Cyanlotus金融业垃圾邮件解决方案金融证券解决方案.docx
《Cyanlotus金融业垃圾邮件解决方案金融证券解决方案.docx》由会员分享，可在线阅读，更多相关《Cyanlotus金融业垃圾邮件解决方案金融证券解决方案.docx（11页珍藏版）》请在冰豆网上搜索。
Cyanlotus金融业垃圾邮件解决方案金融证券解决方案
Cyanlotus金融业垃圾邮件解决方案-金融证券解决方案
自2000年以来,互联网技术飞速发展,邮件技术已经逐步成为了现代社会最重要的沟通工具之一。
然而，与之同时的带来了垃圾邮件对邮件用户的侵扰；到2006年末，这种侵扰已经成为公认的最大的互联网应用威胁之一。
有许多数字让人触目惊心：
每天全球产生的垃圾邮件达1000封；用户收到的邮件之中，有94％是垃圾邮件；美国、中国是全世界最大的两个垃圾邮件生产国家和消费国；中国网民每周收到的垃圾邮件数平均达到了19.4封。
这些垃圾邮件充斥着各种非请求的商业广告、色情与反动内容、政治敏感话题传播、甚至计算机病毒与恶意代码，给我们正常的邮件收发增加困难，使企业的网络与邮件资源被恶意浪费，甚至有可能对组织与个人的硬件资产遭受入侵、破坏等损失。
垃圾邮件最新的形式是钓鱼邮件，Spammer通过传播类似银行及会员机构邮件的方式，来骗去用户的用户名和密码，直接获取非法利益；而有些则通过恶意代码控制计算机，使网络用户的计算机变成Zombie PC，利用这些PC来发送大量广告等垃圾邮件以获取商业价值。
可以说，反垃圾邮件的斗争已经到了白热化的程度。
2行业背景
作为现代经济的核心和命脉，金融行业通过引导资金流，在提高社会资源配置效率中发挥着基础性作用。
特别是在当今信息时代，金融业既面临着高科技带来的巨大发展机遇，也面临着行业壁垒被高科技企业和综合服务机构攻破之后的激烈竞争，传统金融行业面临向现代金融服务业转变的艰巨任务。
调查发现，一直以来，金融行业都非常重视信息技术的应用，信息化成为引领金融现代化建设的重要手段。
金融业同时也是现代服务业的重要组成部分，它通过沟通整个社会的经济活动而成为现代经济的核心。
作为知识密集型产业，现代金融行业在组织结构、业务流程、业务开拓以及客户服务等方面，日益体现出以知识和信息为基础的特征。
这种行业属性决定了现代金融业必须以飞速发展的信息技术为支撑，金融信息化顺势而生。
有关调查发现，一直以来，金融行业都非常重视信息技术的应用，信息技术不但在建设方便、高效、安全的金融服务体系中发挥基础作用，而且对于提高企业内部管理水平进而提高资源配置效率更是具有重要意义。
在金融业日益显现对社会资源高效配置的强大支撑能力之时，信息化已经成为现代金融服务的命脉。
从1979年中国金融行业的第一家人民银行建立到现在包括交通银行.工商银行等百花争放的局面，由最初的货币兑换业务发展到现在包括储蓄.消费.外汇等多元化的体系。
随着2000年以来互联网的高速发展，因特网技术也在传统的金融业上得到了广泛的使用，金融行业也是最早将信息技术引入业务管理的行业之一。
在经过了单机批处理阶段、联机实时处理阶段、经营管理信息化阶段之后，目前国际金融行业的信息化已进入银行再造与虚拟业务阶段。
金融业也进入了一个新的阶段。
随着我国金融改革的进行以及计算机技术和通信技术的高速发展及新技术的应用，电子信箱这一现代通讯手段在金融业中也逐渐成为通讯主流，但是在享受着电子信箱快速便捷的同时也冒着新的威胁和风险。
这些新的威胁和风险就是那些消耗基础带宽、影响网络性能的各种垃圾邮件。
3金融业治理垃圾邮件的必要性
1．电子邮件在金融业的重要性
