新一代反垃圾邮件技术及产品介绍

电子邮件是使用率最高的网络应用之一，现在已成为网络交流沟通的重要途径。但是，垃圾邮件的问题困扰着大多数人，近来的调查显示，93%的被调查者都对他们经常接收到的大量垃圾邮件非常不满。一些简单的垃圾邮件事件也造成了很有影响的安全问题。日益增加的垃圾邮件每年造成94亿美元的损失，垃圾邮件可能会给一个公司内每个用户造成600到1000美元的损失。

　　什么是垃圾邮件

　　某种程度上，对垃圾邮件的定义可以是:那些人们没有意愿去接收到的电子邮件都是垃圾邮件。比如:

　　商业广告——很多公司通过电子邮件的方式对新产品、新活动等进行宣传。

　　政治言论——目前会收到不少来自其他国家或者反动组织发送的这类电子邮件，这就跟垃圾的商业广告一样，销售和贩卖他们的所谓言论。

　　蠕虫病毒邮件——越来越多的病毒通过电子邮件来迅速传播，这也的确是一条迅速而且有效的传播途径。

　　恶意邮件——恐吓、欺骗性邮件。比如phishing，这是一种假冒网页的电子邮件，完全是一种诡计，藉以盗取用户的个人信息、账号甚至信用卡。

　　垃圾邮件的危害

　　垃圾邮件给互联网以及广大的使用者带来了很大的影响，这种影响不仅仅是人们需要花费时间来处理垃圾邮件、占用系统资源等，同时也带来了很多的安全问题。

　　垃圾邮件占用了大量网络资源，这是显而易见的。一些邮件服务器因为安全性差，被作为垃圾邮件转发站，因此导致服务器被警告、甚至IP被封等事件时有发生，大量消耗的网络资源使得正常的业务运作变得缓慢。随着国际上反垃圾邮件的发展，组织间黑名单共享，使得无辜服务器被更大范围屏蔽，这无疑会给正常用户的使用造成严重问题。

　　垃圾邮件和黑客攻击、病毒等结合也越来越密切。例如，SoBig蠕虫就可以安装于开放的，可以用来支持邮件转发的代理服务器。随着垃圾邮件的演变，用恶意代码或者监视软件等来支持垃圾邮件已经明显地增加了。2003年12月31日，巴西的一个黑客组织发送包含恶意javascript脚本的垃圾邮件给数百万用户，那些通过 Hotmail来浏览这些垃圾邮件的人们在不知不觉中已经泄露了他们的账号。另外一个例子就是，近来IE的URL显示问题，在主机名前添加“%01”可以隐藏真实的主机地址，在被发布之后几个星期内就出现在垃圾邮件中 了。

　　越来越具有欺骗性的病毒邮件，让很多企业深受其害，即便采取了很好的网络保护策略，依然很难避免。越来越多的安全事件都是因为邮件产生的，可能是病毒、木马或者其他恶 意程序。Phishing的假冒诡计对于普通使用者来说，的确很难作出正确的判断，但是造成的损失却是很直接的。

　　其次，从个人用户来看，垃圾邮件浪费了人们的大量时间。一般人们需要至少10秒钟时间来判断是否为垃圾邮件，如果每天收到几十份垃圾邮件，就得花大约十分钟的时间来处理 它们，实在是比较痛苦的事情。

　　普通个人的电子邮箱怎么成为了垃圾邮件的目标呢，造成这样的结果有很多原因，比如在网站、论坛等地方注册了邮件地址;病毒等在你的联系人邮箱地址簿中找到了你的电子邮箱;以及对邮件提供商进行的用户枚举等等。通常情况下，越少暴露电子邮件地址越少接收到垃圾邮件，使用时间越短越少接收到垃圾邮件。故此，一些无奈的用户就选择了放弃 自己的邮箱而更换新的电子邮箱。
电子邮件是使用率最高的网络应用之一，现在已成为网络交流沟通的重要途径。但是，垃圾邮件的问题困扰着大多数人，近来的调查显示，93%的被调查者都对他们经常接收到的大量垃圾邮件非常不满。一些简单的垃圾邮件事件也造成了很有影响的安全问题。日益增加的垃圾邮件每年造成94亿美元的损失，垃圾邮件可能会给一个公司内每个用户造成600到1000美元的损失。

