文档介绍：SurfControl: 强劲的反垃圾邮件引擎 RiskFilter 邮件安全信息网关建立在一个优化的 Linux 操作系统上, 垃圾邮件过滤模块使用了启发式过滤、数字指纹技术、语义分析和 URL 黑名单等多种技术。设计思路 RiskFilter 是将安全、可扩展的硬件平台和高效、稳定的应用软件结合在一起的电子邮件安全硬件平台。推荐七个反垃圾邮件解决方案- Suzie - suzie 的资料夹 1. SurfControl OS SurfControl OS是 SurfControl 开发应用于 RiskFilter 邮件安全信息网关的、基于 Linux 的安全操作系统,包含了优化、加固的 Linu x 内核和简单易用的 CGI 管理界面等增强特性。推荐七个反垃圾邮件解决方案- Suzie - suzie 的资料夹 2. RiskFilter 架构 RiskFilter 直接将电子邮件写入裸磁盘, 完全绕过操作系统的文件系统, RiskFilter 使用数据库管理磁盘存储和分配可用空间。●接收模块- Receive Function 本模块负责管理 RiskFilter 接收的 SMTP 连接,并根据黑名单、 RBL 、目录攻击设置进行过滤。通过过滤的电子邮件将根据从数据库查询到的接收队列 RQ 空间内的空闲位置直接写入磁盘,并通知规则模块 Rules Function 对这封电子邮件进行下一步处理,传递参数为电子邮件在 RQ 内的位置指针。●接收队列- Receive Queue ( RQ) RiskFilter 将所有通过接收模块过滤的电子邮件写入接收队列 RQ。●发送队列- Delivery Queue ( DQ) RiskFilter 将延时发送的邮件保存在 DQ 中。●规则模块- Rules Function 规则模块根据过滤规则对邮件进行分析处理。如果一封邮件触发了某一条规则,规则模块将执行以下动作中的一种: 投递、删除、隔离。●发送模块- Send Function 发送模块根据邮件路由设置试图将邮件传递到下一跳,如果第一次传递失败,发送模块将查询数据库寻找发送队列 DQ 空间中的空闲位置, 从数据库当中删除 RQ 指针, 增加 DQ 指针, 并将该邮件写入 DQ, 等待重新发送。发送模块使用延时重发机制确保邮件的发送发送模块支持 TLS 对 MTA 之间的 SMTP 传输进行加密。 TLS 使用基于证书的身份认证、对称密钥加密(共享密钥加密)和 HMAC 防篡改编码, 保证了邮件在传输过程中不会错传、泄密和篡改。 RiskFilter 可以将证书以 cer 格式导入和导出。●管理服务- Administrative Service 管理服务提供了对 Web 管理的审计功能。●个人垃圾邮件管理- End User Spam Management ( EUSM ) 个人垃圾邮件管理允许用户自行查看和处理 ASA 隔离的垃圾邮件, EUSM 通过 LDAP 验证个人用户的身份信息。●个人用户控制- End-User Control 该功能允许/ 禁止个人用户创建使用个人黑白名单。● mySQL 数据库 mySQL 数据库保存配置信息、规则、邮件 ID、 RQ/DQ 指针和隔离队列指针,数据库不保存邮件。● LDAP LDAP 是一种使用开放网络协议访问信息服务的开放式标准协议, LDA P 使用树状层次结构保存信息。 RiskFilter 查询 LDAP 检查收件人地址的有效性,并为 EUSM 验证个人用户身份。●反垃圾邮件引擎- Anti Spam Agent ( ASA ) RiskFilte r 反垃圾邮件引擎 ASA 集成了四种反垃圾邮件技术: 启发式分析、数字指纹、语义分析和互联网风险地址,由 SurfControl 全球的内容安全专家 365 ×7× 24 小时不间断维护更新 ASA 数据库, 提供准确率高于 % 、误判率低于 % 的垃圾邮件过滤功能。●反病毒引擎- Anti Virus Agent ( AVA ) RiskFilter 内嵌 McAfee 网关级病毒扫描引擎,保护企业不受病毒及病毒衍生邮件的影响。 AVA 识别病毒高达 16 万种, 自动的反病毒引擎和病毒定义更新提供了对病毒爆发的即时保护。●内容过滤引擎- Content Rules RiskFilter 提供五种内容过滤引擎: 常规内容过滤器、高级内容过滤器、附件过滤器、多级过滤器和字典过滤器,对邮件头、主题、正文和附件中出现的关键字及邮件属性进行检查,然后进行放行、隔离、通知和删除等操作。 RiskFilter 支持对多种附件文件格式的内容检查, 即使在多层压缩的文件当中, RiskFilter 也可以精确扫描