綠盟郵件安全網(wǎng)關(guān)Secure Gateway（簡(jiǎn)稱SEG ）是一套高識(shí)別率、免維護(hù)的郵件網(wǎng)關(guān)安全設(shè)備，采用國(guó)際的“行為模式識(shí)別"核心反垃圾郵件技術(shù)，SMTP-IPS郵件智能防攻擊技術(shù)，SEG-Trap Cloud反垃圾郵件云防御體系，配合綠盟科技的四級(jí)縱深防御，十八層垃圾郵件過(guò)濾技術(shù)，能夠幫助管理員建立一套便于管理的、不斷升級(jí)的郵件病毒和垃圾郵件云監(jiān)控防御體系。

詳細(xì)介紹

優(yōu)勢(shì)

? 多工作模式選擇 有多種工作模式提供選擇，滿足了用戶的個(gè)性化需求，使郵件安全網(wǎng)關(guān)的使用多元化。

? 垃圾郵件高攔截率 采取了的“行為模式識(shí)別"技術(shù)作為主導(dǎo)技術(shù)，對(duì)垃圾郵件的過(guò)濾率高達(dá)98%以上。

? 正常郵件低誤判 在“一般級(jí)別"的過(guò)濾策略上的誤判率為百萬(wàn)分之一，結(jié)合多種工作模式的功能基本上做到了零誤判，有效的保障了電子郵件的正常通信。

? 語(yǔ)言與形式無(wú)關(guān)性 無(wú)論外界發(fā)送的郵件內(nèi)容是任何形式以及何種語(yǔ)言，如采用圖片格式發(fā)送的垃圾郵件、郵件內(nèi)帶有惡意鏈接或加入大量干擾信息的垃圾郵件等，SEG郵件安全網(wǎng)關(guān)支持對(duì)目前所有形式的垃圾郵件進(jìn)行判別。

? 用戶友好易用界面 所有配置工作采用友好的Web訪問(wèn)方式，遠(yuǎn)程訪問(wèn)與管理擺脫了管理局限性。每一個(gè)配置項(xiàng)均標(biāo)有詳細(xì)的注解與圖例，使用戶的管理與維護(hù)工作變的更為輕松。

? 用戶個(gè)性化服務(wù) 網(wǎng)關(guān)提供了用戶級(jí)的管理服務(wù)功能，郵件用戶可以分別登陸自己的管理界面，并可以對(duì)自己的郵件使用情況進(jìn)行查看和處理，在很大程度上減輕了管理員的工作壓力。

SEG網(wǎng)絡(luò)部署架構(gòu)

功能

防惡意郵件攻擊

SEG郵件安全網(wǎng)關(guān)與垃圾郵件“行為模式識(shí)別"庫(kù)匹配聯(lián)動(dòng)，智能識(shí)別巨量的病毒攻擊、用戶名單探測(cè)攻擊、口令探測(cè)攻擊、空郵件攻擊、大郵件攻擊、字典攻擊、多線程攻擊、DHA攻擊、DoS攻擊等各種惡意攻擊行為，并且自動(dòng)阻斷攻擊源IP，真正做到無(wú)人值守。

反垃圾郵件

電信級(jí)的反垃圾郵件功能，基于“行為模式識(shí)別"技術(shù)，建立SEG-Trap垃圾郵件行為模型庫(kù)，無(wú)須關(guān)鍵字規(guī)則，垃圾郵件誤判率低于百萬(wàn)分之一，攔截率超過(guò)98%。同時(shí)提供實(shí)時(shí)黑名單、IP控制列表、DNS反向查詢、SMTP連接數(shù)/連接速率控制、轉(zhuǎn)發(fā)控制、用戶認(rèn)證控制（LDAP / Active Directory / ESMTP / POP3）、SMTP冗余路由管理、SpamDNA特征庫(kù)、貝葉斯算法評(píng)分、郵件頭分析、虛假路由分析等各種反垃圾郵件技術(shù)。

掃描病毒郵件

基于行為模式識(shí)別技術(shù)以及內(nèi)嵌的SEG-AVSE殺病毒引擎，可以對(duì)通過(guò)電子郵件而散播的已知以及未知病毒進(jìn)行有效的查殺。同時(shí)也支持與多家專業(yè)級(jí)殺病毒引擎進(jìn)行嵌合。反病毒引擎的自動(dòng)在線升級(jí)，可以做到每10分鐘就升級(jí)一次新的病毒庫(kù)。

過(guò)濾敏感內(nèi)容

采用高速多線程內(nèi)容過(guò)濾引擎，提供可以實(shí)時(shí)升級(jí)的SEG-Rules敏感信息規(guī)則庫(kù)，用戶可以自定義設(shè)置各種敏感內(nèi)容過(guò)濾規(guī)則，對(duì)進(jìn)出網(wǎng)關(guān)的郵件信息以及附件進(jìn)行智能過(guò)濾和監(jiān)控，同時(shí)支持部規(guī)則庫(kù)的接口和集中上報(bào)管理。

郵件歸檔

為防止用戶終端郵件系統(tǒng)的突然崩潰，而導(dǎo)致大量郵件數(shù)據(jù)損失的情況，SEG郵件安全網(wǎng)關(guān)特別提供郵件自動(dòng)歸檔功能，無(wú)論發(fā)生任何情況都可以輕松恢復(fù)；利用郵件歸檔系統(tǒng)的數(shù)據(jù)保全機(jī)制和高速處理性能，不會(huì)影響郵件系統(tǒng)在流量高峰期的響應(yīng)速度；方便的查詢、統(tǒng)計(jì)功能，實(shí)現(xiàn)的普通用戶對(duì)歸檔郵件的自主處理功能。