　　什么是垃圾邮件

　　某种程度上，对垃圾邮件的定义可以是:那些人们没有意愿去接收到的电子邮件都是垃圾邮件。比如:

　　商业广告——很多公司通过电子邮件的方式对新产品、新活动等进行宣传。

　　政治言论——目前会收到不少来自其他国家或者反动组织发送的这类电子邮件，这就跟垃圾的商业广告一样，销售和贩卖他们的所谓言论。

　　蠕虫病毒邮件——越来越多的病毒通过电子邮件来迅速传播，这也的确是一条迅速而且有效的传播途径。

　　恶意邮件——恐吓、欺骗性邮件。比如phishing，这是一种假冒网页的电子邮件，完全是一种诡计，藉以盗取用户的个人信息、账号甚至信用卡。

　　垃圾邮件的危害

　　垃圾邮件给互联网以及广大的使用者带来了很大的影响，这种影响不仅仅是人们需要花费时间来处理垃圾邮件、占用系统资源等，同时也带来了很多的安全问题。

　　垃圾邮件占用了大量网络资源，这是显而易见的。一些邮件服务器因为安全性差，被作为垃圾邮件转发站，因此导致服务器被警告、甚至IP被封等事件时有发生，大量消耗的网络资源使得正常的业务运作变得缓慢。随着国际上反垃圾邮件的发展，组织间黑名单共享，使得无辜服务器被更大范围屏蔽，这无疑会给正常用户的使用造成严重问题。

　　垃圾邮件和黑客攻击、病毒等结合也越来越密切。例如，SoBig蠕虫就可以安装于开放的，可以用来支持邮件转发的代理服务器。随着垃圾邮件的演变，用恶意代码或者监视软件等来支持垃圾邮件已经明显地增加了。2003年12月31日，巴西的一个黑客组织发送包含恶意javascript脚本的垃圾邮件给数百万用户，那些通过 Hotmail来浏览这些垃圾邮件的人们在不知不觉中已经泄露了他们的账号。另外一个例子就是，近来IE的URL显示问题，在主机名前添加“%01”可以隐藏真实的主机地址，在被发布之后几个星期内就出现在垃圾邮件中 了。

　　越来越具有欺骗性的病毒邮件，让很多企业深受其害，即便采取了很好的网络保护策略，依然很难避免。越来越多的安全事件都是因为邮件产生的，可能是病毒、木马或者其他恶 意程序。Phishing的假冒诡计对于普通使用者来说，的确很难作出正确的判断，但是造成的损失却是很直接的。

　　其次，从个人用户来看，垃圾邮件浪费了人们的大量时间。一般人们需要至少10秒钟时间来判断是否为垃圾邮件，如果每天收到几十份垃圾邮件，就得花大约十分钟的时间来处理 它们，实在是比较痛苦的事情。

　　普通个人的电子邮箱怎么成为了垃圾邮件的目标呢，造成这样的结果有很多原因，比如在网站、论坛等地方注册了邮件地址;病毒等在你的联系人邮箱地址簿中找到了你的电子邮箱;以及对邮件提供商进行的用户枚举等等。通常情况下，越少暴露电子邮件地址越少接收到垃圾邮件，使用时间越短越少接收到垃圾邮件。故此，一些无奈的用户就选择了放弃 自己的邮箱而更换新的电子邮箱。
　黑白名单存在弊端

