防垃圾邮件技术规范-针对SBG.doc

防垃圾邮件产品招标参数国际认证 产品通过Common Criteria EAL2或以上认证；防垃圾邮件的有效性： 产品过滤效率（防垃圾邮件产品正确识别垃圾邮件的百分比）在97以上；防垃圾邮件的精确性： 误承认（将正常邮件错误识别为垃圾邮件的发生几率）在百万分之一以下； 能够记录发生的误承认，并且方便最终用户或管理员提交误否认邮件；管理开销： 零管理成本，出厂安装完毕即可完全投入使用，无需训练和学习；除非用户根据自身需要进行自定义配置，使用过程中无需进行定期的过滤器训练和学习； 提供快速、有效、稳定的垃圾邮件特征签名升级功能。升级频率不超过5-10分钟左右；签名升级过程无需系统重新启动或过滤服务暂停； 强大的管理功能。包括全面的报表系统、强大的日志系统、图形化的集中管理界面、自动升级等； 二层管理架构，一个管理中心可集中控管多台邮件安全网关，能够适应大规模用户的分布式部署方式； 具有中文管理界面；防垃圾邮件技术： 具有启发式过滤技术，能够识别未知的垃圾邮件，启发式过滤技术敏感等级可自定义； 具备专门的URL过滤器、HTML过滤器、邮件正文哈希签名过滤器、附件签名过滤器等过滤技术； 具备邮件防火墙功能，可有效防范DHA（Directory Harvest Attack）攻击； 可有效防范spam攻击和virus攻击，可有效检测某特定时间内某发件源是否触发spam或virus预先设定的阀值，并进而采取实时响应动作； 支持SPF（Sender Policy Framework），可有效防御伪造邮件头的垃圾邮件； 支持多邮件域转发功能，可有效 保护多个邮件域； 支持可通过不同邮件地址进行不同邮件路由的功能； 能够自定义黑名单与白名单，自定义方式支持基于IP地址、特定邮件地址、域名、通配符等多种条件； 支持第三方RBL 产品厂商本身能够提供发件人可信度列表服务，列表内容更新频率不高于1小时； 支持本地IP信誉度自学习功能。能够通过学习，建立本地特有的IP地址信誉度列表，从而在网络层进行垃圾邮件阻截； 产品提供自定义过滤规则功能。通过自定义过滤规则，能够阻止特定的附件类型、文本内容、主题、邮件大小以及符合其他标准的邮件； 产品支持对基于不同语言的邮件过滤能力，支持语言种类不低于10种； 支持流量整形技术，能够在网络层根据源IP地址的信誉度进行带宽、连接数等网络层限制，节约可用带宽和邮件服务器的可用资源； 支持对即时通讯的安全访问控制。能够监控和控制MSN、Yahoo Message等多种即时聊天工具的访问方式、聊天内容等信息。防病毒技术： 产品能够提供内置的防病毒功能，且防病毒引擎必、病毒定义码需是同一厂商以保障功能模块的良好兼容性； 防病毒模块可以实时、自动进行病毒定义升级； 产品采用的防病毒技术要求连续45次通过Virus Bulletin 100%测试，具有West Coast Labs CheckMark 和ICSA的认证； 防病毒模块根据用户需求，可单独配置启用或禁止，不影响正常垃圾邮件过滤功能；邮件管理： 可定义不同的管理角色和权限； 支持黑、白名单的导入与导出； 支持组策略，也即可以为不同邮件域、子域、邮件用户创建不同的过滤策略； 支持与LDAP系统集成； 终端用户能够登录到系统，自定义黑名单/白名单，提交垃圾邮件和恢复正常邮件； 支持多种邮件类型细分：垃圾邮件、可疑垃圾邮件、病毒邮件、蠕虫邮件、不可扫描邮件等； 可设定邮件域/地址的别名以及邮件地址转换； 集成内容放泄露模块，能够针对外出邮件的标题，邮件头，正文，附件，附件的正文等各个属性进行检查，防止机密信息的泄露； 具有邮件日志跟踪功能，能够监控每一封邮件接收、发送情况，确认邮件的正常发送与接受。隔离区功能： 提供WEB方式隔离区功能，管理员或者终端用户均可登录隔离区进行隔离区检查与操作； 支持管理员或终端用户一键式提交误判垃圾邮件，以方便过滤器进行优化微调； 隔离区支持误承认邮件恢复功能； 隔离区支持与LDAP集成。通过LDAP，支持面向用户的隔离区访问功能；LDAP要求支持AD、Sun ONE、Domino、Java Directory Server、Open LDAP等多种目录服务器类型；系统管理： 配置数据支持以数据库格式存储； 防垃圾邮件规则自动升级； 全面的日志和监视能力； 产品不会成为整个系统的瓶颈所在； 多种报警响应机制； 支持自定义报警响应内容功能； 不少于50种的可选报告格式模板，报告可以以多种格式输出（如CSV、HTML等）； 支持定期生成报告功能，并自动发送给预定义地址； 支持静态路由功能； 邮件SMTP并发连接数可控；厂商实力与规模： 具备全球范围的反垃圾邮件响应中心； 具备全球范围的邮件蜜罐网络。可针对特定用户蜜罐帐号搜集的垃圾邮件，