Ø互联网的高速发展使人们越来越依赖于电子邮件这一网络通讯手段
Ø金融行业希望能够使用一切最适合客户的通讯手段来服务客户。
电子邮件这一互联网重要通讯手段是金融行业的选择
Ø金融行业的客户众多，包括不能保持标准工时的学生和一部分人员，他们都喜欢使用电子邮件来进行业务操作
Ø金融行业的员工喜欢使用电子邮件。
通过电子邮件可以更好地协调工作
2垃圾电子邮件带来的威胁
电子邮件的使用使金融行业更好地开展业务.协调工作，但随之而来的垃圾邮件给金融行业带来了如下的危害：
Ø降低工作效率——员工每天必须花费大量的时间来鉴别和筛选有用的邮件，将不需要的垃圾邮件清除，这样就大大的占用了工作的时间，使工作效率降低。
Ø不健康内容——垃圾邮件中可能包含攻击性文字，大多是人身攻击，此种邮件可能会伤害特定的个人或群组。
此外，还有相当数量的色情、非法宗教、以及其他与国家法规相悖的信息，也将对收件人造成不同程度的冲击。
作为承担发行国家货币,经理国家金库,管理国家金融,稳定金融市场,支持经济恢复和国家重建任务的行业。
这类邮件将是一种级大的威胁。
Ø浪费IT资源—进入网络的大量垃圾邮件，会影响金融行业企业的网络使用带宽。
在网络银行业务发展完善的今天，影响带宽就是影响金融行业的正常业务的开展，对金融行业的网络银行业务是一个致命因数。
Ø对安全和隐私造成危害——例如邮件病毒、Phisher诈骗邮件、身份盗窃信等。
金融行业所涉及的都是经济上的操作，信息的泄露将会引发无法弥补的后果。
Ø动摇信心----长期的垃圾邮件使银行员工对邮件这一个通讯工具失去了信心，因为垃圾邮件使越来越多的人放弃了邮件通讯，在放弃邮件通讯的同时也失去了大量的业务和客户。
员工彼此之间的协调工作也将有所滞后。
4如何解决垃圾邮件
垃圾邮件带来的危害使反垃圾已经成为一个迫在眉睫的事情。
针对垃圾邮件应该采取什么样的措施？
怎样做才能有效地解决垃圾邮件带来的危害呢？
目前解决垃圾邮件有三种比较公认的解决方案。
第一种是用户级客户端方案。
如Foxmail、Outlook之类的邮件客户端。
它们采取简单的黑白名单或实时RBL、指纹检查、信任网络、甚至包含内容过滤等技术来处理垃圾邮件。
但由于它服务的对象只是“客户端个人用户”，没有关注邮件服务器，垃圾邮件仍然被投递到邮件服务器上。
且这种过滤效果一般。
所以这种方案合适用户数少且垃圾邮件不严重的情况下采用。
第二种是ＡＳＰ反垃圾邮件服务方案。
这种方案是由反垃圾邮件服务提供商首先建立一个反垃圾邮件服务中心，这个中心的系统拥有同时向多域、多服务器提供反垃圾服务的能力。
但是目前为止国内还没有实际投入运营的反垃圾邮件ＡＳＰ出现。
第三种技术方案是反垃圾邮件网关方案。
这种方案是目前应用最广泛，也是应用最简便的企业级反垃圾邮件方案。
这种方案是将各种反垃圾邮件技术综合到一台设备或者软件系统当中去，放在邮件服务器的前端，对进出邮件系统的所有邮件进行过滤、审查，对违反规则或者具有明显垃圾邮件特征的邮件予以处理，这就是网关型的反垃圾邮件方案。
在这其中无论选择那种方案解决垃圾邮件的问题。
都要考虑以下几个因数：
Ø经济性：
对用户数较少的金融企业可以选择采用专业客户端或者ＡＳＰ反垃圾邮件服务的解决方案，既节省投资也具有同样的反垃圾效果，而且免去了后期维护之类的问题。
Ø反垃圾系统的反垃圾效果：
对反垃圾系统效果的评价一般包括垃圾邮件识别率、漏报率，同时更需要关注垃圾邮件误判率， 而评价反垃圾邮件系统反垃圾效果的方法，就是实际试用！
因为每个用户受的垃圾邮件类别是不一样的；在试用过程中还可以测试系统的整体性能。
Ø管理简便与灵活性。