　　大部分情况下，邮件服务商和企业还是主要通过服务器过滤垃圾邮件，利用在反病毒软件中单独或者增加了防范垃圾邮件的功能或者购买专业的反垃圾邮件产品。目前安全厂商所提供的反垃圾邮件产品一般分为两种:一种是在防病毒软件或安全网关当中集成反垃圾邮件功能;另一种就是专门的反垃圾邮件产品。由于安全厂商都是从信息安全起家的，虽然安全技术堪称一流，但是，他们对邮件的认识还存在一些盲点。因此，大多数的反垃圾邮件功能，还是基于黑名单或关键词过滤等方法。虽然实时黑名单、内容过滤看上去的确不错，但关键字的规则有几万条，对网络资源消耗过大。

　　传统的反垃圾邮件方法没有节省流量和存储资源，反而增加了计算的难度。垃圾邮件不是在空中拦截，而是通过把邮件缩小，截获样本来寻找关键字，经过分析之后再判断是否是垃圾邮件。然而，这样的模式却对流量和网络资源产生了较大的影响。其次，关键字的规则是一种被动的思路，需要根据不断变化的垃圾邮件特征进行变化，就像防病毒技术一样，需要针对新病毒的特征，才能更新病毒库，对其进行防护。Mirapoint公司亚太区总监任兆雄说:“每天不同内容的垃圾邮件有几千万，甚至上亿封，没有哪家安全厂商有足够的实力和时间来分析和把握这些关键字的特征。而且，垃圾邮件内容特征变化很快，比病毒变化快得多。”

　　另外，以内容过滤为主导的技术，容易受到内容的干扰，容易造成误判断。任兆雄举了一个例子，社会科学院的一些教授和台湾的一些学者有学术往来，因此在邮件来往过程中会针对一些敏感问题进行探讨和辩论。因为这些内容涉及需要过滤的关键字，所以邮件经常被删除。相反，各种垃圾邮件则往往采取更加隐秘的手段，反而有可能顺利通过网关。任兆雄认为，“传统反垃圾邮件技术，基本上还是沿用了黑白名单的方式，基本遵循‘截获样本—解析特征—生成规则—分发规则—内容过滤 ’的原理。这种十几年来一直沿用的方法，无法跟上不断变化和发展的垃圾邮件技术，也为网络资源造成了较大的影响。”

　　判断垃圾邮件靠行为

　　据统计，我国目前已经成为全球第二大垃圾邮件受害国，我国用户平均每周收到的垃圾邮件数超过邮件总数的60%，部分企业每年为此投入上百万元的设备和人力。巨大的市场需求驱动了各安全厂家在防垃圾邮件产品方面的研发投入逐渐加大。目前国内市场上已经有了数十个防垃圾邮件产品，分别采用三代不同的反垃圾邮件技术。这三代技术目前同时存在于市场上，但是，到底哪种技术更适合解决垃圾邮件问题呢?

　　由于第一代和第二代的过滤技术始终没有跳出内容匹配过滤的技术局限，仅仅是对孤立的词语进行匹配，抛弃了连贯性，从而无法正确对邮件进行判别，于是造成邮件的大量误判。同时，这两种技术需要进行大量的匹配运算，对CPU和内存的占用极高，这样就很容易成为处理瓶颈。

　　而最新的防范垃圾邮件的方法是通过行为判断垃圾邮件。行为识别技术能够高效、准确地区分垃圾邮件与正常邮件，使得采用任何垃圾邮件发送技术发出的垃圾邮件都无法躲过它的检测。很多安全厂商相继推出了基于行为识别技术的第三代防垃圾邮件网关。该技术对大量的垃圾邮件样本进行了统计、分析和计算，并且根据 RFC.822标准，建立了垃圾邮件发送的行为识别模型。这一模型能够在MTA通信阶段就判断出所接收邮件是否为垃圾邮件，不需要接受全部的邮件内容进行相应的内容匹配，从而提高了邮件过滤速度，减少了网络延迟，同时还避免了内容过滤技术不可避免的高误报率问题，也提高了对垃圾邮件的识别精度。

