银行反垃圾邮件解决方案

行业特性


跟着互联网愈来愈深切天融入生涯,银行等金融机构也向着信息化的偏向快速生长,对信息自动化的需求也愈来愈下。邮件系统作为银行内内部信息相同的重要媒体工具,对进步内部运作效力及业务竞争力起着至高主要的感化。      

现在银行电子邮件体系也面对着严重的平安要挟:既要防备黑客的进击,又要防备邮件系统病毒邮件舒展;既要防备垃圾邮件众多,又要堤防内部敏感材料的走漏。 为了保障银行一般信息的有用、稳固、高效通报,邮件系统的平安计划愈来愈遭到银行信息部门的正视。  

银行建立邮件反渣滓体系的需求以下:

1)体系稳定性方面

稳固牢靠运转不低99.99%;

外洋机构邮件包管。

2)体系安全性方面

支撑TSL、SSL链路加稀,支撑对数据存储、传输链路加稀,包管数据存储和传输时的平安;

支撑PKI/CA证书集成,实现web登陆认证、电子邮件加密和数字签名;

中发邮件病毒扫描功用,中发邮件附件扫描功用;

为外出员工供应平安的邮件转发功用;

支撑吸收中发邮件的平安加密衔接。

3)体系布置方面

一样平常银行企业网络分为内网、DMZ区,需求邮件系统能够拆分模块天真布置;

银行企业正在天下都邑有分子公司,邮件数据流量会致使银行内网专线的压力过大,需求支撑分布式布置。

4)系统管理方面

壮大的报表体系;

中发邮件过滤功用, 关键字过滤具体正确;

非办公情况不克不及下载附件;

被谢绝附件关照;

与其他系统集成方面;

可提多种供标准化接口,包孕账号信息同步、构造架构同步、单点登录、待办提示等功用。

面对的应战


凭据银行企业的业务需求、银行业垃圾邮件的特性等实际情况,正在邮件反渣滓体系建立方面的应战以下:

银行行业特性垃圾邮件辨认;

外洋转发;

中发邮件过滤;

网络垂纶;

银行敏感信息外泄保密。

 

金沙游艺场网址9159

整体架构


彩讯Rich gateway反渣滓安全网关为目前市场上手艺最为成熟的反渣滓、防病毒邮件解决方案,大大提拔银行邮箱的整体防备才能,让渣滓病毒邮件无处遁形。

Rich gateway反渣滓安全网关运用多项反垃圾邮件的新技术,包孕RBL、SPF、Bayes、图片SVM过滤、邮件指纹过滤、智能邮件特性评分机制、及时划定规矩库更新等,经由多层次优化,大大提拔了银行邮件系统的垃圾邮件处置惩罚结果,而且能构建邮箱防水墙,防备内部邮箱数据信息泄漏,真正做到内防中御。

反渣滓网关体系架构图:

反渣滓流程图:

 

计划上风


平安可管理

1、 天下抢先的过滤手艺

Rich gateway席卷了二十多种天下抢先的邮件安全技术,经由过程多身分联系关系剖析鉴别要领,准确辨认处置惩罚银行垃圾邮件,大幅低落“非黑即白”所形成的误判和漏判。

2、天真多样的处置惩罚战略

当发明邮件病毒或垃圾邮件时,Rich gateway能为银行邮件系统供应多达十种的邮件处置惩罚战略,包孕:吸收、符号、复制、增加声明、消灭病毒、剥离附件、拒收、转发、弹回、断绝等。

3、简朴雅观的管理界面

Rich gateway经由过程web管理体系的系统管理功用,直观展现银行邮件反渣滓体系的事情状况,如资本运用、行列状况、邮件收支状况等。经由过程划定规矩管理功用,轻易增加蜜罐、IP、发件人、关键字等划定规矩。同时供应了查询反渣滓过滤率、统计报表、阻拦纪录和发送纪录等功用。

