思朗特eSurf MS邮件安全网关培训.ppt

深圳市新开思信息技术有限公司 TEL:400-666-3148 深圳市新开思信息技术有限公司 TEL:400-666-3148 * * * * * * Interestingly * * * * * * Intent is purely financial now, with real-world money IP being targeted 目的是以经济微目的，为了赚钱，又极强得针对性 * * Slice-and-dice - a.k.a. Mr Puzzle * * Get up-to-date figures on botnets * * * * * 流模式 邮件扫描 外域邮件 Esmtp认证 控制Crlf., 外/本域邮件 邮件扫描 控制Crlf., SMTP SOCK通道 Mail server 邮件病毒扫描 内嵌Mcafee/OpenSource反病毒引擎，7x24自动在线升级 查杀邮件正文和附件内的病毒，支持20多种压缩文件 多种过滤器触发操作（清除、删除、隔离、邮件通知、抄送、邮件摘要等） 允许自定制病毒引擎过滤特性 全面的反垃圾邮件技术 强大的反垃圾邮件引擎特征库， 7x24自动在线升级 发件人策略框架（SPF）、思朗特实时跟踪系统 、行为识别 、指纹识别、启发式扫描、自学习 ，全面拦截垃圾邮件 思朗特实时跟踪系统：实时垃圾邮件跟踪、钓鱼邮件跟踪、间谍邮件跟踪 行为识别：邮件滥发行为、非法行为、匿名行为、伪造行为 指纹识别：文本指纹、图像指纹、音频指纹、视频指纹、可执行指纹、压缩指纹 自学习：贝叶斯算法 Bayes托马斯-貝耶斯 全文内容过滤，最高可过滤98%－99.5%以上垃圾邮件 内容分析中心7x24小时更新垃圾邮件特征库，持续防御新型垃圾邮件 个人邮件管理和邮件摘要有效解决垃圾邮件误判 邮件内容过滤和管理 有效过滤邮件全文内容（邮件头、主题、正文、附件内容） 支持多种文档格式 有效过滤的敏感信息，支持精确/模糊匹配、通配符、正则表达式 支持自定义邮件隔离区，允许邮件用户管理和邮件摘要功能 邮件内容完整归档（垃圾邮件、病毒邮件、策略邮件、正常邮件） 防止对邮件服务器的各种攻击 字典算法攻击、目录树攻击、多线程攻击、DHA攻击 空文件攻击、多重病毒感染攻击、多重压缩攻击 详细的统计报表和日志 邮件流量统计报表、邮件统计报表、数字报表、圆形、柱形 邮件日志、投递日志、连接日志、通过邮件日志可以每封邮件的状态并查找邮件内容 多种邮件路由模式 支持收件人邮件地址路由、支持发件人邮件地址路由 eSurf ? MS功能概述 查杀邮件病毒（内嵌Mcafee/OpenSource）： 内嵌Mcafee/OpenSource反病毒引擎； 流行病毒探测器 7x24自动在线升级； 所有操作情况下的病毒邮件通知功能，最大程度避免产生正常信息传送断点； 针对流行病毒/爆发性病毒的解决方案； 查杀邮件正文和附件内的病毒和恶意代码，支持20多种压缩文件 多种过滤器触发操作（清除、删除、隔离、邮件通知、抄送、邮件摘要等）； 允许自定制病毒引擎过滤特性 eSurf ? MS功能概述一 查杀邮件病毒（系统截图） 病毒库更新（Mcafee） 强力过滤垃圾邮件 强大的反垃圾邮件引擎特征库， 7x24自动在线升级 发件人策略框架（SPF）、思朗特实时跟踪系统 、行为识别 、指纹识别、启发式扫描、自学习 ，全面拦截垃圾邮件 思朗特实时跟踪系统：实时垃圾邮件跟踪、钓鱼邮件跟踪、间谍邮件跟踪 行为识别：邮件滥发行为、非法行为、匿名行为、伪造行为 指纹识别：文本指纹、图像指纹、音频指纹、视频指纹、可执行指纹、压缩指纹 自学习：贝叶斯算法 Bayes托马斯-貝耶斯 会根据已经被判断为垃圾/非垃圾的邮件自动学习，新的垃圾邮件规 则 全文内容过滤，最高可过滤98%－99.5%以上垃圾邮件 内容分析中心7x24小时更新垃圾邮件特征库，持续防御新型垃圾邮件 个人邮件管理和邮件摘要有效解决垃圾邮件误判 eSurf ? MS功能概述二 过滤垃圾邮件引擎（截图） 反垃圾邮件策略库更新/存储（截图） 黑名单支持主机黑名单、发件人黑名单和 RBL 黑名单。 白名单支持主机白名单、发件人白名单和收件人白名单， 白名单定义更加丰富，与用户主体业务的结合更加紧密。 在eSurf的白名单功能中，用户可以对白名单分别定制系 统级的四项主要功能是否取消： 防攻击控制、病毒邮件检查、垃圾邮件检查、内容过滤检查。 黑名单和白名单 eSurf ? MS邮件误报解决一：个人邮件管理 为了方便用户查阅个人邮件信息，并发挥eSurf的个性化功能，用户还可以使用个人邮箱账号或从邮件摘要登陆eSurf，看到（且只能）看到其个