逐步减少网管人员和用户的工作量，同时又给予网管和用户最大限度的个性化需求。
如每个用户都应该拥有自己的个性化黑白名单、自己个性化的关键字过滤策略等等，以使得反垃圾邮件系统更具有针对性和效率。
选择产品时，一般要考虑web管理、参数设置简单、管理维护工作量少、拥有智能（特别是有自学习能力）的产品。
同时，产品的升级要及时，特别是病毒库的升级。
综合以上的一些所述，用户在进行反垃圾邮件工作时，要全面了解各种反垃圾邮件方案与自己的实际需要相对应的程度，建议的做法是“试用”，用实际的效果来检测反垃圾的效果。
更加要注意的是，反垃圾邮件也要与实际环境结合起来，如在中国反垃圾邮件首先就要把重点放在“中文”垃圾上、图片垃圾、钓鱼垃圾上！
同时，还要看该反垃圾方案是否具有完备的“挽回”机制，有全面的日志包括垃圾邮件日志、阻断邮件日志、病毒邮件日志以及收发的正常邮件日志。
所以在产品的选择上面需要谨慎。
在这里我们推荐青莲5840反垃圾邮件网关。
5青莲反垃圾邮件网关简介
5.1序言
青莲5840反垃圾邮件网关青莲AntispamGateway是由CyanlotusTechnologies中美2个精英团队5年持续研发的专业及反垃圾邮件系统，它采用了4项CyanlotusTechnologies专有、10项通用反垃圾邮件技术，对邮件系统进行2级18层高效过滤，尤其是针对中文垃圾邮件更是采取了针对性的手段，应用Cyanlotus过程处理平台技术，对收到的邮件真正进行MTA级别和MDA级别的检验和过滤。
并有效地集成数据库读写与交换技术提高局部邮件的传输速度。
为企业为员工提供一个绿色的邮件环境。
5.2青莲5840反垃圾邮件网关主要技术
青莲5840反垃圾邮件网关采用了领先的Cyanlotus过程处理平台技术，结合了包括十大通用技术与四项专有技术在内的十余项有效的反垃圾邮件技术。
采用过程化处理思想对垃圾邮件进行两级18层过滤，达成了高效、快速、精准的产品设计目标：
最大程度上保证了邮件处理效率、并能够最大限度的集中各种反垃圾邮件技术的优势，全面保证反垃圾效果。
其中四项专有技术是青莲反垃圾邮件网关的核心，是CyanlotusTechnologies技术团队5年持续开发的成果，主要包括：
Ø中文分词技术：
由于中文是双字节文字，汉字不象英文等西方文字是天然的分词语言文字，中文在行文是词语之间是没有间隔的，导致关键字过滤机智常常出现误差，特别是中文的双字节特性导致计算机在进行分析时是将字拆开分析的，严重影响对中文垃圾的检索、分析和阻断能力。
CyanlotusTechnologies采用自主的中文分词技术，有效的应对中文关键字过滤精度不高的问题；
ØCyanFilter进化引擎：
是青莲反垃圾邮件网关CyanFilter专业反垃圾邮件的主要构成部分，它采用通过分布在美国、中国和欧洲的三大蜜罐系统以及专业垃圾邮件搜索引擎6848来收集各种垃圾邮件样本，从这些样本中提取垃圾邮件特征，并采用特殊的算法对该垃圾邮件特征进行演变推算，推算出各种可能的变种垃圾，从而达到预防新垃圾邮件的目的。
能够有效的应对新爆发和未知的垃圾，对已知的垃圾邮件则可能通过简单的指纹比对就可以作到高效判定；
Ø邮密友反垃圾邮件安全帐户：
是CyanlotusTechnologies成员5840的专利反垃圾邮件方案，通过提供第三方的隐蔽转发邮件帐户，让邮件用户可以在不公开自己真实邮箱地址，而仅仅公开邮密友帐户的情况正常的使用邮件的收发，并且达到了拒绝垃圾邮件的目的；
ØCyanlotus智能过程处理平台技术：
