九層反垃圾引擎
TurboMail采用九層反垃圾綜合評(píng)分引擎，根據(jù)垃圾郵件的各種特征對(duì)郵件建立各項(xiàng)可信度分值，根據(jù)不同單位郵件內(nèi)容的特點(diǎn)來靈活調(diào)整每個(gè)特征的權(quán)重，同時(shí)結(jié)合拓波云反垃圾規(guī)則庫(kù)，對(duì)每封進(jìn)出郵件進(jìn)行綜合評(píng)分，根據(jù)分值判斷是否為垃圾郵件，垃圾郵件的攔截率超過99.9%，零誤判。
TurboMail系統(tǒng)同時(shí)支持發(fā)信認(rèn)證(smtp-auth)、黑名單和系統(tǒng)級(jí)垃圾郵件過濾功能，為用戶郵箱提供三重保護(hù)。用戶可以隨時(shí)將從國(guó)內(nèi)外反垃圾郵件組織獲得的黑名單列表文件導(dǎo)入郵件系統(tǒng),從而使郵件管理員的反垃圾維護(hù)工作從被動(dòng)變?yōu)橹鲃?dòng)。TurboMail系統(tǒng)黑名單功能支持模糊匹配，可以屏蔽一個(gè)域如@usa.com ,也可以只屏蔽域內(nèi)的一個(gè)用戶如spam@usa.com 。此外，系統(tǒng)提供多種方式的垃圾郵件過濾功能，防止賬戶被劫持來發(fā)垃圾郵件，防郵件攻擊等，全方位保障郵件服務(wù)器的安全。
經(jīng)驗(yàn)分析，發(fā)送垃圾郵件的服務(wù)器通常會(huì)同時(shí)大批量向某些域的多個(gè)帳號(hào)發(fā)送垃圾郵件，對(duì)于這種發(fā)送垃圾郵件方式，可通過設(shè)定一定的網(wǎng)絡(luò)訪問頻率控制進(jìn)行有效的阻隔。TurboMail針對(duì)這種攻擊提供兩種設(shè)置方式，并自動(dòng)將發(fā)送垃圾郵件的IP歸為垃圾IP（SpamIP）列表。
通過smtp 服務(wù)層拒絕明顯的發(fā)送垃圾郵件smtp 連接，大大減輕后臺(tái)投遞系統(tǒng)和反垃圾引擎的負(fù)擔(dān)。
通過統(tǒng)計(jì)分析，我們發(fā)現(xiàn)發(fā)送垃圾郵件的smtp 連接具有以下特點(diǎn)。
- 同一IP同時(shí)的smtp連接數(shù)非常大。
- 同一IP一段時(shí)間內(nèi)，smtp的連接頻率非常高。
一般出現(xiàn)這兩種情況，都表示源發(fā)件人極有可能在發(fā)送垃圾郵件。
通過設(shè)置以下這兩個(gè)參數(shù)可控制這類型的smtp連接，從而截?cái)喟l(fā)送垃圾郵件的源頭：
同時(shí)設(shè)置：
可通過：
注： 如互聯(lián)網(wǎng)是經(jīng)過反垃圾網(wǎng)關(guān)再接入郵件系統(tǒng)，由于郵件系統(tǒng)的所有smtp連接都來自反垃圾網(wǎng)關(guān)，所以smtp服務(wù)反垃圾技術(shù)不再起作用，需要修改配置將以上兩個(gè)參數(shù)設(shè)為-1，否則會(huì)有系統(tǒng)smtp服務(wù)故障。
根據(jù)垃圾郵件發(fā)送者IP的地理位置，與 APNIC 的IP信息庫(kù)核對(duì)結(jié)果，確定來源是否真實(shí)，如果真實(shí)則通過，否則可能為可疑郵件。因?yàn)镮P 來源無法偽裝，所以這個(gè)反垃圾策略比較有效。
通過黑名單, TurboMail系統(tǒng)可設(shè)置屏蔽任何一個(gè)IP，一個(gè)網(wǎng)段；也可屏蔽任何一個(gè)發(fā)信人，一個(gè)域。
實(shí)時(shí)黑名單(RBL)主要利用互聯(lián)網(wǎng)公開的RBL資源判斷是否為垃圾郵件。RBL 一般是通過DNS 查詢的方式提供判斷某個(gè)IP或域名是否是垃圾郵件發(fā)送源的服務(wù)。另外，由于國(guó)外大多數(shù)RBL都對(duì)來自中國(guó)的ip 有“歧視”，所以我們并不能完全依靠RBL 來判斷一封郵件是否是垃圾郵件，只能根據(jù)RBL查詢結(jié)果判斷該郵件是否垃圾郵件的可能性�？稍O(shè)置以下參數(shù)定制RBL:
- RBL 服務(wù)器：指定RBL 查詢域名后綴。
- DNS 查詢類型：根據(jù)具體的RBL 要求指定DNS 查詢記錄類型。
