荷丰技术有限公司BOX邮解决方案

　　应用背景

　　荷丰技术公司是一家荷兰公司，在中国的业务始于 1992 年。荷丰技术公司的业务主要集中在化工、石化、石油、天然气、电力、化肥、新能源及环境等领域的技术及设备的市场开发及销售工作。凭借多年的业务经验及对国内业务操作模式的了解，荷丰技术公司已经在引进国外技术方面建立了领先地位。方案现状根据荷丰公司现有的情况，通过以linux为环境，以Postfix为邮件软件自建的邮件服务器，公司80%的业务是通过邮件来完成，公司的邮件目前存在很多问题，如有时会丢失邮件，管理不方便，进来的邮件无法备份，垃圾邮件，病毒邮件进入企业网络，严重影响企事业网络系统的正常运行。

　　方案现状

　　根据荷丰公司现有的情况，通过以linux为环境，以Postfix为邮件软件自建的邮件服务器，公司80%的业务是通过邮件来完成，公司的邮件目前存在很多问题，如有时会丢失邮件，管理不方便，进来的邮件无法备份，垃圾邮件，病毒邮件进入企业网络，严重影响企事业网络系统的正常运行。

　　特别是大量的垃圾邮件也给企业带来了不少的麻烦：

　　1) 、互联网与邮件的大范围普及使得员工对各类邮件的处理时间增多这其中很大一部分时间是用于处理恼人的垃圾邮件。

　　2)、大量涌入的垃圾邮件使得邮件服务器一直处于高速运转同时浪费了处理正常邮件的时间与效率。

　　3)、越来越多的带有广告与反动色彩的垃圾邮件开始不断的以各种新的文字隐藏方式(如：将敏感易被识别的文字用破折符或其它符号分隔、以链接形式发送等方式)发送大量的垃圾邮件。这种情况下普通的反垃圾邮件服务器也只能爱莫能助了。

　　这种状况不仅带来了资源的浪费和员工收发邮件的困扰也带来了一种对正生产生活的影响，但作为时下所普遍采用的防邮件技术：关键字检测、贝叶式算法等手段因为其受语言相关性与关键字数据库更新速率等因素影响与牵制过多，所以只能在一个较小的范围内处理少量的类似垃圾邮件，而对于大量的采用了各类新的手段和文字处理方式的垃圾邮件却无技可施。

　　BOX畅邮满足荷兰荷丰公司对邮件服务器的要求

　　高可靠 硕琦科技BOX畅邮服务器是软硬件高度整合的网络通讯设备，领先全球发展智能化(Lights out)设计理念，做到自我诊断，自动、远程管理Pull和警讯通报Push，并达到整体系统高度稳定。作业平台为Optimized Linux OS，Kernel Embedded in Flash RAM，做到系统自我侦查、调整、防御和修复。

　　高效能 BOX畅邮服务器，具备改进IP通讯技术，强化邮件I/O处理功能，以专业稳定为基础，大幅增进邮件处理效率几倍以上。每日最高传送172万封以上的15K邮件(一般为45万封至65万封)，每小时邮件处理效率高达8GB以上(一般为2GB至3GB)。能确实解决大型企业和庞大邮件通讯系统堵塞问题，以及大量邮件和大型档案传送问题。

　　高扩充 为使大型邮件通讯系统的可靠运作与效率发挥，本系列产品采用堆叠式的架构设计，并可选购负载平衡与高度备援的智能型模块，能以高效率和最经济的成本模式，建造数千至数万使用者的高承载量系统。在双机备援方面，可设定成帐号和设定值自动备份和备援，并能做到分流处理和即时备援;对于现有邮件系统的功能优化方面，可作为异质系统如MS Exchange、IBM Notes 和Unix 等的邮件发送器Mail Hub 或Web Mail 功能的存取界面。本系统经过严密检验与测试，整体相容性和稳定性极佳，真正符合大型企业对邮件通讯系统的要求。