青莲5840反垃圾邮件网关集中了基于经验规则、基于内容检查以及基于智能行为分析等三大类近20种反垃圾邮件技术，如果有效的应用这些技术，让他们在垃圾邮件分析判定的不同阶段、领域、方向上起到作用，并让这些技术能够分层次、有先后、有侧重的进行过滤分析，这需要非常高的智能化过程处理平台；让这些过滤分析手段，都能够根据智能化过程处理平台的调度来进行有关垃圾邮件的过滤分析及管理。
青莲5840还广泛采用了被应用证明为非常有效的一些通用反垃圾邮件技术，以规避大部分常规垃圾邮件，减少了对核心的CyanFilter专业反垃圾邮件引擎的工作负荷。
这些通用的反垃圾邮件技术包括：
黑白名单；贝叶斯过滤；邮件指纹；速率控制；关键字过滤；DNS反向解析；病毒扫描；邮件行为分析；邮件加速技术；用户验证。
5.3青莲5840反垃圾邮件网关过滤流程及功能
青莲网关通过分别设置在协议层和内容层上的十八项过滤手段层层对垃圾邮件进行净化。
以达到将各种病毒邮件.钓鱼软件等不良邮件屏蔽在企业之外的目的。
通过下图可以详细的了解青莲网关的过滤流程：
5.3.1青莲网关过滤流程
协议层过滤
ØTCP/IP连接速率控制：
对于频繁的TCP/IP连接做必要的限制，有效控制明显的垃圾邮件发送行为；
ØRBL检查：
根据外部黑名单对邮件域和地址进行检查，一般用的是ＣＢＬ，由中国反垃圾邮件中心提供的，速度非常快；
Ø防止DOS攻击：
可以启用安全操作系统的部分防火墙功能，对明显的非邮件服务请求予以阻断，防止ＤＯＳ攻击；采用专用安全OS与硬件平台有效抵御攻击；
Ø客户端发送邮件速率：
对于客户端发送邮件的频率进行必要的限制，以规避大量的通过客户端软件发送垃圾的行为；
Ø用户验证：
进行SMTP外发代理，并提供用户验证；
Ø发送者域名反向解析：
通过DNSMX地址的反向解析，发现冒充的虚假发件人地址；
Ø发送者身份标识：
必要的情况下对发信人的身份标识进行检查；包括系统级的发送者黑白名单等；
Ø邮件接受者身份检查：
邮件接受者的身份和地址是否合法，是否存在；
Ø系统黑名单：
系统网关自带的黑名单，固化在系统反垃圾邮件规则中，随规则库的升级而不断升级；
Ø邮件附件大小限制：
对附件大小进行必要的限制，对超大型的邮件附件发送和群发事件予以规避；
Ø邮件附件类型：
系统默认对明显的非正常附件文件类型进行阻断，这些非法文件类型基本上都和病毒有关；
内容层过滤
ØOPENSOURCE杀病毒引擎：
引用世界领先的OPENSOURCE杀病毒系统扫描系统，扫除大部分病毒；
ØCyanlotus专用杀病毒引擎：
通过Cyanlotus专用杀病毒引擎查杀其他可能的病毒邮
Ø用户级别黑白名单：
根据各用户自定义的黑白名单，对邮件的地址／信头进行必要的过滤设置；
Ø贝叶斯过滤与邮件指纹过滤：
应用贝叶斯过滤器对邮件进行过滤：
经验证明，贝叶斯过滤是最有效的反垃圾技术之一，具有一定的自学习能力；
Ø邮件指纹检查：
主要根据以前收集的垃圾邮件提取特征，然后根据特征来检查邮件，具有相同特征的即是垃圾邮件；
ØCyanfilter专业反垃圾引擎：
其中包含了三大技术，即中文分词技术、进化引擎技术、垃圾邮件行为分析技术，是青莲反垃圾邮件系统的核心部分；
Ø系统与用户关键字检测：
对邮件系统的进行全面的内容关键字检测，包括由系统默认的关键字、管理员设置的系统级关键字以及各邮件用户自行设置的过滤关键字；
Ø“邮密友”反垃圾安全帐号：
被青莲反垃圾邮件系统保护的邮件用户，都会自动获得一个“邮密友”用户帐号，其格式为umail.name/。
对陌生的人可以告诉邮密友地址，对方在IE浏览器地址栏内输入邮密友地址就可发信。
5.3.2青莲网关的功能
