怎样调整垃圾邮件过滤功能

[复制链接]
查看11 | 回复0 | 2009-1-30 06:28:38 | 显示全部楼层 |阅读模式
怎样调整垃圾邮件过滤功能?

                                                                                                目前,电子邮件在网络通信中扮演着十分重要的角色,已经成为构建Internet的基石之一。与此同时,企业也不得不面对接踵而至的安全威胁,邮件服务所遭受的攻击在各类攻击中占据很大的比例。对于邮件服务器而言,防范垃圾邮件的攻击具有重要的意义。因为邮件服务器是大量邮件的转发中枢,只有加以有效的控制,才能大大减少垃圾邮件对整个网络系统所造成的破坏。SpamArrow垃圾邮件过滤器的服务器端是在硬件上实现的。它是一台独立的U1大小的服务器,安装了Linux作为核心操作系统,同时已经安装了我们的反垃圾邮件的模块。这台反垃圾邮件服务器跟用户的邮件服务器通过网络连接,独立处理和过滤垃圾邮件,原有的网络布局不需改变。它具有以下的特点:SpamArrow垃圾邮件过滤器从设计的开始就充分考虑了产品的可靠性,它确保了SpamArrow垃圾邮件过滤器一直能够有效过滤垃圾邮件。SpamArrow垃圾邮件过滤器服务器版本提供强大的可扩展的垃圾邮件防护能力,它能够一天处理超过100万封邮件,过滤其中的垃圾邮件及病毒,同时保证不对邮件服务器增加额外负担。实际上,SpamArrow垃圾邮件过滤器服务器集成在一台独立运行的硬件服务器上,这样就能够极大地减轻企业已有的邮件服务器的负担。SpamArrow垃圾邮件过滤器非常容易安装和维护。独立的邮件过滤服务器可以简单的即插即用,在几分钟内完成设置,就可以立即获得强大的垃圾邮件防护。内置的动态规则库及过滤引擎可以定时的自动更新。SpamArrow垃圾邮件过滤器支持动态更新,它随时掌握垃圾邮件和病毒方面最新的变化。2.SpamArrow垃圾邮件过滤器的技术性能  一般来说,过滤服务器上的垃圾邮件主要采取如下两种方法:一是根据设置的规则直接拒收垃圾邮件;二是将邮件接收下来后再实施过滤。相比来看,前一种方法具有更高的效率,对邮件直接拒收,既节省网络带宽,又可减小服务器的性能开销。但是,这样做常常容易“殃及无辜”,使邮件用户丢失信件。后一种方法尽管效率不高,却可能减少出错的频率。如果服务器首先对接收下来的邮件进行有效分析,然后再交由用户进行选择,那么用户就不会电子邮件的无故丢失而烦恼。   垃圾邮件的发送者为逃避反垃圾邮件产品对它的过滤会变化不同的形态,包括变更信头,发件人,IP地址等。作为反垃圾邮件厂商只有在技术上进行革新,才能先发制敌。对于多变的垃圾邮件来说,只有将众多技术整合起来进行屏蔽,才能疏而不漏。对于企业来说,技术是其发展的土壤,任何企业的发展,市场的壮大都必须基于这片土壤。SpamArrow垃圾邮件过滤器服务器端综合了以下垃圾邮件过滤技术:基于动态规则的评分系统基于规则的评分系统是比词语过滤更为复杂的垃圾邮件过滤技术。它也被称为人工智能(AI)系统,其规则的合适评分是通过对大量的合法和非法邮件的综合分析得出的。在对一封邮件应用了各项规则之后,生成一个分值来表示其为垃圾邮件的可能性。它可以设置上百条规则,包括对邮件头的处理、对邮件内容的处理及对邮件结构的处理等。每条规则都对应一个分值(可正、可负),每封信件的分值就是所匹配规则的分值之和。如果分值为负,表示这封信件是正常的;相反,如果分值为正,则表示信件有问题。如果超过了某个默认的分值,过滤器就会标识其可能为垃圾邮件,然后交由用户做出最终抉择。SpamArrow垃圾邮件过滤器定义了超过5000条的规则。这些规则还可以动态的调整和修改。同时,SpamArrow垃圾邮件过滤器充分利用了统计技术,可以自动地“学习”接收邮件的特点,来调整垃圾邮件的分值。比如,如果一个地址平时发来的都是正常邮件,但偶尔发送了一封广告信(通常广告信具有很高的分值),这时系统就会自动降低这封邮件的分值。除了设置内部的规则之外,SpamArrow垃圾邮件过滤器也可以访问其它外部的垃圾邮件信息库,这样可以进一步增强其适用性。