　　高安全 BOX畅邮在服务器方面，具备专业而严密的操作环境，使外部无法任意下达指令、进行查询、窃取重要资料或恶意破坏系统。在模块功能方面，邮件代转管制防止黑客盗用企业网址及代转滥发大量邮件;收件和寄件者的关键字阻隔，可强化网络安全与效率，邮件附件和文件名称的过滤可阻隔80%以上网络即袭和循环病毒，并可选购最周密的病毒特征扫描模块，严格防范网络病毒侵害企业电脑系统。此外，本系统提供邮件序列管理和邮件收发记录查询功能，能确实提高企业使用弹性和增进管理便利。

　　方案优点

　　此方案扩展性比较好

　　实施难度最低，技术最成熟

　　可以满足公司对邮件安全网关以及邮件服务器的需求

　　硕琦科技邮件服务器以及邮件安全产品如下

　　BOX卫士邮3邮件安全网关

　　BOX畅邮邮件系统

　　方案详解

　　导入硕琦科技的产品后，公司的网络拓扑图如下：

BOX卫士邮3产品说明

　　BOX卫士邮3 在 MTA 执行阶段，In-Job 监控 SMTP 信息，进行高难度的回溯追踪;在尚未收下电子邮件之前，即可判定是否为垃圾邮件。ST 将寄件者的邮件设定，发送方式与传输路径，视为一种邮件通讯行为 Modeling 从事解析，不会拆开邮件本文与邮件附件，并且与语言无关;再与预设控制管理类型 Pattern 进行比对，决定性判断并执行该电子邮件之后续处理方式。更值得一提的是，ST 为 Token-Based，再加上运用本公司独创的高效率编译器 Compiler，具备超高效率的处理能力;对于意图入侵者的查询或探视，采取错误避答及重复错误延迟回复的惩罚做法，能真正做到 Anti-Spam，也即反制 Spammers。

　　Trap 让 Spammer 原形毕露

　　SMTP 滥发解析

　　机器联机查询或递送邮件，尝试各种方式投递邮件，寄件主机异常变动。

　　SMTP 非法解析

　　借用各地邮件代转 Open Relay 与多处邮件转寄站 Received 寄送邮件。

　　SMTP 匿名解析

　　寄件者、收件者、寄件主机或邮件传输信息刻意隐匿，使无法追溯来源。

　　SMTP 伪造解析

　　寄件者、收件者、寄件主机或邮件传输信息刻意伪造，经查证不属实者。

　　产品特点

　　BOX卫士邮3在荷兰荷丰技术公司出色的表现

　　决定性 -- 高精密解析

　　本系统经过长期的研究投入，精确预设上百种垃圾邮件行为类型Pattern，尤其防范垃圾邮件中的匿名行为、伪造行为、滥发行为及非法行为。Protocol Scan?(通信协议扫描)“技术由垃圾邮件滥发的行为类型与特征着手，不仅在Local Domain追溯寄件者来源真实信息、使用者认证与来源认证，有效提升判断精确度，更可反复分析验证信件本身信息，利用上百种”垃圾邮件行为类型 Pattern”强化安全管理，再辅以1%的人工智能判定，可消除非决定性的主观认定误判疑虑，为企业邮件进出行为严格把关!

　　高效率 —节省网络带宽、系统资源与磁盘空间

　　Token-Based 处理，超高效率防止 SMTP Time-Out;运用 Berkeley 著名数据库，处理1百万条数据如同1条;高效率追踪、记录与解析，反复验证真假传输值以界定行为;快速动态产生语言，汇整所有政策成单一原则，增进效率;邮件还没收下，通过 SMTP(邮件传输值) 即可判断是否为垃圾邮件并做出相应处理，因此可以节省网络带宽、系统资源与硬盘空间。

　　高精确 —99.999 % 融合垃圾行为学、心理学变迁因子论、Pattern分析

　　资料库分析：深入研究全球各地垃圾邮件，建立Pattern系统

　　变迁因子论：邮件通讯设定素质良莠不齐，垃圾邮件传送解析需多方假设验证

　　垃圾行为学：行为违法为避人检举，滥发者会快速修正发送方式以达目的

　　垃圾心理学：手法细腻化，从阅读、开启、点选、回复层层讲究诱因与冲动论