- 匹配表達(dá)式：指定RBL 查詢結(jié)果的匹配模式，表達(dá)式格式采用perl 正則表達(dá)式，如果為空，則表示如果可查到RBL結(jié)果，則符合條件。
目前所知比較有效的RBL服務(wù)器為：
- xbl.spamhaus.org
- bl.spamcop.net
- cbl.anti-spam.org.cn
- cdl.anti-spam.org.cn
灰名單技術(shù)源于：http://www.greylisting.org/ 。
灰名單技術(shù)基本假設(shè)是：病毒和垃圾郵件，通常都是一次性的，如果遇到錯(cuò)誤，不會(huì)重試。
發(fā)垃圾郵件的軟件不會(huì)對(duì)郵件服務(wù)器返回的錯(cuò)誤做出任何重試，而只是簡(jiǎn)單的在日志里記錄發(fā)送失敗而已。而病毒引發(fā)的郵件風(fēng)暴則更加不會(huì)識(shí)別郵件服務(wù)器返回的錯(cuò)誤，因?yàn)檫@些病毒僅僅是簡(jiǎn)單的發(fā)送郵件，發(fā)送時(shí)根本不理會(huì)服務(wù)器的狀態(tài)。
Greylist的設(shè)計(jì)大體上是基于一種重試的原則，即當(dāng)收到某個(gè)IP想給某個(gè)收件人發(fā)信的會(huì)話時(shí)，它先簡(jiǎn)單的返回一個(gè)臨時(shí)錯(cuò)誤（4xx），并拒絕此請(qǐng)求，正常的郵件服務(wù)器都會(huì)在一段時(shí)間內(nèi)（如半小時(shí)）重發(fā)一次郵件。如還是相同的ip地址和收件人，則判斷此ip地址為合法服務(wù)器，予以放行。如果是非正常的郵件，那么或者將永遠(yuǎn)也不再進(jìn)行重試，或者會(huì)瘋狂重試，但由于間隔太近，而遭拒絕。因此，Greylist只要設(shè)置一個(gè)合適的放行間隔，就可以在很大程度上對(duì)這類垃圾郵件有著良好的免疫能力。Greylist的一大特點(diǎn)就是不會(huì)丟信，正規(guī)的郵件服務(wù)器認(rèn)為4xx錯(cuò)誤只是臨時(shí)性、軟性的錯(cuò)誤，會(huì)隔一段時(shí)間重試，因此郵件還是可以投遞成功。但Greylist的主要缺點(diǎn)是即時(shí)延遲（delay），延遲從幾分鐘到幾個(gè)小時(shí)不等。對(duì)于一些對(duì)郵件及時(shí)性要求高的客戶，Greylist可能不是一個(gè)很好的選擇。
趨勢(shì)分析原理為，所有垃圾郵件都有目標(biāo)指向，比如：賣藥廣告郵件都會(huì)在郵件內(nèi)容里指定賣藥的電話、郵件或網(wǎng)站，如果不指定這些信息，發(fā)送垃圾郵件也就沒有意義了。趨勢(shì)分析法就是通過分析郵件里的電話、郵件或網(wǎng)站鏈接內(nèi)容，通過匹配判斷他的指向從而判斷郵件是否是垃圾郵件。
主要通過分析郵件的來源，如：發(fā)件人ip ，發(fā)件人，發(fā)件域等內(nèi)容，來判斷垃圾郵件的可能性。
通過郵件內(nèi)容關(guān)鍵字分析，可為符合內(nèi)容分析結(jié)果的郵件打上相應(yīng)的垃圾郵件評(píng)分。這類規(guī)則的判斷條件類似系統(tǒng)的過濾規(guī)則�？蓞⒖歼^濾規(guī)則設(shè)定來設(shè)定過濾評(píng)分內(nèi)容，同時(shí)拓波云反垃圾規(guī)則庫(kù)會(huì)通過收集客戶報(bào)告的垃圾郵件的特點(diǎn)不斷更新規(guī)則庫(kù)，定期推送到客戶郵件服務(wù)器更新。
主題分析原理是基于：同一類垃圾郵件的內(nèi)容大多都相似，通過相似度進(jìn)行分析，以確定是否為垃圾郵件。比如代開發(fā)票的垃圾郵件，內(nèi)容都有 “代開”，“發(fā)票”，“稅”這類詞，通過對(duì)同一類型垃圾郵件的統(tǒng)計(jì)分析，可以歸納這類垃圾郵件的主要關(guān)鍵字，通過關(guān)鍵字匹配度，確認(rèn)是否是垃圾郵件。
TMSpamCheck技術(shù)是基于云計(jì)算的反垃圾技術(shù)，拓波通過收集終端用戶反饋的垃圾郵件，統(tǒng)一分析，實(shí)時(shí)歸納為中心垃圾規(guī)則庫(kù)。同時(shí)當(dāng)客戶郵件服務(wù)器初步檢測(cè)到郵件可能為垃圾郵件時(shí)，即計(jì)算郵件的特征摘要，與中心規(guī)則庫(kù)比較，以確定是否為垃圾郵件。
