反垃圾邮件网关提供多种垃圾邮件过滤的特征,您可以依您企业的需要进行特征的开启或关闭功能。在【垃圾邮件特征】→”调整拦截率”的这个标签之下,我们可看到共分两大特征群,一为垃圾邮件的”绝对黑特征”;另一则为增强拦截效果的”模糊灰特征”,由于模糊灰特征的判定并非绝对的,故当您启用”模糊灰特征”的过滤项目时,在”调整误判率”标签中的”智能型判断”会预设自动启动,以避免误判的发生。
在绝对黑特征中,又分为下列几个项目:
主题双字节文字且前后各被一串英文乱码夹住:这个特征主要过滤垃圾邮件于主题列中刻意加入扰乱辨识的特征。
内容鲜少且纯图片链接且无附文件:这个特征主要过滤几无内容及附件文件,只有图片之垃圾邮件。
不合法的邮件头:当电子邮件的 Header 撰写并不符合 RFC 标准会有异常时,多半为垃圾邮件。
发件人伪装:对于刻意伪造发件人的电子邮件,可用此机制加以拦阻。※若您发现有某些特定需要接收的邮件,容易被此特征误判,那表示该发信者以类似垃圾邮件的发信方法送信,可先以白名单放行之,非不得已,我们不建议您关闭此过滤功能。
ASRC 特征分析:可针对图片式特征或新型 SPAM 进行过滤。
ASRC 流量控制:可针对可疑的垃圾邮件来源,予以做限流的动作。若您发现与您通信的正常邮件来源,可能被列为可疑来源而限流时,您可以设置” 流量控制例外来源网域设置”,并反馈予本公司重新审核该邮件来源。
ASRC 指纹辨识:使用 ASRC 提供的指纹特征,对垃圾邮件进行辨识。
ASRC 附件辨识 :使用 ASRC 提供的指纹特征,对垃圾邮件附件进行辨识。垃圾邮件恶意渗透分析:可针对垃圾邮中不当地址或网络钓鱼(Phishing)网址进行过滤。
URIBL 检查:可针对垃圾邮中的产品宣传网址进行过滤。
启用电子邮件社交工程辨识并加入拦截明细显示:启用此功能后,可于拦截明细中警示社交工程邮件。您也可以对”接收”功能进行限制,或启用置换可疑点击连结,启用后,社交工程邮件其超链接就会由http:// 置换为 hxxp://,可防止误点。
启动退信攻击防御机制:可协助管理员防制藉由退信机制发送而来的垃圾邮件。
启用此功能需要搭配”允许退信来源 IP 列表”的设置,设置方法如下:
1、 垃圾邮件特征→勾起”启动退信攻击防御机制”→为了提高过滤速度,建议仅做小于 1MB(1024000byte)的退信检查即可。
内容鲜少且纯图片链接且无附文件:这个特征主要过滤几无内容及附件文件,只有图片之垃圾邮件。
不合法的邮件头:当电子邮件的 Header 撰写并不符合 RFC 标准会有异常时,多半为垃圾邮件。
发件人伪装:对于刻意伪造发件人的电子邮件,可用此机制加以拦阻。※若您发现有某些特定需要接收的邮件,容易被此特征误判,那表示该发信者以类似垃圾邮件的发信方法送信,可先以白名单放行之,非不得已,我们不建议您关闭此过滤功能。
ASRC 特征分析:可针对图片式特征或新型 SPAM 进行过滤。
ASRC 流量控制:可针对可疑的垃圾邮件来源,予以做限流的动作。若您发现与您通信的正常邮件来源,可能被列为可疑来源而限流时,您可以设置” 流量控制例外来源网域设置”,并反馈予本公司重新审核该邮件来源。
ASRC 指纹辨识:使用 ASRC 提供的指纹特征,对垃圾邮件进行辨识。
ASRC 附件辨识 :使用 ASRC 提供的指纹特征,对垃圾邮件附件进行辨识。垃圾邮件恶意渗透分析:可针对垃圾邮中不当地址或网络钓鱼(Phishing)网址进行过滤。
URIBL 检查:可针对垃圾邮中的产品宣传网址进行过滤。
启用电子邮件社交工程辨识并加入拦截明细显示:启用此功能后,可于拦截明细中警示社交工程邮件。您也可以对”接收”功能进行限制,或启用置换可疑点击连结,启用后,社交工程邮件其超链接就会由http:// 置换为 hxxp://,可防止误点。
启动退信攻击防御机制:可协助管理员防制藉由退信机制发送而来的垃圾邮件。
启用此功能需要搭配”允许退信来源 IP 列表”的设置,设置方法如下:
1、 垃圾邮件特征→勾起”启动退信攻击防御机制”→为了提高过滤速度,建议仅做小于 1MB(1024000byte)的退信检查即可。
2、 将您的外送邮件主机的外部 IP(Public IP)或内部会对 反垃圾邮件网关 发信的内部 IP(Private IP)加入允许退信来源 IP 列表。
本文由:反垃圾邮件网关操作于(2013-12-31)发表了关于反垃圾邮件网关对调整拦截率设置的文章
。如转载请注明出处:http://www.cdcy-mail.com
如果您对此感兴趣,可以通过以下联系方式与我们联系: