中華數位SPAM SQR 200─增加陷阱帳號，強化郵件學習與過濾能力

此次送測的SPAM SQR 200是系列產品當中的新款設備，適合200名員工以內的企業使用，單日最大的郵件處理流量為2Gbps ，除了垃圾郵件過濾的基本功能之外，設備也提供郵件掃毒，以及URL檢查的功能，可以防止夾帶病毒等有害程式，以及釣魚網址的郵件進入企業內部，造成資安危害。

SPAM SQR 200具備2組GbE規格的網路埠，可以分別連接到2個不同的網段，以便過濾寄送給不同郵件伺服器的流量。

這款設備採用同類型產品常用的橋接模式設置在企業內部，首先我們必須修改防火牆的設定，將來自外部網路的TCP 25埠的流量，先行傳送到設備加以過濾，然後再透過所謂的郵件路由，也就是在SPAM SQR 的Web介面上指定郵件伺服器所在的IP位址，讓設備可以將過濾完成，確認沒有安全問題的郵件，轉寄給後端的郵件伺服器，讓員工可以透過Outlook等郵件軟體，將郵件下載到個人電腦離線閱讀。

提供陷阱帳號功能
市面上許多郵件過濾產品主要是依賴貝氏演算法（Bayes）對於外來郵件進行內容過濾，藉此辨別出郵件的真實身分，中華數位的產品也是其中之一。

使用貝氏演算法過濾郵件，必須提供相當數量的正常及垃圾郵件樣本，供設備自動學習，以便建立一個符合企業實際需求的垃圾郵件特徵資料庫。

為了讓設備能夠在短時間內收集到更多的垃圾郵件進行特徵分析，我們可以在SPAM SQR 200上建立所謂的「陷阱帳號」。

由於這些帳號並沒有用來收送工作往來的郵件，因此理論上，我們可以把將寄送給這些帳號的郵件全部視為垃圾郵件提供這臺郵件過濾設備學習，提高處理的準確度。

透過兩種方式管理隔離區內的郵件
使用者管理個人隔離區內的垃圾郵件有兩種方式：一種是透過設備定時寄送的攔截明細，另外一種則是透過瀏覽器連接設備，在個人隔離區的管理頁面下刪除垃圾郵件，或是取回被設備誤判的郵件。

對於一些可以被設備精確辨認為垃圾郵件的類別，我們可以在設備的Web介面當中加以設定，讓這些類別的郵件不會出現在攔截明細的列表當中，節省員工閱讀報表的時間。

過濾病毒之餘，亦能防止釣魚郵件流入企業內部
SPAM SQR 200的Kaspersky防毒模組需要另外選購，對於病毒郵件的處理方式，預設是放置到隔離區，由設備的管理者，或者是員工本人自行管理，除此之外，為了避免員工處理不當，造成病毒郵件進入員工信箱，而造成病毒疫情在企業內部爆發，我們可以設定由設備直接刪除病毒郵件，或者刪除郵件當中含有病毒的郵件附檔。

除了病毒等有害程式之外，設備亦能透過內容過濾的方式檢查郵件本文當中的URL網址，若是發現郵件當中含有此類字串，便會透過設備加以隔離。文⊙楊啟倫