圭谷邮局反垃圾系统解决方案

垃圾邮件的危害不言而喻，因此，对垃圾邮件的处理能力哪个邮箱比较好，已成为一款邮件系统成功与否的重要标志之一，同时，企业邮箱的垃圾邮件的制造技术也日益强大，垃圾与反垃圾之间已成为了一种持久的技术战。圭谷邮局系统在垃圾邮件处理上，采用多层拦截方式，具体分为反垃圾邮件网关拦截及系统智能拦截二大层：

1.第一层 垃圾邮件网关拦截层---Cisco IronPort

       在邮件系统外层，绍兴企业邮箱布置了多台反垃圾邮件网关，圭谷邮局系统采用了全球为先进的邮件垃圾与病毒处理网关------Cisco IronPort，组成邮件网关集群，有效拦截了来自Internet各种渠道90%以上的垃圾邮件。Cisco IronPort的几大工作特性如下：

防垃圾邮件保护   IronPort通过信誉过滤器的预防层提供深层次的针对垃圾邮件的防御系统，并随之采取行动。名誉过滤器提供IP层防护，通过利用IronPort SenderBase 数据库及Cisco全球35%以上的IP库进行实时电子邮件数据流安全威胁评估，在连接级别即可识别可疑邮件发送人。 

反垃圾邮件过滤器  使用目前业界有创新性的基于IronPort独有的CASE威胁侦察系统。Context Adaptive Scanning Engine 高性能内容扫描引擎。高性能内容扫描引擎是检查邮件信息完整的内容，包括：“是什么”指信息内容；“如何发送”指信息的发送架构；“谁在发”指信息的发送对象；和“往哪里发”指信息使你从发起到执行的全部过程。通过结合以上的元素，IronPort反垃圾邮件系统作为行业内高准确度的产品阻止了大范围的威胁。 

垃圾邮件隔离  一个自行服务于终用户的解决方案，可以通过网络和基于邮件的界面简单化管理。这个特性提供给终用户他们可以为垃圾邮件提供自己拥有安全控制权的区域，并且无缝地集成到现有的目录和邮件系统中。

2.第二层 系统智能垃圾邮件拦截层

       系统智能垃圾邮件拦截层，是一个结合多种反垃圾技术的综合应用层，涉及网络连接的协议分析、网络连接行为阻击、SPF策略、灰名单、黑白名单、邮件评分及匹配和投递决策等，综合完善的智能垃圾邮件拦截系统将反垃圾网关遗漏的垃圾邮件彻底清除。其主体工作原理及技术应用如下：

协议分析及网络阻击：根据对方发起的投递连接行为分析决定是否中断其投递，如典型垃圾邮件性质的高频度访问或不可信IP来源等。

SPF技术：一种以IP地址认证电子邮件寄件人身份的技术，是非常高效的垃圾邮件解决方案，解决发送方假冒问题。当用户定义了他的域名SPF记录之后，接收邮件方会根据该用户的SPF记录来确定连接过来的IP地址是否被包含在SPF记录里面，如果在，则认为是一封正确的邮件，否则则认为是一封伪造的邮件。有效地避免此类垃圾邮件。

灰名单：可疑邮件延时审核再次认证准投递机制。

黑、白名单：邮件地址命中黑名单项直接丢弃，命中白名单项直接投递至用户邮箱，分别由用户黑白名单、邮局黑白名单及系统黑白名单组成。

邮件评分及投递决策：综合趋势分析、来源分析、分词后关键词过虑匹配及后智能贝叶斯评分和邮件投递决策各大模块组成。

分值与投递策略表：分值=邮件评分机制综合评分结果