　　MailHurdle+RAPID技术出现

　　正当人们对传统技术一筹莫展的时候，Mirapoint公司推出了邮件网关的连接层拦截技术，使得垃圾邮件和病毒邮件在消耗系统资源和管理资源之前就已经被拦截。在Mirapoint的技术当中，Mirapoint MailHurdle邮件栏杆技术是核心，提供了一种业界领先的连接控制手段。它能够在垃圾邮件产生网络带宽、存储、处理器、管理资源浪费前，将80%以上的垃圾邮件和病毒邮件直接拦截在网络外层。MailHurdle策略基于对邮件发送者心理行为的缝隙，因此对大量新爆发的垃圾或者正在变异的垃圾威胁具有非常出色的拦截效果。

　　Mirapoint 的RAPID防垃圾引擎，是一种全新概念的防垃圾邮件引擎，它改变了传统基于内容关键字技术的局限，真正实现了和内容无关、语言类型无关的垃圾邮件实时检测。RAPID技术是基于全球的、实时的、相同邮件的数字DNA进行重复模式检测并进行实时判断的技术，RAPID不是对每封单独的邮件进行内容关键字分析，而是根据邮件的数字DNA进行大批量实时处理，能够在最短的时间内检测到最新爆发的垃圾邮件甚至是病毒邮件。利用Mirapoint的RAPID引擎和邮件栏杆技术，在不影响网络资源的情况下，能够阻止98%的垃圾邮件。
　RazorGate为RSA保护邮件

　　RSA公司一直使用微软公司的Exchange邮件系统，为全球的用户提供及时的在线邮件服务。为了确保其邮件系统的安全性，RSA在网络边缘部署了一套防病毒套件，希望以此来保障邮件服务器的安全。在防病毒套件安装初期，对阻止病毒起到了一定的作用，但是，在当时垃圾邮件并未成为一个非常严重的问题。

　　不久之后，情况发生了改变。垃圾邮件泛滥成灾，每天充斥着RSA信息安全公司的邮件系统，使他们无法正常工作。RSA信息安全公司IT技术服务经理 Torsten Guttenberger这样说:“防病毒套件对垃圾邮件根本不起作用，无法使我们免受垃圾邮件之苦，垃圾邮件已经成为我们的用户碰到的实际问题。”RSA信息安全公司认识到必须采用更好的、更全面的安 全解决方案去阻止垃圾邮件、病毒以及SMTP 端口安全。

　　微软公司的Exchange邮件系统是一套基于软件的邮件服务器，它必须运行在硬件服务器上，再加上适当的存储、数据库等解决方案才能构成一套完整的邮件体系。而且，在这套邮件架构中，没有随机附带的安全措施。因此，RSA信息安全公司必须额外为邮件体系配置安全措施。在防病毒软件失效之后，RSA信息安全公司开始寻找能够为邮件服务器提供保护的产品。Guttenberger开始测试一些替代方案，他和他的小组成员认为最佳的方案必须完全兼容微软Exchange服务器，提供足够的处理大流量邮件吞吐的能力，并保持非常低的误 判率。同时，Guttenberger也希望这个解决方案是他能够完全管理的系统。

　　经过对市场上主流解决方案的比较，在最终用户控制、报表能力、易用性和总拥有成本等方面，RSA选中了Mirapoint公司的RazorGate邮件安全网关解决方案。Mirapoint提供了一 个更加全面的方案，包括通过邮件栏杆、策略实施、SMTP 连接管理、内容过滤等先进的邮件流量管理，以及详细的日志和报表。

