网络卫士过滤网关系统-防垃圾邮件网关产品说明

网络卫士过滤网关系统——防垃圾邮件网关V3.0产品说明天融信TOPSEC北京海淀区知春路49号希格玛大厦4层100080电话：[phone]传真：[phone]服务热线：[phone]产品说明版权声明本手册的所有内容，其版权属于北京天融信公司（以下简称天融信）所有，未经天融信许可，任何人不得仿制、拷贝、转译或任意引用。本手册没有任何形式的担保、立场倾向或其他暗示。若因本手册或其所提到的任何信息引起的直接或间接的资料流失、利益损失，天融信及其员工恕不承担任何责任。本手册所提到的产品规格及资讯仅供参考，有关内容可能会随时更新，天融信恕不承担另行通知之义务。版权所有不得翻印©2005天融信公司商标声明本手册中所谈及的产品名称仅做识别之用，而这些名称可能属于其他公司的注册商标或是版权，其他提到的商标，均属各该商标注册人所有，恕不逐一列明。TopSEC®天融信信息反馈Email:[e-mail]产品说明地址：北京海淀区知春路49号希格玛大厦4层电话：[phone]传真：[phone]产品概述.......................................................................................................................................12产品特点.......................................................................................................................................13产品功能.......................................................................................................................................34运行环境与标准...........................................................................................................................35产品性能.......................................................................................................................................46产品规格.......................................................................................................................................57典型应用.......................................................................................................................................5目录网络卫士过滤网关系统-防垃圾邮件网关V3.0产品说明地址：北京海淀区知春路49号希格玛大厦4层-1-电话：[phone]传真：[phone]产品概述天融信网络卫士过滤网关系统防垃圾邮件网关是基于硬件平台，置于企业网络边缘处的防垃圾邮件产品，它对进入企业内部的邮件进行检查，过滤垃圾邮件和病毒邮件，并将正常邮件转发给邮件服务器，从而防止垃圾邮件及病毒的入侵。网络卫士防垃圾邮件网关采用业界领先的行为识别技术，对所有语言撰写的邮件都能够进行高速和准确的过滤，大大减小企业邮件服务器的负担，提高企业员工的工作效率，使企业有效避免垃圾邮件（病毒邮件）所带来的巨大威胁和损失。2产品特点2.1高效的行为识别技术天融信公司经过多年的技术积累，对大量的垃圾邮件样本进行了统计、分析和计算，并且根据RFC.822标准，建立了垃圾邮件发送的行为识别模型。这一模型有着极高的垃圾邮件区分度，能够在MTA通信阶段就判断出所接收邮件是否为垃圾邮件，而毋须接受全部的邮件内容并作内容比对。这项技术大大提高了邮件过滤速度，减少了网络延迟，同时还避免了内容过滤技术不可避免的高误报率问题，使得垃圾邮件过滤极其高效和准确。经过我们的研究发现，现在的垃圾邮件通讯行为分为以下四种：9邮件滥发行为垃圾邮件发送者登陆邮件服务器进行联机查询或投递邮件，尝试各种方式投递邮件，发件主机异常变动等行为；9邮件非法行为垃圾邮件发送者借用各地的多个开启了OpenRelay邮件转发功能的邮件服务器来发送邮件的行为；9邮件匿名行为发件人、收件人、发件主机或邮件传输信息刻意隐匿，使得无法追溯其来源的行为；9邮件伪造行为发件人、收件人、发件主机或邮件传输信息经过刻意伪造，经查证不属实的行为。而正常的邮件通讯行为必须具备以下条件：9邮件发件人邮件需要正确提供发件人信息（即发件人地址），不能空白；9邮件收件人网络卫士过滤网关系统-防垃圾邮件网关V3.0产品说明地址：北京海淀区知春路49号希格玛大厦4层-2-电话：[phone]传真：[phone]邮件需要正确提供收件人信息（即收件人地址），可以使用密件抄送，不能空白；9邮件主机设置邮件中需要正确提供邮件发送者主机信息，例如：[e-mail]的来源必须真实为topsec.com.cn与相对应的IP，不能窜改；9邮件传输设置邮件中的传输设置需要尽量遵守RFC的规定，不能窜改或隐匿。