SPAM SQR 會利用全效性 N-Tier 專利過濾引擎、多元攔截服務(wù)模式,搭配 MySPAM 個人化服務(wù),高擴充性并具管理彈性,不但能高效率阻擋垃圾郵件,并具郵件管理透明化的優(yōu)點,是系統(tǒng)管理員及用戶雙贏管理的**** Anti-Spam 系統(tǒng)。SPAM SQR 能有效協(xié)助企業(yè)減少垃圾郵件對于頻寬、郵件服務(wù)器及MIS人員的負擔(dān),也是組織內(nèi)部用戶方便管理郵件的好幫手,SPAM SQR 已成為全國最多企業(yè)及e化組織最愛用的防治垃圾郵件系統(tǒng)。
Layer1 連線模式過濾層:
主要針對垃圾郵件的發(fā)信來源及不當(dāng)?shù)募乃瓦B線特征,進行比對過濾后,而採行丟棄垃圾郵件的多種防御手法,強化企業(yè)網(wǎng)絡(luò)系統(tǒng)的安全性,并節(jié)省企業(yè)網(wǎng)絡(luò)使用頻寬。
Deny Mail Relay: 阻攔不合法的 Mail Server 來源網(wǎng)域。
DoS 大量郵件/連線攻擊防御:
可針對大量郵件攻擊及大量連線數(shù)攻擊進行安全防御。依據(jù)企業(yè)所制定的管理策略,自動偵測出進行大量郵件攻擊的來源IP,將該IP列入阻絕名單并中斷連線。對于字典檔短時間高次數(shù)的試發(fā)手法,能有效防御。另外,為防御惡意大量連線攻擊,會偵測某個IP在某一個時間區(qū)段內(nèi)的連線次數(shù)超過管理員的設(shè)置時,會自動將該IP位址列入阻絕名單中,避免駭客以大量惡意連線破壞郵件服務(wù)器的正常運作。
不當(dāng)網(wǎng)域阻絕:可鎖定不當(dāng)發(fā)信的來源IP,并將該網(wǎng)域寄來的郵件進行丟棄,以節(jié)省郵件服務(wù)器收垃圾郵件所浪費的頻寬。
RBL外部數(shù)據(jù)庫參考:引用RBL外部數(shù)據(jù)庫記錄,即時拒絕發(fā)送垃圾郵件的大量連線。
Layer2 黑/白名單過濾層:
黑名單比對:將已知的垃圾郵件來源,或由統(tǒng)計報表中來源統(tǒng)計所提供的建議名單,列入黑名單中。SPAM SQR 會直接封鎖黑名單的郵件并將其丟棄,以節(jié)省企業(yè)使用的頻寬資源。
白名單例外管理:企事業(yè)單位可設(shè)置允許例外過濾的發(fā)件人清單,SPAM SQR 會將由白名單(經(jīng)防偽檢測)寄來的郵件一律進行收信。有利提升企業(yè)分公司或上下游廠商、合作伙伴的收信效率,商務(wù)溝通更迅速。
Layer3 內(nèi)容絕對過濾層:
只要比對出郵件內(nèi)容有符合過濾條件,就一律進行攔截,適用于郵件內(nèi)容中夾帶明確過濾字眼的垃圾郵件。
過濾條件設(shè)置:可針對企業(yè)所在意的email管理規(guī)則,進行攔截及放行條件的設(shè)置,可對企業(yè)所收到的電子郵件進行主題、內(nèi)容、收件人、發(fā)件人、IP等多條件過濾。
陷阱Email:針對以字典檔攻擊的垃圾郵件發(fā)送手法,所提供的陷阱email防御機制。
垃圾郵件行為特征過濾:依垃圾郵件行為特征提供絕對黑特征(偽造發(fā)件人檢查、異常郵件標題、主題夾帶亂碼檢查、純圖片連結(jié)無內(nèi)容檢查)及模糊灰特征(超連結(jié)偵測分析、撥接式浮動IP位址)..等偵測過濾機制,并能進行智慧型調(diào)整誤判率。對于新興之垃圾郵件威脅,更可搭配ASRC動態(tài)性的更新過濾特征,達到高速反應(yīng)并攔截。
Layer4 內(nèi)容模糊過濾層:
SPAM SQR 與 ASRC 垃圾訊息研究中心技術(shù)合作,會由 ASRC 回饋新穎的垃圾郵件特征,而經(jīng)由守內(nèi)安信息科技研發(fā)團隊針對垃圾郵件的文體特征,歸納出27類垃圾郵件的內(nèi)容過濾比對數(shù)據(jù)庫,另外還搭配自動學(xué)習(xí)過濾引擎,大大提升企業(yè)阻擋垃圾郵件的成效。
內(nèi)容關(guān)鍵字過濾:SPAM SQR獨創(chuàng)27類垃圾郵件內(nèi)容過濾字庫,以關(guān)鍵字比對的技術(shù)來判定該郵件是否為垃圾郵件。SPAM SQR會掃描垃圾郵件的標題及內(nèi)容,并比對關(guān)鍵字的權(quán)重計分,以判定垃圾郵件的類別并進行隔離,能調(diào)整過濾敏感度。本功能也提供企業(yè)自定過濾的類別及建立關(guān)鍵字。
高速垃圾郵件惡意滲透分析掃瞄技術(shù):通過高速掃描引擎,以及大量且完整的垃圾郵件廣告連結(jié)及郵件釣魚數(shù)據(jù)庫,可快速辨析出惡意郵件。
Layer5 自動學(xué)習(xí)過濾:
依自動學(xué)習(xí)過濾引擎進行垃圾郵件及正常郵件的大量訓(xùn)練,并可配合樣本郵件的投寄并新增到自動學(xué)習(xí)引擎,以進行持續(xù)性修正訓(xùn)練,有利于分辨過濾垃圾郵件及正常郵件。
MySPAM 個人化服務(wù):
提供個人化服務(wù)(含攔截明細通知、跨時區(qū)攔截明細發(fā)送設(shè)置、接收正常郵件信箱、個人化過濾策略管理、個人化黑白名單),用戶可自行切換瀏覽界面的語系(提供英文、繁體中文、簡體中文、日文..等),瀏覽個人的郵件攔截記錄時,MySPAM 會貼心地會依照低、中、高的風(fēng)險指數(shù),來分級顯示攔截明細,還能顯示被黑名單封鎖的郵件,用戶可以進行重寄郵件,或依個人需要將發(fā)件人加入黑、白名單。MySPAM 可為用戶創(chuàng)造彈性及服務(wù)增值的管理成效。