　　RSA 信息安全公司把Mirapoint的RazorGate邮件安全网关置于邮件服务器的前端，从外部进入网络的邮件首先经过RazorGate邮件安全网关，然后才能到达邮件服务器系统。 Mirapoint邮件网关的连接层拦截技术，能够将病毒和垃圾邮件尽可能在邮件系统的对话层进行拦截，使得垃圾邮件和病毒邮件在消耗系统资源和管理资源之前就已经被处理掉 。Mirapoint MailHurdle邮件栏杆技术提供了一种连接控制手段，它能够在垃圾邮件产生网络带宽、存储、处理器、管理资源浪费前，将80%以上的垃圾邮件和病毒邮件直接拦截在网络外层。MailHurdle通过阻断非RFC兼容连接的方式，在SMTP层拦截了大量的恶意邮件。通过基于发件人信誉的评估策略技术， MailHurdle能够让好的发件人畅通无阻而将恶意发送者阻挡在网络之外。MailHurdle策略基于实时数据实时变更，因此对新爆发的垃圾邮件或者正在变异的垃圾威胁具有非常强大的拦截效果。

　　Mirapoint 提供的邮件安全技术，不仅仅只是在邮件服务器外层实现，而是一整套全面的、内置集成的、多层次的邮件安全系统。整个安全解决方案贯穿整个邮件的生命周期，包括连接控制、防攻击、防垃圾、防病毒、策略控制、安全存储、安全访问、邮件归档、数据备份和灾难恢复以及其他的保护服务。Mirapoint提供的安全邮件架构，涵盖了从操作系统 、硬件设备以及数据和服务范畴，是最全面的、最彻底的安全解决方案。

　　与一般邮件安全网关不同的是，Mirapoint邮件网关能够同时提供多层杀毒引擎。一般来说，再好的杀毒引擎，也不能实现100%的病毒查杀。但如果同时提供多个引擎，引擎之间 优势互补，就能够大大提高杀毒的效果，最大限度地保护系统安全。

　　Mirapoint 还提供了基于RAPID技术的RAPID AV引擎。该引擎充分利用了RAPID防垃圾引擎的特点，为常规杀毒引擎提供了一层全新的互补杀毒引擎。Mirapoint的RAPID AV引擎，能够实时监控全球相同邮件的重复爆发模式和爆发特点，通过邮件的重复模式检测而不是具体内容进行识别，从而最快能够在0.5～3分钟之内就识别出突然爆发的病毒邮件。

　　Mirapoint 的RAPID防垃圾引擎，是一种全新概念的防垃圾引擎。提供了非常高的拦截率和极低的误判率。它改变了传统基于内容关键字技术的局限，真正实现了和内容无关、语言 类型无关的垃圾邮件实时检测。能够同时拦截垃圾邮件、病毒邮件、欺骗邮件、钓鱼邮件以及恶意邮件。

　　据Guttenberger 反映，Mirapoint的RazorGate 设备运行状态非常良好。他说:“我们的用户是RazorGate设备的最大受益者，他们不必每天应付垃圾邮件。这不仅不会丢掉用户的邮件，也不会增加邮件给网络带来的负担。我们不再收到用户的投诉和抱怨。事实上，我们经常接到客户的赞誉，这些都是自从系统安装后而发生的变化。”

　　梭子鱼助中集集团阻挡垃圾邮件

　　中集集团是我国具备向世界名牌进军实力的16强企业之一，目前是世界最大、品种最全的国际海运集装箱生产企业。和其他大型企业一样，中集集团的邮件系统也饱受垃圾邮件的 骚扰:

　　大量占用网络资源。上百万垃圾邮件降低中集集团网络运行效率，占用网络带宽，造成邮件服务器拥塞，进而降低整个网络的运行效率。

　　消耗员工时间，降低工作效率。中集集团泛滥成灾的垃圾信件半年数量翻倍，员工只好每天耗费大量的时间、精力来过滤清除这些不请自来的垃圾邮件，专家预计每封垃圾邮件所 抵消的生产力成本在1美元左右。

　　间谍软件的入口。据网络安全专家分析猜测，目前80%以上的计算机都被装有间谍软件，而间谍软件的一个重要发送渠道就是传播广泛，无处不在的垃圾邮件。作为具有国际竞争力 的大公司，如果公司机密信息被竞争对手窃取，造成的损失将无法估计。

