1、263企业邮局功能介绍反垃圾邮件&超大邮件,Contents,263企业邮局反垃圾 垃圾邮件及其危害 为什么会有垃圾邮件 垃圾邮件的特点 垃圾邮件发送手段 反垃圾邮件技术 263天下邮反垃圾 263天下邮反垃圾过滤机制 TAP反垃圾网关 智能反垃圾 用户反垃圾策略 反垃圾功能对比,263企业邮局超大邮件 什么是超大邮件 263企业邮局超大邮件特点 超大邮件应用 其他超大文件发送功能对比,垃圾邮件及其危害,垃圾邮件 收件人事先没有提出要求或者同意接收的广告、电子刊物、各种形式的宣传品等宣传性的电子邮件 收件人无法拒收的电子邮件 隐藏发件人身份、地址、标题等信息的电子邮件 含有虚假的信息源、发件人
2、、路由等信息的电子邮件 含有病毒、恶意代码、色情、反动等不良信息或有害信息的邮件 垃圾邮件的危害 大量占用网络带宽资源 浪费了服务器的处理资源 增加用户对邮件的处理时间 大量反动政治和色情邮件给社会带来了极大的负面影响,为什么会有垃圾邮件,互联网的发展和普及 电子邮件服务是网络中最常用的网络服务 短时间内没有其它更好的通信方式来取代电子邮件服务 速度快 范围广 成本低,垃圾邮件的特点,发件IP不固定 发件人地址不固定 收件人地址不固定 主题、内容、附件均有相对的随机性和固定性 时间不集中,垃圾邮件的发送手段,通过发送工具直接投递到MX服务器 自己邮件服务器发送 利用ADSL、ISDN等宽带接入
3、来发送 用客户端直接发送 通过页面邮件发送程序漏洞发送 通过服务器转发,反垃圾技术,基于SMTP的检查 SMTP发信认证；MAIL FROM地址的合法性检查；DATA数据的合法性检查；RBL列表；收发件人地址的拒收(MAIL FROM、RCPT TO) ；HELO/EHLO主机名检查；相同IP的并发连接数；相同IP的连接频率；相同帐号的发信频率(MAIL FROM)；SMTP认证频率；SMTP指令错误数 内容过滤 收发件人地址(From、To)；收发件人地址关键字；邮件主题拒收和主题关键字；邮件信头关键字；邮件正文关键字；邮件附件关键字；邮件正文重复检查；邮件附件重复检查；关键字概率算法判断；
4、累计评分判断,RBL,Real-time Blackhole Lists 是国外的反垃圾邮件组织提供的检查垃圾邮件发送者地址的服务 常用的RBL服务器地址有: relays.ordb.org; dnsbl.njabl.org; ; sbl.spamhaus.org; ; 查询和删除RBL中的IP地址可到http:/openrbl.org/ 和 http:/ordb.org,263天下邮反垃圾,2000年底，263率先在国内推出SMTP发信认证 2002年12月，263与中国互联网协会共同发起成立中国第一个反垃圾邮件组织； 2002年11月，在国内首家推出全新的反垃圾邮件系统 “五重净化 超级
5、反垃圾邮件系统” 2004年5月，263全新推出更加智能和具备快速反应能力的反垃圾邮件系统。,263天下邮反垃圾过滤机制,TAP反垃圾网关,全面应用国家863反垃圾邮件项目研究成果的高智能反垃圾网关。 整合了行为过滤、模式识别、自适应的内容过滤等多项先进技术。 经过了详细的论证、实验，263邮件平台上进行检测。 完全支持电子邮件服务认证体系。 具有很好的扩展性，可以很方便地集成最新的反垃圾技术。 具备良好的伸缩性，大到电信级邮件运营商，小到普通机构，TAP网关都可以满足其性能需要。,TAP反垃圾网关结构,行为过滤,根据邮件在传递过程中表现的行为特征来判断邮件是否垃圾邮件 垃圾邮件发送者为了广泛
6、达到快速广泛传播垃圾邮件的目的，不可避免地具有某些相同的行为模式 比如，大量发送内容重复的邮件、猜测用户名等 行为模式 IP、连接、发件人、域名在某时间段内的动作频率，对规则的触犯记录 263多年反垃圾经验，总结出垃圾邮件的40余项行为特征 IP连接频率，并发数，SMTP认证频率，认证错误频率，RCPT出错频率等,模式识别,根据对于邮件发信行为的全面总结，以能够体现信件属性和客户端发信方式的基础特征信息构建的垃圾邮件模式识别系统。 基础特征信息由RFC822、RFC2045、RFC2046和RFC2047等文献定义的各个信头选项中筛选 邮件头部信息 是由MUA接收处理邮件时所用的信息，包括Re
