Commtouch Anti-Spam Enterprise Gateway是一套來自以色列的獨立解決方案,能架設在病毒、網路存取等內容過濾系統的前端或後端,避免影響企業原有的網路過濾流程。注重信件樣式偵測與持續更新
Commtouch垃圾郵件過濾解決方案包括3個部分:RPD技術、垃圾郵件偵測中心和企業端閘道。有別於與其他垃圾郵件過濾解決方案,Commtouch研發出「持續更新樣式偵測(Recurrent Pattern Detection,RPD)」技術,著重分析垃圾郵件發送的樣式,跳脫傳統比對電子郵件內容的啟發式掃描、貝式分析或是黑白名單過濾法。RPD技術主要用在垃圾郵件偵測中心內,主動偵測與收集垃圾網際網路上的郵件爆發行為樣本,而且每隔0.5分鐘至2分鐘,即時動態更新垃圾郵件攻擊資訊,發布給企業端的垃圾郵件閘道伺服器。
Commtouch的垃圾郵件偵測中心,平時透過RPD技術收集,並且偵查與儲存10萬種以上的垃圾郵件分類。Anti-Spam Enterprise Gateway伺服器軟體則是部署在企業端,負責阻擋各種不合乎規範的信件,例如違反公司整體垃圾郵件規則、使用者自定規則以及系統本身的分類快取偵測機制。假如Anti-Spam Enterprise Gateway無法判定特定信件是否屬於垃圾郵件,系統會再連線至Commtouch垃圾郵件偵測中心,查詢這封信件的特徵,每次查詢的資料量將控制在500 bytes內,而偵測中心也會回覆信件的所屬分類,Anti-Spam Enterprise Gateway會再解譯這封信件得到的分類結果,並套用指定動作。整合LDAP,提供個人化隔離
網頁管理介面支援多個LDAP網域,能與LDAP目錄服務伺服器同步,以便提供使用者建立個人化的隔離區與個人白名單。
系統會鎖定LDAP使用者的垃圾郵件過濾設定,需要使用者決定的大型信件會直接送到個人隔離區;如果不需使用者確認的信件被系統認為是垃圾郵件或大型郵件,將被傳送到系統隔離區。Anti-Spam Enterprise Gateway也顧慮到到未使用LDAP目錄服務的郵件伺服器(例如Sendmail、qmail郵件伺服器),不過可供調整的設定較少,發現垃圾郵件時,管理者只能選擇存放至站臺隔離區,或在信件主旨加註戳記,不過因為系統支援Unicode的關係,如果以中文當作戳記的修飾字(Prefix),可能會出現亂碼。
使用者的信件有可能會遭遇系統無法判斷或是不屬於系統定義的分類,管理者可以選擇讓系統再次查詢偵測中心,或是重送至使用者信箱內。文⊙李宗翰
熱門新聞
2025-02-25
2025-02-24
2025-02-24
2025-02-23