　　根据中集集团的邮件情况，博威特公司建议其使用梭子鱼300型号产品。由于传统的防垃圾邮件方案只是在邮件服务器上安装防垃圾邮件软件，常常导致邮件服务器系统不堪重负，增加管理负担，而且由于防垃圾邮件软件系统的本身缺陷和BUG更会造成整个服务器的不稳定因素，浪费用户时间以及造成巨大的财务损失。而且无法在垃圾邮件的主要入口处进行防垃圾防病毒处理，也就是只有在垃圾邮件到达服务器后，才通过本地已经安装的防垃圾邮件软件进行分析和病毒查杀。因此根据大型行业的网络实际情况，在网关处进行防垃圾 邮件和病毒保护的实际意义尤为显著。

　　梭子鱼300型号产品架设在网关处，并单独分配一个IP地址，将原有IP地址分配给梭子鱼反垃圾邮件防火墙。解决方案实施之后，通过梭子鱼垃圾邮件防火墙自动生成的报表可以看 出，中集集团收到的收信人不明和内容疑似垃圾邮件的信大大减少。

　反垃圾邮件硬件欲为王

　　最近备受关注的“反垃圾邮件”领域，硬件也发挥出无尽的活力，下面就是一些硬件反垃圾邮件的代表产品:

　　美国博威特网络技术公司的产品Barracuda Spam Firewall(梭子鱼垃圾邮件防火墙):Barracuda Networks公司旗下的产品分为BSF200，BSF300，BSF400，BSF600，BSF800五个不同型号，每日邮件处理能力从100万封到千万封不等。从电信级用户到中小企业都是其服务对象。公司年底推出的BSF800型号，允许热插拔的电源供应，设有5个磁盘存储器，双重千兆以太网端口，是一款运营商级别的产品。梭子鱼垃圾邮件防火墙独创的十层过滤检测，分别是拒绝服务攻击及安全防护层;IP封锁清单;速率控制;第一层病毒防护;第二层病毒防护;用户自定义规则;垃圾邮件指纹检查;邮件意图分析;贝叶斯分析;基于规则的评分系统。

　　Tumbleweed Communications的产品Tumbleweed Email Firewall:产品主要基于Linux系统，公司预测增长最快的反垃圾邮件市场应该是基于Linux系统的基础之上的，谁能够更好地适用和服务该系统，谁就能在反垃圾邮件领域发展得更快。防御黑客攻击的功能使这款产品安全性能更高，广泛应用于金融和政府行业。Anti-Phishing功能，有效防止网络经济犯罪。不少邮件通过假冒银行或者金融机构的信件，骗取用户的密码信息，Anti-Phishing功能检测到这类犯罪活动每月50%的速度在增长，eBay、花旗银行、AOL、雅虎等公司都被监测到曾被仿冒过邮件。

　　美国Ironport公司的产品IronPort C-Series:Ironport公司的产品C系列分C10 、C30、C60三个型号分别服务于中小企业级用户、企业级用户和电信级用户。IronPort公司专有可信度过滤功能能够根据可信度自动实施邮件传输策略，生成IronPort SenderBase—信誉服务。但是该技术有一点需要注意，即从不扫描可信赖的邮件，目的是消除误报几率。如果邮件是由于进入电脑的病毒自动外发的，发件人虽然是可信任的(相当于处于“白名单”中)，但是邮件本身却是危险邮件。

　　Mirapoint 公司的RazorGate邮件安全网关:全新的RazorGate邮件安全网关在性能和存储容量上都得到了大幅度提升，流量处理能力提升了40%，但大大减少了产品的尺寸，提供了每天可处理900多万条邮件的强大功能，帮助企业跟上对邮件安全的更高需求。

