
SPAM SQR 會(huì )利用全效性 N-Tier 專(zhuān)利過(guò)濾引擎、多元攔截服務(wù)模式,搭配 MySPAM 個(gè)人化服務(wù),高擴充性并具管理彈性,不但能高效率阻擋垃圾郵件,并具郵件管理透明化的優(yōu)點(diǎn),是系統管理員及用戶(hù)雙贏(yíng)管理的**** Anti-Spam 系統。SPAM SQR 能有效協(xié)助企業(yè)減少垃圾郵件對于頻寬、郵件服務(wù)器及MIS人員的負擔,也是組織內部用戶(hù)方便管理郵件的好幫手,SPAM SQR 已成為全國最多企業(yè)及e化組織最?lèi)?ài)用的防治垃圾郵件系統。
Layer1 連線(xiàn)模式過(guò)濾層:
主要針對垃圾郵件的發(fā)信來(lái)源及不當的寄送連線(xiàn)特征,進(jìn)行比對過(guò)濾后,而採行丟棄垃圾郵件的多種防御手法,強化企業(yè)網(wǎng)絡(luò )系統的安全性,并節省企業(yè)網(wǎng)絡(luò )使用頻寬。
Deny Mail Relay: 阻攔不合法的 Mail Server 來(lái)源網(wǎng)域。
DoS 大量郵件/連線(xiàn)攻擊防御:
可針對大量郵件攻擊及大量連線(xiàn)數攻擊進(jìn)行安全防御。依據企業(yè)所制定的管理策略,自動(dòng)偵測出進(jìn)行大量郵件攻擊的來(lái)源IP,將該IP列入阻絕名單并中斷連線(xiàn)。對于字典檔短時(shí)間高次數的試發(fā)手法,能有效防御。另外,為防御惡意大量連線(xiàn)攻擊,會(huì )偵測某個(gè)IP在某一個(gè)時(shí)間區段內的連線(xiàn)次數超過(guò)管理員的設置時(shí),會(huì )自動(dòng)將該IP位址列入阻絕名單中,避免駭客以大量惡意連線(xiàn)破壞郵件服務(wù)器的正常運作。
不當網(wǎng)域阻絕:可鎖定不當發(fā)信的來(lái)源IP,并將該網(wǎng)域寄來(lái)的郵件進(jìn)行丟棄,以節省郵件服務(wù)器收垃圾郵件所浪費的頻寬。
RBL外部數據庫參考:引用RBL外部數據庫記錄,即時(shí)拒絕發(fā)送垃圾郵件的大量連線(xiàn)。
Layer2 黑/白名單過(guò)濾層:
黑名單比對:將已知的垃圾郵件來(lái)源,或由統計報表中來(lái)源統計所提供的建議名單,列入黑名單中。SPAM SQR 會(huì )直接封鎖黑名單的郵件并將其丟棄,以節省企業(yè)使用的頻寬資源。
白名單例外管理:企事業(yè)單位可設置允許例外過(guò)濾的發(fā)件人清單,SPAM SQR 會(huì )將由白名單(經(jīng)防偽檢測)寄來(lái)的郵件一律進(jìn)行收信。有利提升企業(yè)分公司或上下游廠(chǎng)商、合作伙伴的收信效率,商務(wù)溝通更迅速。
Layer3 內容絕對過(guò)濾層:
只要比對出郵件內容有符合過(guò)濾條件,就一律進(jìn)行攔截,適用于郵件內容中夾帶明確過(guò)濾字眼的垃圾郵件。
過(guò)濾條件設置:可針對企業(yè)所在意的email管理規則,進(jìn)行攔截及放行條件的設置,可對企業(yè)所收到的電子郵件進(jìn)行主題、內容、收件人、發(fā)件人、IP等多條件過(guò)濾。
陷阱Email:針對以字典檔攻擊的垃圾郵件發(fā)送手法,所提供的陷阱email防御機制。
垃圾郵件行為特征過(guò)濾:依垃圾郵件行為特征提供絕對黑特征(偽造發(fā)件人檢查、異常郵件標題、主題夾帶亂碼檢查、純圖片連結無(wú)內容檢查)及模糊灰特征(超連結偵測分析、撥接式浮動(dòng)IP位址)..等偵測過(guò)濾機制,并能進(jìn)行智慧型調整誤判率。對于新興之垃圾郵件威脅,更可搭配ASRC動(dòng)態(tài)性的更新過(guò)濾特征,達到高速反應并攔截。
Layer4 內容模糊過(guò)濾層:
SPAM SQR 與 ASRC 垃圾訊息研究中心技術(shù)合作,會(huì )由 ASRC 回饋新穎的垃圾郵件特征,而經(jīng)由守內安信息科技研發(fā)團隊針對垃圾郵件的文體特征,歸納出27類(lèi)垃圾郵件的內容過(guò)濾比對數據庫,另外還搭配自動(dòng)學(xué)習過(guò)濾引擎,大大提升企業(yè)阻擋垃圾郵件的成效。
內容關(guān)鍵字過(guò)濾:SPAM SQR獨創(chuàng )27類(lèi)垃圾郵件內容過(guò)濾字庫,以關(guān)鍵字比對的技術(shù)來(lái)判定該郵件是否為垃圾郵件。SPAM SQR會(huì )掃描垃圾郵件的標題及內容,并比對關(guān)鍵字的權重計分,以判定垃圾郵件的類(lèi)別并進(jìn)行隔離,能調整過(guò)濾敏感度。本功能也提供企業(yè)自定過(guò)濾的類(lèi)別及建立關(guān)鍵字。
高速垃圾郵件惡意滲透分析掃瞄技術(shù):通過(guò)高速掃描引擎,以及大量且完整的垃圾郵件廣告連結及郵件釣魚(yú)數據庫,可快速辨析出惡意郵件。
Layer5 自動(dòng)學(xué)習過(guò)濾:
依自動(dòng)學(xué)習過(guò)濾引擎進(jìn)行垃圾郵件及正常郵件的大量訓練,并可配合樣本郵件的投寄并新增到自動(dòng)學(xué)習引擎,以進(jìn)行持續性修正訓練,有利于分辨過(guò)濾垃圾郵件及正常郵件。
MySPAM 個(gè)人化服務(wù):
提供個(gè)人化服務(wù)(含攔截明細通知、跨時(shí)區攔截明細發(fā)送設置、接收正常郵件信箱、個(gè)人化過(guò)濾策略管理、個(gè)人化黑白名單),用戶(hù)可自行切換瀏覽界面的語(yǔ)系(提供英文、繁體中文、簡(jiǎn)體中文、日文..等),瀏覽個(gè)人的郵件攔截記錄時(shí),MySPAM 會(huì )貼心地會(huì )依照低、中、高的風(fēng)險指數,來(lái)分級顯示攔截明細,還能顯示被黑名單封鎖的郵件,用戶(hù)可以進(jìn)行重寄郵件,或依個(gè)人需要將發(fā)件人加入黑、白名單。MySPAM 可為用戶(hù)創(chuàng )造彈性及服務(wù)增值的管理成效。