7、ceived、Message-ID、From、Date、Reply-To、X-Phone、X-Mailer、To和Subject等。 采用优秀的模式识别算法，有效过滤垃圾邮件的客户端发信模式识别系统,内容过滤,内容过滤 关键词扫描， 垃圾邮件指纹库， 贝叶斯内容自动分拣算法,TAP网关内容过滤,关键词扫描 采用高效的正则表达式匹配算法DFA，一次扫描就能判断邮件是否包含给定集合中某个关键词 。 文本自动分类 改进了贝叶斯算法，在特征提取、滤算法上进行了全面的优化 DNA碎片提取算法TEIRESIAS用于从邮件中提取特征 ，具备了更强大的识别垃圾邮件的能力 过滤模块中包含自适应的学习算法，针对用
8、户负反馈的结果自动修正过滤规则 模式库自动更新 综合考虑模式特征的环境位置，改善自动分类模块的性能,文本自动分类流程,TAP网关管理,权限管理 网关管理员权限分配及调整 网关系统配置 开关网关系统的各项规则 更改规则的阈值 增加新的规则 根据用户的反馈调节和修正网关，使其更好地发挥效能。 日志统计分析 统计每个IP的连接次数、发信数量、收件人数量、流量；统计每个域的连接次数、发信数量、收件人数量、流量； 统计每个用户的连接次数、发信数量、收件人数量、流量； 指定时间段统计相应规则id的触发情况，每种处理动作的数量； 实时统计各类规则的拒收数量； 按IP或收发用户数统计等,智能反垃圾,智能反垃圾
9、分析判断 基于智能反垃圾分析算法 长期反垃圾收集的垃圾邮件样本库 垃圾邮件自动转发到信箱的“不明文件夹”，不占用用户信箱空间 用户主动参与，通过WEBMAIL进行垃圾邮件举报,用户反垃圾策略,域管理员 域级反垃圾策略 信箱用户 反垃圾过滤器 黑名单,将垃圾邮件拒之门外的妙招,尽量避免在新闻组、聊天室、网站、论坛等公共场所公开自己的电子邮件地址 在个人主页等需要公开邮箱地址的地方，可以采取对邮件地址进行替换的方法，这种方法可以让自动采集邮箱地址的程序失效 邮箱地址命名的技巧 复杂的邮箱名，有利于避开字典猜测 不要回复垃圾邮件 使用免费邮箱提供的垃圾邮件过滤功能 将发送比较频繁的垃圾电子邮件转发至
10、263反垃圾部门或政府反垃圾机构abuseanti-， 充分地利用垃圾邮件客户端的过滤功能,小技巧可躲开搜索程序,圾电邮发送者仍在继续用寻找电邮标志的自动程序在网上搜刮电邮地址 在网上公开自己的电邮地址，为避免垃圾电邮列表干扰，消费者可用替代语句写出自己的电邮地址,Outlook 反垃圾设置,工具-规则向导 选择由模版创建规则 选择由空白规则开始创建,OE 反垃圾配置,OE功能菜单 “工具”-“邮件规则”-“邮件” “工具”-“邮件规则”-“阻止发件人” “邮件”“从邮件创建规则（E）” “邮件”-“阻止发件人（S)”,FOXMAIL反垃圾配置,点击“工具反垃圾邮件设置”即可启动反垃圾邮件设置
11、对话框 黑名单过滤 白名单过滤 贝叶斯（BAYES）方法过滤,什么是超大邮件,超大邮件是263企业邮局为用户提供的发送大附件文件的功能 可以用链接的方式向其他任意邮箱发送带有高达600M附件的邮件。 为用户提供超大附件管理器，提供超大文件的管理功能： 超大文件上传 超大文件下载 超大文件查询、删除,超大邮件特点,大附件 可以使用邮件发送达600M的附件。 链接方式发送 即使接收信箱容量很小，也完全可以正常接收。 接收信箱收到邮件后，可通过链接下载附件到本地，上传、下载均支持断点续传,超大邮件特点,存储 263企业邮局提供临时存储空间，超大文件上传后可保留7天。 发送方式 WEB方式,可直接选取
12、超大文件附件发送。 支持客户端形式超大邮件发送 免费下载超大邮件插件，安装简便 Outlook,Outlook Express：插件 Foxmail：菜单功能,超大邮件应用,图形、图像大型数据文件发送 电影、音乐数据文件传递 海洋、气象数据文件发送 科研数据 应用行业 广告设计 科研机构 娱乐 其他,超大邮件功能对比,263企业邮局 600M大附件 WEB界面的超大邮件发送、超大文件管理 客户端OE插件发送支持（开发中） 新浪、35互联、TOM、21CN、SOHU等企业邮局 无超大邮件功能 TOM提出在其SKYPE中支持不限大小文件发送。 其他超大邮件服务 MOFILE，国外厂商，最大800M VEELI，下载客户端，发送600M，送100M网络硬盘,The End! TKS！Q&A!,