　　利用高达225G的本地存储容量，全新RazorGate邮件安全网关通过扩展，可以支持几百万个用户以及隔离的垃圾邮件。当垃圾邮件继续增长和发展时， Mirapoint集成的Junk Mail Manager可以提供个人隔离邮箱，把垃圾邮件从核心邮件服务器上隔离出来，存放在收件箱之外的隔离邮箱。为了降低误判和确保正常邮件的收发，用户可以查看被隔离的电子邮件，并且做出保留或删除的决定。

　　邮件栏杆技术(MailHurdle)能够在SMTP层阻止80%的垃圾邮件和病毒。RazorGate的特别之处在于能够识别垃圾邮件发件人，并且在 SMTP层阻断他们。在垃圾邮件进入网络之前阻止它们，可以保护和节省网络和处理器资源。采用定制的基于信誉的技术，邮件栏杆可以阻断已知的恶意发信人，一旦他们开始一些不良行为，就可以被阻断，极大地提高了安全性。另外，通过使用SMTP协议层技术识别收件人和发信人，能够识别收件人，并且拒绝非针对真正用户的信息。

　　这种方法可以有效地防范垃圾邮件发送者实施账号搜集攻击，以及向用户名单发送大量的电子邮件。当病毒和垃圾邮件开始传播之后，Mirapoint的 RAPID防病毒和防垃圾邮件引擎可以在几分钟之后实现“零时刻”阻止这些病毒和垃圾邮件的传播。通过采用一种同内容无关的，对邮件进行一种重复模式的监测的功能，如果企业没有传统的基于内容签名的保护方案，借助RAPID完全可以保护自己的邮件网络。采用RAPID技术，Mirapoint RazorGate邮件安全网关能够拦截98%以上的垃圾邮件，而误判率非常之小几乎可以忽略不计。RazorGate邮件安全网关还可以同时运行多个防病毒解决方案，为企业提供对已知和未知病毒的更多防护。

　　McAfee Secure Internet Gateway(SIG)设备:McAfee SIG内置电子邮件内容过滤功能，能对电子邮件和300多种附件进行词汇扫描。因此，如果电子邮件含有违反内容规则的特定词汇或词组，SIG就可以对它们进行拦截或修改。McAfee的垃圾邮件防护模块与McAfee SIG完全集成，可通过一个可选许可证使用该模块。垃圾邮件防护模块采用极其复杂的技术来检测并拦截垃圾邮件和网络钓鱼诈骗攻击:完整性分析、启发式检测、内容过滤、黑名单和白名单支持、DNS拦截列表支持和贝叶斯过滤。时常更新，确保您的保护始终处于最新状态。用户不仅可以获取作为垃圾邮件被拦截的邮件的每日摘要，还可以管理他们的垃圾邮件隔离、黑名单和白名单。

　　硕琦科技SpamTrap垃圾邮件防御服务器:采用“垃圾邮件行为模式解析技术”，预设上百种“垃圾邮件行为类型Pattern”，无需依赖关键词和演算，避免了因主观判断垃圾邮件内容引发的误判。SpamTrap垃圾邮件防御服务器具有ST220、ST500和ST800等型号，分别为1U、2U机架式，采用Intel处理器和主板。SpamTrap可以针对匿名、伪造、滥发和非法行为的邮件进行认证和阻隔，并且提供多种防护模式进行选择处理这些垃圾邮件。在MTA执行阶段，In-Job监控SMTP信息，可侦测出在SMTP方面的各种攻击收发，并达到有效防御。瑞星公司的反垃圾邮件产品:是国内第一款面向个人用户的、独立的反垃圾邮件产品，该产品对垃圾邮件的拦截率达到97%以上，误报率低于1%。

　　瑞星反垃圾邮件产品综合使用了多种垃圾邮件判定技术，如贝叶斯分析、关键词过滤、动态规则升级、黑白名单控制等，提高了判定垃圾邮件的准确度。该产品还可以和瑞星杀毒软件、防火墙相配合，更好地防范蠕虫邮件、网络钓鱼邮件等垃圾邮件的攻击。瑞星还把反垃圾邮件与保护用户信息安全有机地结合起来，可以更好地保护用户利益。