青莲网关综合了各种反垃圾邮件技术的优点。
各种功能全面，尤其是又有强大的中文反垃圾邮件能力；具备反病毒、反垃圾、管理、反钓鱼等各种功能。
具体如下：
Ø抵御对邮件服务器的攻击；
Ø病毒邮件扫描防御；
Ø垃圾邮件的过滤隔离；
同时高效.便捷的管理功能也是青莲5840反垃圾邮件网关的优势之一。
Ø简洁易用的WEB管理模式：
通过B/S管理模式采用HTTP和HTTPS浏览方式对邮件安全网关进行远程管理；
Ø管理员分级管理：
管理员划分为超级管理员和普通管理员两种管理权限，超级管理员具有最大功能操作权限并可以注册和删除普通管理员。
普通管理员可以设置日志管理和过滤配置两个权限；
Ø垃圾邮件隔离区管理功能：
安照系统的设置，会将判断为垃圾邮件的邮件暂时存放在反垃圾邮件网关上，邮件系统管理员和用户并可对以拦截的邮件进行放行、设置加入白名单操作；
Ø直接到达邮箱管理功能支持直接到达邮箱功能：
可对邮件系统的信任帐号仅进行病毒邮件过滤而不进行任何垃圾邮件过滤；
Ø垃圾/病毒邮件通知邮件功能：
在特定时间内将其已拦截到的垃圾邮件和病毒邮件通过“垃圾/病毒通知邮件”的方式通知给收件人，并且管理员可根据企业实际需求调整该通知列表的发送时间；
Ø邮件记日志管理审计功能：
对流经网关的所有邮件进行记录，记录信息包括：
发件人、发件时间、收件人、邮件主题、网关处理方式等等，并支持针对邮件记录的查询功能，方便管理员根据需要对经过网关的邮件进行查询确认。
5.4青莲5840反垃圾邮件网关的部署
对一个产品评价不光要成技术上.功能上来看，还要考虑实际部署的难易。
一个再好的产品如果在部署方面需要花很大的代价那是不可取的。
如需要改变网络结构等。
青莲5840在部署方面就做到了简单灵活这两点。
其硬件即插即用。
青莲5840反垃圾邮件网关的部署方式目前有三种：
5.41DNS并联
采用DNS并联模式安装需要做以下的准备
Ø给青莲网关一个公网IP
Ø在DNS上加一条指向青莲网关地址的MX记录
Ø此记录优先级高于原有的MX记录
做过上面的设置后。
用户域名的DNS服务器应根据设置将最高优先级的MX项设置指向本产品，被保护邮件服务器因为拥有较低的MX项。
所以邮件将首先通过本邮件网关系统，经过处理后，把符合要求的邮件转发给受保护的邮件服务器。
如下图：
因为DNS服务器上有两条MX记录，所以就不能避免有级少量的邮件根据邮件服务器的那个MX记录直接投递到邮件服务器上。
所以在这里还需要根据实际情况做一些增强措施：
Ø将DNS上指向邮件服务器的MX记录删除，也就是将上图的MX10：
202.108.88.88这个记录给删除。
这样所有的邮件都会根据DNS上的唯一MX记录发向青莲网关，再由青莲网关转给邮件服务器。
因为在DNS上没有了邮件服务器的MX记录，垃圾邮件也就无法根据MX记录发送到邮件服务器上，当遇到突发情况如青莲网关当机时，只需要将原青莲网关的IP也即上图的202.108.88.68给邮件服务器就可以了。
这种方式的优点能有效的防止邮件直接发送到邮件服务器上，缺点是在发邮件的时候针对有反向DNS查询的邮件服务器时会被拒收。
就需要利用青莲网关发送邮件，使青莲网关负载加重，同时WEB发邮件也收到影响。
Ø将邮件服务器的主机名改成和邮件域名不一样，或者将A记录放在MX记录后面：
因为邮件的发送原理是：
邮件服务器发送邮件首先寻找DNSＭＸ记录，如果查找ＭＸ记录失败，则直接利用Ａ记录收发信。
――这称之为邮件“递送规则”，当邮件服务器的主机名和邮件域一样的时候，许多邮件发送程序就会直接把邮件发送到A记录中，或者将A记录放在MX记录后面。
