邮件网关技术白皮书 www.eYou.net
使用该参数可以限制垃圾邮件发送频率。
? 每十分钟最大发信大小:该参数定义了每个IP地址在十分钟内累计可以发送信件大小之和。
使用该参数可以限制垃圾邮件发送总量。
? 每十分钟最大认证错误次数:该参数定义了每个IP地址在十分钟内累计最多错误认证次数。
使用该参数防止使用字典法进行密码攻击。
? 每十分钟最大发信错误次数:该参数定义了每个IP地址在十分钟内允许的最大累计发信错
误次数。使用该参数可以防止对本系统的邮件地址嗅探。
? 每十分钟最大超时次数:该参数定义了每个IP在十分钟内允许的最大累计超时次数。该参
数主要用来防止对SMTP端口的DoS攻击。
III.3.8 smtp附加参数
smtp附加参数主要针对smtp连接设置中定义的各参数进行累加处理。一般来说,外部攻击不会随着服务器的封禁而停止,而是会持续一段时间。针对这种情况,网关系统会对每十分钟内的攻击次数按照一定比例进行累加,这个比例可以调整,根据您所在的网络环境设定合适的累加百分比,确保良好的过滤效果。
III.3.9 信件差异度设置
信件差异度比率是指有些垃圾邮件每封邮件大小都会稍有不同,如果这些差异符合一个比率,系统会将其统一认为群发的邮件而进行处理。
III.3.10 预设域管理
本系统提供预设域管理功能,添加到预设域管理列表中的域的用户经过网关系统时,系统会自动检查发件人的IP地址,若符合IP列表就可以通过预设域管理,否则就被拒收。
E000-T300-040831 13 亿中邮信息技术有限公司
邮件网关技术白皮书 www.eYou.net
III.4 过滤规则管理 III.4.1 添加规则
在过滤规则中管理员可以设置每条过滤规则的过滤动作。本网关提供的过滤规则的动作包括:
? 删除:直接删除此封信件。
? 等待:将信件放入等待队列中,直到被赋予其它动作。
? 延时:将信件放入延时队列中,等待管理员处理,如果没有被赋予任何动作,超过系统设
置的延时时间后,信件将会被投递。
? 弹回:(通常在应答结束后)信件不作投递,用出错信息回复发件人。 ? 投递:正常进行投递处理。
? 转发:将信件转发一份给管理员设置的收件人。
注:以上过滤动作中转发可以与其他任何动作同时生效。
一条过滤规则中可以包括多条过滤细节,也就是说只有满足一条规则定义的每条过滤细节,信件才会按照管理员设置的过滤动作被过滤。过滤规则的细节包括如下项目的一项,或多项的并集:
E000-T300-040831
14
亿中邮信息技术有限公司
邮件网关技术白皮书 www.eYou.net
? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?
邮件主题包含设定关键字 发件人字段包含设定关键字 收件人字段包含设定关键字 抄送人字段包含设定关键字 收件人或抄送人字段包含设定关键字 信头包含设定关键字 信体包含设定关键字
全文(包括信头和信体)包含设定关键字
邮件大小等于(或小于/大于)设定值(以字节为单位) 附件名符合设定值 附件后缀名符合设定值
附件大小符合设定值(以字节为单位)
禁止信件暗送(既为收件人不在TO和CC中) 原文匹配符合设定值
正文大小等于(或小于/大于)设定值(以字节为单位) 附件个数符合设定值
附件大小等于(或小于/大于)设定值(以字节为单位)
III.4.2 规则列表
管理员可以通过此功能查看系统中已经创建的过滤规则,或者将过滤规则进行备份(导出规则)。
III.4.3 导入规则
管理员可以利用此功能将以前导出的规则文件,上载到规则列表中。注意:导入的规则文件必须为管理员导出的规则文件列表。
E000-T300-040831 15 亿中邮信息技术有限公司
邮件网关技术白皮书 www.eYou.net
III.5 邮件路由检查 III.5.1 服务器检查
启用smtp服务反查是防止垃圾邮件的一个有效手段。一般来说,垃圾邮件发送者会使用一个群发软件连到邮件服务器上直接进行发送,本身不会启动smtp端口。而该功能正是针对这种情况,系统会检测邮件发送者所在IP是否具有smtp端口。
III.5.2 邮件地址检查
该功能检查邮件地址是否真实有效,以此作为发送是否为垃圾邮件的判断依据。
III.5.3 邮件路由检查
启用此功能将检测邮件的路由信息。
III.6 队列查看 III.6.1 等待队列列表
在此列表中可以看到系统中所有处于等待状态的信件的基本信息。并且用户可以参与处理属于自己等待队列中的信,如果用户没有处理系统会自动给用户发邮件提醒,直到信件被系统自动删除为止。为了方便管理员查看等待队列的信件,系统提供了查询和高级查询功能。
III.6.2 延时队列列表
在此队列中管理员可以看到所有处于延时状态的信件的基本信息。为了方便管理员查看等待队列的信件,系统提供了查询和高级查询功能。
E000-T300-040831 16 亿中邮信息技术有限公司
邮件网关技术白皮书 www.eYou.net
III.7 防病毒配置 III.7.1 杀毒服务器配置
邮件网关中内置杀毒服务器引擎,具备防毒杀毒功能。
III.8 日志管理 III.8.1 系统报告
通过该功能管理员可以查看系统中接收信件的统计情况以及连接邮件网关服务器的连接情况,系统提供了三种类型的报表:
? ? ?
系统运行以来的系统报告:管理员可以查看系统自运行以来的整体情况 自定义系统报告:管理员可以通过设置时间查看某段时间内的系统运行情况 今日系统报告:管理员可以查看当天的运行情况
III.8.2 综合报表
管理员通过系统提供的综合报表功能,可以查看到系统中收邮件和发邮件的综合信息。系统提供了三种类型的报表
?
综合年报表:可以通过设定时间查看某年网关接收信件的综合信息,包括:正常邮件、病毒邮件、垃圾邮件、过滤邮件 ?
综合月报表:可以通过设定时间查看某月网关接收信件的综合信息,包括:正常邮件、病毒邮件、垃圾邮件、过滤邮件 ?
综合日报表的察看:可以通过设定时间查看某日网关接收信件的综合信息,包括:正常邮件、病毒邮件、垃圾邮件、过滤邮件
E000-T300-040831 17 亿中邮信息技术有限公司