多种邮件安全策略

快客邮件安全网关采用了十种安全防护，对访问系统的连接和进入系统的邮件进行层层保护，确保系统的安全、稳定运行，有效屏蔽垃圾邮件。

1、网络层防火墙：采用系统内嵌的网络防火墙，对系统进行网络层的防护，确保系统的安全、稳定运行。

2、邮件发送速率控制：针对相同IP、相同发件人、相同内容邮件的连接频率、发送频率、错误频率进行限制，防止恶意攻击。

3、攻击行为识别：针对异常访问者的行为和正常访问者的行为差别，进行动态防护。主动的、智能的IP地址黑白名单系统自维护。 被自动屏蔽的IP地址或IP段直接加入操作系统内核的防火墙规则中，有效防止DOS攻击。

4、主动黑白名单检查：实时针对访问者的IP地址进行RBL黑名单检查。针对多次往来用户，系统自动将其加入用户的自动白名单。

5、SPF检查：当用户定义了他的域名SPF记录之后，接收邮件方会根据该用户的 SPF记录来确定连接过来的IP地址是否被包含在SPF记录里面，如果在，则认为是一封正确的邮件，否则会认为是一封伪造的邮件。

6、伪造发件人身份检查：针对发件人的MX记录和访问者的IP进行匹配，对访问者的IP进行反向解析，识别出伪造发件人，采用动态IP发送垃圾邮件的情况。

7、邮件意图检查：垃圾邮件的目的通常是商业目的，因此，在垃圾邮件中通常包含有自身的联系方式，如：电话，网站链接。

8、系统及用户的邮件特征黑白名单：支持对系统自建或者用户自建的邮件黑、白名单进行特征过滤，针对邮件发送人、邮件标题、邮件正文、邮件附件、正文链接等关键特征进行黑、白名单过滤。

9、垃圾邮件指纹识别：提取邮件指纹库，系统收到邮件后，发送相关的信息到远程的邮件指纹数据库中进行核对，从而迅速的确认这封邮件是否是垃圾邮件。针对中英文等不同语种特点和文本邮件、HTML邮件、带图片邮件，采用不同的指纹提取技术，计算多重邮件指纹。

反垃圾系统产品优势

1、SMTP 实时拦截：能够高效地运行在邮件系统MTA ，对所有进入邮件系统的邮件及其附件文件和由邮件系统的发出的邮件及其附件文件进行实时反垃圾监测。

2、支持多种拦截方式：支持多种格式的文件附件检测，采用了快速指纹识别技术加以识别。

3、动态升级垃圾邮件特征库：快客邮件网关系统每日自动升级最新的垃圾邮件特征库。

4、Web 管理界面：管理界面实现了数据统计和Spam 规则管理两大功能。

5、垃圾邮件分级处理：针对不同的垃圾邮件分类、采取拒绝、隔离、通过等多种处理机制。

6、系统具备完善的日志管理：提供详细的日志和统计分析功能。

垃圾邮件防御技术

系统仅针对通讯行为合法性做把关，无关邮件内容，当然也就没有后续数据库维护与多国语言的困扰。

A、现有技术：内容过滤

所有进入邮件均先由 Mail server 收下，再一一分层过滤筛选后才送达使用者 缺点：增加 Mail server loading、资料库必须每日更新。

B、快客快邮QuarkSpam：实时 SMTP 通讯协议行为分析技术

进入邮件先进行通讯行为解析，判断行为合法后才由 Mail server 收下。 优点：不会造成 Mail server loading、可有效防御大量邮件滥发攻击、针对木马程序，间谍程序，邮件病毒等恶意邮件均可有效拦阻。

技术重点

快客快邮实时通讯协议行为分析技术参照相关寄件行为参数反复验证，做为最后阻挡垃圾邮件的决定性依据。SMTP 联机实时 Protocol 通讯协议分析判断 实时回溯追踪寄件者真实身份以判断其通讯行为。