技术性CocktailMulti-TierAnti-Spam-云科大计算机网路研究室.PPT

* Cellopoint的多層次(multi-tier Anti-Spam)攔截技術說明如下,其攔截效果高達 92~99% ! ?1.? DNS Lookup : 查詢與CEF建立SMTP連線的主機名稱與在DNS登記的IP是否相符。 ?2.??DNS Reverse Lookup :查詢與CSMG建立SMTP連線的主機IP與在DNS登記的名稱是否相符。 ?3.RBL (Realtime Blackhole Lists) : RBL 過濾是利用 DNS 查詢時，對郵件來源網域做 Real-time Blackhole List 的比對來判斷郵件的來源是否為可疑的垃圾郵件發信站。 ?4.Sender/ Recipient Verification : 寄件者驗証是透過對寄件者郵件地址(MAIL From:)的確認來決定是否隔離或拒收郵件。收件者驗証是透過對收件者郵件地址的確認來決定是否隔離或拒收郵件。 ?5.Black / White List : 您可以透過設定系統整體或個人化，設定黑白名單(寄件人的 IP 位址或郵件地址)來決定一封信是否為垃圾郵件。 ?6.SPF (Sender Policy Framework) : 驗證寄件者的寄件主機是否為該網域合法的寄件主機。 ?7.Mail-bombing Prevention : CSMG會予以限制一封郵件所能寄送的人數，防止郵件炸彈攻擊。 ?8.Spoofed Sender?:?查詢寄件者宣稱的網域是否存在在網際網路上，並可對寄件者模擬寄件過程以確認寄件者是否為真。 9.Black / White Lists : 對郵件標頭欄位的關鍵字比對，來決定一封信是否為垃圾郵件的依據。 10.Email Harvesting Prevention : CSMG會對收件者進行驗證，若寄件端主機嘗試寄送不存在的電子郵件帳號超過一定次數，CSMG將會與以斷線。 11.Keyword scanning :CSMG可以針對郵件標頭(Header)中的 from:? to:? subject:? 進行關鍵字掃描，並予以攔截。? 12.Subject Analysis :分析郵件主旨來分辨是否為常見的垃圾信字眼。 13. Intelligent Content Filter: 智慧型內容過濾會利用郵件信封 (Envelope)及標頭(Header)某些特定欄位的比對來判斷該郵件是否為一封正常的信件。大部分的電子報其郵件信封(Envelope)中 “MAIL FROM” 跟郵件標頭(Header) “FROM” 不一致。所以啟動此選項將可以阻擋大部份的電子報。若想要閱讀電子報的同事，可以在個人的黑白名單中加入電子報的電子郵件位址。 14.Porn Image Detection : 延後至 2007年Q1 。 15.OCR : 延後至 2007年Q1。 16.Bayesian Algorithm :貝氏演算法是 SpamAssassin 過濾垃圾郵件的一種方法。透過學習機制，可以輔助 SpamAssassin 增加垃圾郵件的判別正確率。簡單的說，貝氏演算法需要您主動回饋正常郵件和垃圾郵件的樣本以提供演算法學習，回饋愈多的正常及垃圾郵件樣本可以大幅提高垃圾郵件的判別率。 17.Spam Smart-signature Database : CSMG 於出廠時提供必威体育精装版垃圾信特徵資料庫，此資料庫並依客戶實際環境做取樣，使資料庫不斷更新與演進。 18.Lexical Text Classification?: ?將垃圾郵件內文常見的字眼，將其分類之後存入資料庫，作為垃圾信判斷的依據。 19.Statistical Text Analysis?: ?分析郵件內文每個字詞出現的機率作為垃圾信判斷的依據。 20.Heuristic Analysis : 利用各項規則進行郵件的判斷，若郵件內容特徵符合某項規則，則予以增加分數，當超過一定數值，即判定為垃圾郵件。21.SpamAssassin : SpamAssassin 是一套利用郵件內容特徵加權計分來檢測是否為垃圾郵件的軟體。 22.Text Manipulation Detection: 偵測郵件內文是否故意用一些特殊符號試圖繞過內文分析，如??p0rn0gr@phy，d_e_n_t_a_l??? c_a_r_e，V-i-a-g-r-a。 23.URL Classification : 將垃圾信中常用的超連結歸類之後存入資料庫，作為垃圾信判斷依據。 * * * * * * * * * * * * * * * * * * * * * * * * * * IP reputation services which were r