就从来没有中断过，从最早的电子邮件病毒到目前流行的基于电子邮件的“网络钓鱼”（Phishing），电子邮件的威胁方式越来越多，危害也越来越大，如下图所示： 而伴随着电子邮件系统出现的垃圾邮件问题已经持续了十几年，从最初的基于纯文本格式的垃圾邮件开始，已经经历了相当大的变化，如下图： 垃圾邮件发送者所采用的手段 从商业杂志的调查结果来看，如果垃圾邮件接收者的回复率有0.05%,也就是2000个人里只要有一个人对这些邮件做回复，一些垃圾邮件发送者一个月就可以获取百万的收益。如此高的回报率使得发送者们想方设法来逃避反垃圾邮件的过滤。其往往采用如下的规避手段： 基于HTML的邮件内容变化 利用HTML来改变邮件内容是垃圾邮件目前必威体育精装版最有力的反过滤手段，根据2003年6月的调查结果，超过80%的成人内容垃圾邮件采取的是这种手段。对垃圾邮件来说，用这种方法可以： 吸引注意 可通过Flash或语音