目視化管理和細(xì)粒度的安全策略配置

SEG郵件安全網(wǎng)關(guān)支持分域、分用戶設(shè)置個(gè)性化的反垃圾郵件和病毒處理策略，提供細(xì)粒度的郵件安全策略管理，用戶可以通過(guò)Web方式登陸網(wǎng)關(guān)，查看各自的歸檔郵件、郵件日志、暫存的可疑郵件并進(jìn)行放行、刪除等個(gè)性化操作。

系統(tǒng)實(shí)時(shí)監(jiān)控

SEG郵件安全網(wǎng)關(guān)提供圖形化的系統(tǒng)資源和處理效果實(shí)時(shí)監(jiān)控功能，能夠在Web界面上實(shí)時(shí)顯示CPU利用率、網(wǎng)絡(luò)流量、硬盤(pán)空間、SMTP連接的監(jiān)控圖，在系統(tǒng)運(yùn)行異常時(shí)，還能夠自動(dòng)通過(guò)、SMS手機(jī)短信息等發(fā)出報(bào)警信息。

日志統(tǒng)計(jì)報(bào)告和日志查詢

SEG郵件安全網(wǎng)關(guān)提供詳盡的圖形化日志統(tǒng)計(jì)報(bào)告。系統(tǒng)每天對(duì)系統(tǒng)運(yùn)行情況，以及反垃圾郵件、內(nèi)容過(guò)濾和病毒過(guò)濾的情況進(jìn)行統(tǒng)計(jì)，生成報(bào)表。管理員可以隨時(shí)查詢病毒郵件情況、垃圾郵件情況、惡意攻擊情況以及系統(tǒng)資源的使用狀況。同時(shí)提供定時(shí)向用戶發(fā)送垃圾郵件摘要報(bào)告的功能。

核心技術(shù)

SEG“行為模式識(shí)別"技術(shù)

反垃圾郵件“行為識(shí)別"技術(shù)，是從郵件傳輸?shù)脑砣胧?，根?jù)郵件的發(fā)送行為特征，來(lái)判斷郵件是否合法的技術(shù)。反垃圾郵件“行為模式識(shí)別"技術(shù)，是基于數(shù)據(jù)挖掘的識(shí)別垃圾郵件過(guò)濾系統(tǒng)框架，利用概率統(tǒng)計(jì)數(shù)學(xué)模型對(duì)垃圾郵件進(jìn)行分類分析統(tǒng)計(jì) ，并運(yùn)用計(jì)算機(jī)實(shí)現(xiàn)模式識(shí)別的理論和方法。

“垃圾郵件行為模式識(shí)別"技術(shù)順利通過(guò)了部驗(yàn)證許可，進(jìn)行了自主開(kāi)發(fā)軟件著作權(quán)登記，并且在多所高校、科研單位、和企業(yè)實(shí)際應(yīng)用，取得了優(yōu)異的效果。

行為模式識(shí)別模型包含了郵件發(fā)送過(guò)程中的各類行為特征要素，如，SMTP 會(huì)話、服務(wù)器特征、攻擊特征、發(fā)信地址、協(xié)議聲明特征、內(nèi)容特征、時(shí)間、頻度、發(fā)送IP、發(fā)送指紋等，同時(shí)賦予它們合適的閾值。通過(guò)對(duì)這些特征進(jìn)行綜合分析，判斷出是否為垃圾郵件，以及是哪一種垃圾郵件行為。

SEG-Trap Cloud反垃圾郵件云防御

優(yōu)秀的反垃圾郵件系統(tǒng)，不僅性能*，更要做到實(shí)時(shí)監(jiān)控、自我學(xué)習(xí)、及時(shí)免疫，協(xié)同防御，才是反垃圾郵件技術(shù)的整體體現(xiàn)。綠盟科技為實(shí)現(xiàn)全網(wǎng)防御，以SEG-Trap垃圾郵件特征采集系統(tǒng)為基礎(chǔ)，建立了一套完整的SEG-Trap Cloud反垃圾郵件云防御體系，由以下子系統(tǒng)組成：

? 監(jiān)控子系統(tǒng) 通過(guò)分布的SEG-Trap垃圾郵件特征采集系統(tǒng)，實(shí)時(shí)監(jiān)控各地垃圾郵件的新動(dòng)態(tài)及新特征信息。

? 采集子系統(tǒng) 當(dāng)出現(xiàn)新垃圾郵件“疫情"，可定時(shí)自動(dòng)采集新出現(xiàn)的垃圾郵件樣本，匯總到中心特征采集系統(tǒng)服務(wù)器中。

? 分析子系統(tǒng) 分析系統(tǒng)可以自我學(xué)習(xí)，自我更新，通過(guò)采集到的垃圾郵件樣本自動(dòng)升級(jí)模型庫(kù)。

? 發(fā)布子系統(tǒng) 利用網(wǎng)絡(luò)優(yōu)勢(shì)，在短時(shí)間內(nèi)可自動(dòng)為各的反垃圾郵件網(wǎng)關(guān)在同類垃圾郵件侵犯之前提前進(jìn)行“免疫"部署，做到綜合防治。