资源描述：
《邮件安全网关系统技术规范书(企业版)》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。
1、邮件安全网关系统工程技术规范书2005年10月目录1邮件系统反病毒、反垃圾邮件系统功能要求11.1反垃圾邮件功能要求11.2反病毒功能要求11.3发邮件网关功能(SMTPGateway)21.4策略管理功能31.5邮件统计报告应用平台41.6垃圾邮件隔离区功能51.7协议完整性51.8机群管理功能51.9日志服务器建设方案51.10系统安全和可靠性方案5i邮件系统反病毒、反垃圾邮件系统工程技术规范书1邮件系统反病毒、反垃圾邮件系统功能要求1.1反垃圾邮件功能要求邮件反垃圾要求能够对所有到达邮件系统的邮件和从邮件系统发出的邮件进行垃圾过滤，以此实现对用户及
2、邮件系统的保护。邮件反垃圾要求至少能够实现以下功能：对来自同一个IP地址的大量邮件的过滤对短时间内某一地址发来的大量连接请求的过滤支持RBL之外,厂家提供免维护方式的IP地址判断机制,可以科学的识别哪些IP地址是经常发垃圾的,哪些IP是正常邮件服务器的,并且可以提供多级别的基于IP的策略控制.不能只简单的提供黑/白名单+缺省策略的方式.对包含某些特征关键字的邮件的过滤能够实现对某些关键字的模糊匹配对垃圾邮件的过滤规则库是免维护的,不能提供让管理员手工分类垃圾/正常邮件,让网关学习的方式.要求有相应的统计和报表功能内置反垃圾邮件库。内含之数据库不仅可以了解
3、邮件发送者发送电子邮件的数量，而且还可以探测出这些邮件发送者是否使用公开的代理服务器或假冒充的IP地址。内含对垃圾邮件识别率高的技术。有URL过滤技术，可以发现邮件正文中所包含的垃圾邮件信息的链接。并且可以识别钓鱼式邮件的URL,描述任何识别钓鱼式邮件.可作邮件流量监控，对于流入、流出的邮件，提供自动的异常发现和完整的流量图表。1.2反病毒功能要求要求对到达邮件系统的邮件实现病毒检测功能。对邮件病毒的过滤需要实现以下功能：7邮件系统反病毒、反垃圾邮件系统工程技术规范书提供主动式预防技术,可以识别爆发性的新病毒,并提供解决方法.只针对部分用户提供病毒检测功
4、能（包括对正文/附件的检测）向用户提交发现病毒的通知病毒库的及时自动更新病毒检测信息的统计能够扫瞄电子邮件中内容与附加文件，侦测是否有病毒且内置防病毒引擎。提供扫毒结果之记录文件。当发现病毒时必须能够同时发Email通知发信人与收信人。带有病毒之信件必须可选择:直接将邮件删除可将有病毒之部份删除再放行可将带毒邮件打包以附件形式发送收件人并提示收件人所有进入之信件都必须能够扫毒。1.1发邮件网关功能(SMTPGateway)必须支持以下控制方式：单封邮件收件账号数量限制。外部发信主机联机数量限制。必须提供可对单一或多个E-Mail主机设定联机数量限制的功能
5、。邮件记录功能：必需能够把本网域所有进入的信件完整复制一份。每一份记录的信件必须能够保留原始信件的发信人，收件人与邮件原始标头数据。必须支持虚拟网关功能(VirtualGateway，即在单一网络接口上配置多个IP地址),允许多个IP传送不同类型的邮件.必须提供邮件流量管理(MailFlowControl),可以控制不同发件者在单位时间内的发信数量。7邮件系统反病毒、反垃圾邮件系统工程技术规范书1.1策略管理功能可以对邮件进行表头（发件人、收件人、主题等），信体（关键词等）的过滤。对于符合条件的邮件，可以进行删除、反弹、记录、密送管理员、投递等动作。提供
6、可定制的系统管理方式，方便系统管理者管理。可以作为过滤条件的包括：打开/关闭内置垃圾邮件数据库发件人过滤（MailFrom）收件人过滤(RCPTTo)IP地址过滤域名过滤特定的表头内容主题过滤（Subject）内容过滤（Body）可以进行的动作包括：允许同一个IP同时的TCP连接数同一个IP单位时间内的邮件数量一个TCP连接的邮件数一封邮件的收件人数限制邮件的大小密送管理员记录日志删除邮件反弹邮件传送邮件拒绝TCP连接可以有效的发现法轮功的邮件,特别是图片法轮功.在同一台设备上,可能对不同的发件人/收件人/域名/LdapGroup,7邮件系统反病毒、反垃
7、圾邮件系统工程技术规范书提供不同的垃圾邮件处理动作,病毒邮件处理动作,内容过滤处理动作.1.1邮件统计报告应用平台从界面上可以看到指定区域（IP地址、邮件域、地理位置.流量统计）的邮件发送数量。从界面上可以为指定的区域或IP分配特定的应用策略。通过界面可以设置不同的接收策略，比如动作（接收，转发，拒绝，TCP拒绝，缓冲）；每个TCP的最大邮件数，每封邮件最多的收件人数，最大的邮件大小，单位时间最多的发件数，加密传输。可以实时的显示邮件的流量，发现各类垃圾邮件数量，以及详细的每个Domain或IP的流量统计（总流量，总收件人数，被拒绝的数量，通过的数量等）
8、。系统监控功能可提供系统的RAM，CPU，DiskI/O，总流量，邮件反弹量，正