4、防病毒功用

Rich gateway运用环球优异的企业级杀毒引擎Sophos,使防病毒技术服务和产物晋级的连续性可以或许获得有用保障。凭据预定义的更新频次取战略,可经由过程Internet自动更新病毒特性码、垃圾邮件划定规矩库,可实现体系内核的在线晋级。

多报表剖析功用

Rich gateway供应雄厚的病毒邮件、垃圾邮件综合统计分析讲演,支撑多网关报表数据兼并,可保存不法信息通报纪录。报表剖析体系自力事情,可保障银行反垃圾邮件网关处置惩罚效力。

体系及时监控

Rich gateway针对银行邮件系统中的各个模块实现了雄厚的监控顺序,当机械负载、网络通讯、邮件互通非常时,可实时告警、实时处理。

技术先进

1、算法上风

(1)自立立异的邮件指纹算法:

该算法凭据发件IP所在地、Received、Message-ID、X-Mailer、Content-Type、helo、发件人、邮件巨细、html源码、URL、注释内容等等多种特性天生hash值。该算法可对恣意邮件天生指纹,不管邮件怎样转变,野生以为类似的邮件都可天生类似的指纹,进而阻拦主动转变的垃圾邮件。打个歧,正在出运用该算法前,关于只带一个图片的发票类垃圾邮件,反渣滓体系只能凭据图片过滤算法去过滤,但图片转变后即没法过滤,而运用该指纹算法关于一切这些发票垃圾邮件均天生类似的指纹,进而有用阻拦。

(2)特性散类算法:

反渣滓体系关于每启邮件的恣意一个特征值都邑天生响应的划定规矩,散类算法凭据每启邮件天生的划定规矩聚合天生一个散类ID,再凭据历史上该散类ID正在垃圾邮件/一般邮件泛起的状况主动天生该散类ID的诺言。关于新入的一启邮件天生散类ID后,搜检该散类ID的诺言进而天生评分划定规矩。

2、设想上风

Rich gateway反渣滓网关体系由smtp网关、反渣滓引擎、数据缓存服务器、管理平台等多个模块构成。正在设想中运用了一些技能:

1. 将反渣滓引擎和数据缓存服务器离开,反渣滓引擎凭据hash定位到数据缓存服务器,一份数据正在全部体系中只生存一份

2. 反渣滓引擎和数据缓存服务器星散,当数据缓存服务器发作毛病时,不影响用户发信

3. 当某台数据缓存服务器泛起毛病时,反渣滓引擎凭据一致性hash算法会hash到另外一台缓存服务器上,制止某台数据缓存服务器泛起毛病时查询不到数据

4. 反渣滓体系需求剖析生存海量的划定规矩库,当一切划定规矩库皆生存到内存时对内存运用量要求较下,而小企业一样平常只用一台服务器去布置全部邮件系统,鉴于这种情况数据缓存服务器可支撑数据生存正在mysql数据库或生存正在内存,凭据设置指定。

3、数据上风

专业运维职员及时剖析139邮件系统海量的来往邮件,天生垃圾邮件划定规矩库,并同步到企业客户反渣滓体系中。经统计,139天天处置惩罚的邮件约莫为1000万,过滤率为99%以上,误判率正在万分之1以下。

海量的反渣滓划定规矩库包孕:

发件人诺言文件有约4000万条纪录

RBL有4000万条纪录

IP诺言有1000万条纪录

总之,139有专业的剖析顺序24小时正在一直的剖析,分析出效果后再经由野生考核便可同步到企业反渣滓体系中。

客户代价

1、 给银行企业用户供应极致的反渣滓运用体验,过滤率达99.9%,误判率低于十万分之一。

2、 运用多项反垃圾邮件的新技术,提拔了银行邮件系统的垃圾邮件处置惩罚结果,而且能构建银行邮箱防水墙,防备内部邮箱数据信息泄漏,真正做到内防中御。

www.4166.com