由垃圾邮件的通讯行为和正常邮件的通讯行为对比得知，能否正确地识别垃圾邮件的关键就在于能否正确地识别邮件的关键传输值。天融信公司采用业界最领先的邮件来源回溯技术，能够深入数层追踪到邮件的原始传输信息，使得采用任何垃圾邮件发送技术发出的垃圾邮件都无法躲过它的检测，从而正确地区分垃圾邮件与正常邮件，带给使用者一个洁净的邮件环境。2.2语言无关性正如以上所述，由于天融信防垃圾邮件网关采用了先进的行为识别模型，能够在MTA通信阶段，利用邮件头信息就能够立刻判断出其所接收邮件是否为垃圾邮件，不需要对邮件内容进行关键字比对。于是，它不像很多采用内容过滤技术的反垃圾邮件产品那样有很强的语言相关性，对语言不敏感，这样就大大增加了其适用范围，不仅在国内企业适用，还适用于各国外企和涉外机构，同时还提高了垃圾邮件过滤的准确性。2.3卓越的网络性能天融信防垃圾邮件网关采用了高效的行为识别过滤技术，不同于传统的内容过滤技术，在MTA通信阶段就对邮件性质进行判断，大大节省了系统资源，提高了系统的处理速度，减少了网络延迟，给使用者带来更好的使用感受，而且更能够应用于网络流量大，用户数多，对邮件处理速度有较高要求的大型企事业单位。2.4友好易用的管理界面天融信网络卫士防垃圾邮件过滤网关提供了一个基于浏览器的安全管理界面。管理员可以从远程对其进行有效管理：远程备份和恢复系统配置，远程关闭和重启设备，调整网关策略，使用方便，易用性强。2.5详尽的报告天融信网络卫士防垃圾邮件网关提供了详尽的报告，能够按照用户配置的参数查询相关的数据生成报表。报表形式丰富多样，可以是表格、曲线图和饼图，满足用户的不同需求。报表中记录了邮件总数，垃圾邮件比列，病毒邮件数目，还有近期邮件走势曲线图等，这些数据可以帮助管理员更好的规划网络需求和对防垃圾邮件网关进行优化配置。2.6病毒邮件过滤网络卫士过滤网关系统-防垃圾邮件网关V3.0产品说明地址：北京海淀区知春路49号希格玛大厦4层-3-电话：[phone]传真：[phone]天融信网络卫士防垃圾邮件过滤网关内置国际知名反病毒厂商CA的杀毒引擎，如果用户选择启用邮件病毒扫描功能，则防垃圾邮件过滤网关将会对未被其识别为垃圾邮件的邮件进行扫描，进一步提高了用户接收到邮件的安全性及垃圾邮件识别率。2.7卓越的网络环境适用能力天融信网络卫士防垃圾邮件网关能够稳定运行在各种复杂的网络环境中，其中包括支持PPPOE拨号接入网络，无论在何种网络环境中都能发挥出其卓越的性能和垃圾邮件过滤能力。3产品功能行为识别技术：通过建立完善成熟的邮件行为识别模型，以R.F.C.822的邮件通信协议为主要判定依据，分析邮件发送的行为特征，大幅度提高垃圾检测率的同时，误报率也大大降低。性能方面也远优于基于内容的过滤技术RBL：可指定RBL服务器进行垃圾邮件拦截。用户认证代理：支持直接在防垃圾邮件设备进行用户帐号认证黑白名单：能够根据需求设置黑名单直接封禁相关往来垃圾邮件，也可以设置白名单对相关邮件进行免检直接放行防垃圾邮件邮件大小/附件名/附件格式/收件人个数/转寄次数等限制过滤：提供多样灵活的组合限制过滤，管理功能友好、安全的管理界面：采用基于Web的管理界面，用户只需打开浏览器，就可以方便地通过HTTPS协议对系统进行有效管理。日志功能：提供详细的日志，包括正常邮件日志，垃圾邮件日志，传送失败邮件日志以及流量日志等。统计报表功能：可根据日志数据生成多种格式的统计图形化统计报表，形象直观，方便管理员的管理工作。日志与报表报警功能：当系统运行发现异常时，可自动向指定网络管理员发送报警邮件。防病毒邮件功能反病毒邮件功能：采用国际知名防病毒厂商CA的病毒Engine,并可永久享受进行免费的病毒升级服务。灵活的邮件处理方式灵活的邮件处理方式：对垃圾邮件可以采用标记、隔离、直接删除、退信等多种处理方式4运行环境与标准电源：电压：AC110/220V频率：50/60HZ电流：3.0A(最大)网络卫士过滤网关系统-防垃圾邮件网关V3.0产品说明地址：北京海淀区知春路49号希格玛大厦4层-4-电话：[phone]传真：[phone]功率：260W(最大)环境：运行温度：0-45摄氏度非运行温度：-20-65摄氏度相对湿度：10-90%@40摄氏度，非冷凝参考的安全规范及标准(相对参考):UL1950EN41003AS/NZS3260AS/NZS3548ClassACSAClassAFCCClassAEN60555-2VCCI（ClassII）抗干扰性：IEC100042（ESO）IEC100043（辐射敏感性）IEC100044（电快速瞬变）IEC100045（电源）IEC100032（谐波）5产品性能产品型号支持用户数NGFG-AS1,000NGFG-E-AS5,000NGFG-UF-AS10,000NGFG-UF-G-AS20,000以上网络卫士过滤网关系统-防垃圾邮件网关V3.0产品说明地址：北京海淀区知春路49号希格玛大厦4层-5-电话：[phone]传真：[phone]产品规格型号NGFG-ASNGFG-E-ASNGFG-UF-ASNGFG-UF-G-AS类别百兆标准百兆高端千兆标准千兆高端规格1U机架式1U机架式2U机架式定制网络接口4个10/100Base-TX4个10/100Base-TX1个10/100Base-TX2个10/100/1000Base-TX2个千兆光纤（多模）N/A串口1个RS－232C1个RS－232C1个RS－232CN/A环境要求工作温度：-5°C至45°C储存温度：-10°C至+55°C工作湿度：5%至90%相对湿度工作温度：-5°C至45°C储存温度