这种方式的优点是不暴露邮件服务器的信息，使邮件发送程序无法迅速判定哪个是邮件服务器，一定程度上解决了绕发的问题，缺点是相对来说效果不怎么明显。
Ø当大量邮件绕过青莲反垃圾邮件网关直接发送到邮件服务器的时候，说明邮件服务器的IP可能暴露。
在这个时候就需要更改下邮件服务器的IP。
因为垃圾邮件发送者通过各种方式收集邮件帐号，是采用自动收集的一种方式。
垃圾邮件发送者通过程序解析可能将用户的邮件服务器IP缓存，这样就可以直接发到邮件服务器上。
所以要更换IP。
因为IP地址对应域名是可以经常更换的，垃圾邮件发送者可能不会经常的更新其缓存。
所以更换IP可以在一定程度上解决绕发的问题。
小结：
采取这种部署后，根据NDS记录的优先关系发到青莲反垃圾邮件网关的所有邮件都会被青莲反垃圾邮件网关过滤后再转发给邮件服务器，在这当中可能有极少数邮件会不通过青莲反垃圾邮件网关直接发送到邮件服务器上。
5.4.2NAT地址转换模式
这种模式下的邮件服务器一般都在内网。
安装青莲邮件网关后，在您的路由器上将目的端口为25的IP指向青莲邮件网关。
这样再在青莲邮件网关上面进行配置，就可以进行邮件过滤；而且这种方式还对您的邮件发送同时也能够进行过滤。
如下图：
小结：
采用这种模式部署后，所有根据DNS上的邮件交换记录发往防火墙的邮件都会流向青莲反垃圾邮件网关，经过青莲反垃圾邮件网关的过滤后再发给邮件服务器。
INTERNET上的邮件无法直接到达邮件服务器。
5.4.3透明网关接入模式
透明网关接入模式：
本网关机具有双网卡（内网和外网），邮件服务器处于内网，网关机处于外网和邮件服务器之间，对接收的邮件进行过滤，也可作为发件服务器。
它对其它服务（例如：
端口80，110等）可作为透明代理。
此网关接入模式类似于串连。
外网网卡一般配置互联网IP地址，内网网卡配置内网地址，邮件服务器处于内网之内。
某些服务例如HTTP和POP3可以通过透明网关转发到邮件服务器。
如下图：
小结：
这种模式的部署有一部分和NAT转换模式部署是一样的，那就他们的SMTP数据流都只流向青莲网关，如之不同的是在这种模式下，青莲还担负着发邮件的责任，邮件服务器把一切都交给了网关去做。
所以这种模式对青莲网关的压力很重，在数据流较大的情况下不建议此种模式部署。
青莲5840反垃圾邮件网关还可以应用在多邮件服务器环境下。
大流量的邮件系统可采用多个青莲反垃圾邮件网关并连，MX记录可设置多个IP地址，每个网关设置不同的IP地址。
MX记录也可设置为一个，多个邮件服务器前面可由负载均衡器控制连接。
其拥有的强大中文反垃圾邮件功能，所具备的反病毒.反垃圾.管理.反钓鱼等各种功能为邮件服设置了一道道的绿色安全屏障。
其支持多网关多域多服务器的部署特性使它适用与各种应用领域。
6总结
采取青莲反垃圾邮件网关的反垃圾邮件措施，可以最大量的使金融企业免受垃圾邮件的骚扰和威胁，青莲5840反垃圾邮件网关所应用两级十八层过滤机置可以有效的解决垃圾邮件带来的各种负面影响。
可达到如下效果：
Ø大大减少垃圾邮件对用户，特别是管理人员日常工作的干扰：
目前用户试用结果显示95%以上的垃圾邮件被过滤掉；
Ø通过多种管理方式降低邮件的误判及漏判率；
Ø减少以至消除垃圾邮件对企业系统、网络资源的占用；
Ø大大减低垃圾邮件给企业带来的安全风险：
病毒、木马、蠕虫、网络钓鱼等；
Ø大大减低垃圾邮件带来的网络欺诈和对个人隐私的威胁；
Ø扭转由过多的垃圾邮件导致的用户舍弃电子邮件这一有力工具的趋势；
Ø保护公司网络不受病毒邮件感染，从而导致企业内部网瘫痪的威胁；
Ø维护了公司邮件系统的形象。
升级会员 