您当前的位置是： 服务器安全资讯网>解决方案>服务器方案>

SpamArrow垃圾邮件过滤器服务器解决方案

来源：服安资讯   时间:2008-11-19  作者：  点击：次  责任编辑：Flyfox
TAG:   服务器 邮件 垃圾 解决方案 过滤   服务器安全应急处理中心:让您的服务器更安全!  进入安全讨论社区 

目前，电子邮件在网络通信中扮演着十分重要的角色，已经成为构建Internet的基石之一。与此同时，企业也不得不面对接踵而至的安全威胁，邮件 服务所遭受的攻击在各类攻击中占据很大的比例。对于邮件服务器而言，防范垃圾邮件的攻击具有重要的意义。因为邮件服务器是大量邮件的转发中枢，只有加以有 效的控制，才能大大减少垃圾邮件对整个网络系统所造成的破坏。

　　SpamArrow垃圾邮件过滤器的服务器端是在硬 件上实现的。它是一台独立的U1大小的服务器，安装了Linux作为核心操作系统,同时已经安装了我们的反垃圾邮件的模块。这台反垃圾邮件服务器跟用户的 邮件服务器通过网络连接，独立处理和过滤垃圾邮件，原有的网络布局不需改变。它具有以下的特点：

　　SpamArrow垃圾邮件过滤器从设计的开始就充分考虑了产品的可靠性，它确保了SpamArrow垃圾邮件过滤器一直能够有效过滤垃圾邮件。

　　SpamArrow垃圾邮件过滤器服务器版本提供强大的可扩展的垃圾邮件防护能力，它能够一天处理超过100万封邮件，过滤其中的垃圾邮件及病毒，同时保证不对邮件服务器增加额外负担。实际上，SpamArrow垃圾邮件过滤器服务器集成在一台独立运行的硬件服务器上，这样就能够极大地减轻企业已有的邮件服务器的负担。

　　SpamArrow垃圾邮件过滤器非常容易安装和维护。独立的邮件过滤服务器可以简单的即插即用，在几分钟内完成设置，就可以立即获得强大的垃圾邮件防护。

    内置的动态规则库及过滤引擎可以定时的自动更新。SpamArrow垃圾邮件过滤器支持动态更新，它随时掌握垃圾邮件和病毒方面最新的变化。

　　1.SpamArrow垃圾邮件过滤器的技术性能

　　一般来说，过滤服务器上的垃圾邮件主要采取如下两种方法：一是根 据设置的规则直接拒收垃圾邮件；二是将邮件接收下来后再实施过滤。相比来看，前一种方法具有更高的效率，对邮件直接拒收，既节省网络带宽，又可减小服务器 的性能开销。但是，这样做常常容易“殃及无辜”，使邮件用户丢失信件。后一种方法尽管效率不高，却可能减少出错的频率。如果服务器首先对接收下来的邮件进 行有效分析，然后再交由用户进行选择，那么用户就不会电子邮件的无故丢失而烦恼。 

　　垃圾邮件的发送者为逃避反垃圾邮件产品对它的过滤会变化不同的形 态，包括变更信头，发件人，IP地址等。作为反垃圾邮件厂商只有在技术上进行革新，才能先发制敌。对于多变的垃圾邮件来说，只有将众多技术整合起来进行屏 蔽，才能疏而不漏。对于企业来说，技术是其发展的土壤，任何企业的发展，市场的壮大都必须基于这片土壤。SpamArrow垃圾邮件过滤器服务器端综合了 以下垃圾邮件过滤技术：

　　基于动态规则的评分系统

　　基于规则的评分系统是比词语过滤更为复杂的垃圾邮件过滤技术。它 也被称为人工智能(AI)系统，其规则的合适评分是通过对大量的合法和非法邮件的综合分析得出的。在对一封邮件应用了各项规则之后，生成一个分值来表示其 为垃圾邮件的可能性。它可以设置上百条规则，包括对邮件头的处理、对邮件内容的处理及对邮件结构的处理等。每条规则都对应一个分值（可正、可负），每封信 件的分值就是所匹配规则的分值之和。如果分值为负，表示这封信件是正常的；相反，如果分值为正，则表示信件有问题。如果超过了某个默认的分值，过滤器就会 标识其可能为垃圾邮件，然后交由用户做出最终抉择。

　　SpamArrow垃圾邮件过滤器定义了超过5000条的规则。 这些规则还可以动态的调整和修改。同时，SpamArrow垃圾邮件过滤器充分利用了统计技术，可以自动地“学习”接收邮件的特点，来调整垃圾邮件的分 值。比如，如果一个地址平时发来的都是正常邮件，但偶尔发送了一封广告信（通常广告信具有很高的分值），这时系统就会自动降低这封邮件的分值。除了设置内 部的规则之外，SpamArrow垃圾邮件过滤器也可以访问其它外部的垃圾邮件信息库，这样可以进一步增强其适用性。

　　贝叶斯过滤器

　　贝叶斯理论总体来讲是相当简单的：通过对某一事件过去发生概率情 况的考查，大致可以推断出当前这一事件的发生概率。贝叶斯过滤器通过已收到的垃圾邮件和正常邮件中相同词语与短语出现的频率对比此邮件中有问题的词语与短 语的来确定垃圾邮件的可能性。贝叶斯过滤器是过滤垃圾邮件中最为精确的技术。用户使用贝叶斯过滤器越久，过滤器就越准确。

　　贝叶斯过滤器为什么能够工作得这么好呢？因为贝叶斯过滤器纯粹根 据统计学规律运作，它比那些需要分析邮件句法或内容含义的过滤器要简单很多，而且可计算性强很多。更重要的是，这些词语与短语（标记）完全可以由用户根据 自己所接收的垃圾邮件和非垃圾邮件来创建，因而可以获得一种对用户来说独一无二的过滤器。这意味着垃圾邮件发送者根本无法猜测出你的过滤器是如何配置的， 从而有效地过滤各类垃圾邮件。

    黑名单和白名单

　　用户生成一个发件 人邮件地址黑名单／白名单。阻止或者直接允许这些发件人地址进入企业网络并且到达用户收件箱。其中，IP黑名单是一个常用的垃圾邮件过滤技术。用户手工维 护一份垃圾邮件发送者的IP地址清单，系统过滤掉所有通过这些IP地址发送的邮件。该技术占用很少的计算机资源，并且非常易于实施。

上一篇：中小企业服务器应用解决方案 下一篇：网吧影音服务器解决方案搭建完全攻略