贝叶斯过滤器贝叶斯理论总体来讲是相当简单的:通过对某一事件过去发生概率情况的考查,大致可以推断出当前这一事件的发生概率。贝叶斯过滤器通过已收到的垃圾邮件和正常邮件中相同词语与短语出现的频率对比此邮件中有问题的词语与短语的来确定垃圾邮件的可能性。贝叶斯过滤器是过滤垃圾邮件中最为精确的技术。用户使用贝叶斯过滤器越久,过滤器就越准确。贝叶斯过滤器为什么能够工作得这么好呢?因为贝叶斯过滤器纯粹根据统计学规律运作,它比那些需要分析邮件句法或内容含义的过滤器要简单很多,而且可计算性强很多。更重要的是,这些词语与短语(标记)完全可以由用户根据自己所接收的垃圾邮件和非垃圾邮件来创建,因而可以获得一种对用户来说独一无二的过滤器。这意味着垃圾邮件发送者根本无法猜测出你的过滤器是如何配置的,从而有效地过滤各类垃圾邮件。黑名单和白名单用户生成一个发件人邮件地址黑名单/白名单。阻止或者直接允许这些发件人地址进入企业网络并且到达用户收件箱。其中,IP黑名单是一个常用的垃圾邮件过滤技术。用户手工维护一份垃圾邮件发送者的IP地址清单,系统过滤掉所有通过这些IP地址发送的邮件。该技术占用很少的计算机资源,并且非常易于实施。RBLs(实时黑名单)RBLs(实时黑名单),也被称为DNSRBLs,它的原理是,根据人工或机器的分析判断,判断一个IP地址是否是一个垃圾邮件源,从而将其列入黑名单中。用户检查收到邮件的IP地址,与在RBL中的IP地址核对。如果该IP地址是RBL的一部分,该邮件被识别及过滤。与黑名单不同,实时黑名单不是由用户手工维护的,而是通过RBL运营商来维护公共的RBLs。用户仅需要订阅该实时黑名单服务。实时邮件黑名单服务作为一个目前行之有效的对抗垃圾邮件泛滥的服务,已经在国外得到了大量的使用。很多民间的或官方的反垃圾邮件组织都推出了它们的实时黑名单,以供用户选择使用。DNS MX记录和反向DNS查找这是一种有效的垃圾邮件高级过滤技术。系统对收到的邮件的发邮件地址的域进行查找。如果该域没有一个有效的DNS MX记录,就判定这个发邮地址是无效的,该邮件就被分类为垃圾邮件。对回复邮件地址也可以利用同样的技术进行相应查找。同时,对收到邮件的来源IP地址可以采用反向DNS查找,如果反向DNS查找提供的域与邮件上的来源IP地址相符合,该邮件就被接受。如果不符合,该邮件被拒绝。指纹识别系统首先收集大量的垃圾邮件。一旦垃圾邮件采集完成,指纹识别技术就处理垃圾邮件,生成一个已知垃圾邮件数据库。如果收到的一封邮件与数据库中的一封邮件相符,该邮件被拒绝。速率控制垃圾邮件发送者经常试图通过在很短一段时间发送大量邮件阻塞邮件服务器。这就是我门经常遇到的DOS(拒绝服务)攻击。有了速率控制,系统管理员可以设置一个保护邮件服务器接受大量垃圾邮件的数量参数。速率控制可以设置在一段时间内从相同IP试图的联接数量,并且把它控制在一定的范围内。病毒扫描SpamArrow垃圾邮件过滤器把病毒扫描本身看成是一个阻止垃圾邮件传播的一种有效方式。因为大量多数的垃圾邮件是由病毒程序产生的,这些病毒试图自我复制和传播。病毒扫描是减少企业垃圾邮件数量的一个重要手段。3.SpamArrow垃圾邮件过滤器(企业级)规格说明主要性能· 能每天处理超过100万封邮件 · 能应付1000至5000个活跃邮件用户 · 实时病毒扫描 · 垃圾邮件扫描,过滤· Web管理控制界面                                        
提问者对答案的评价:

                                                                                                没说清你用的是吧个服务器?是126还是163,yahoo或其他,因为不同的服务器,设置方法不同,但你可以给客服去一封信,问一下他们.他们就会很详细的告诉你.
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

主题

0

回帖

4882万

积分

论坛元老

Rank: 8Rank: 8

积分
48824836
热门排行