綠盟郵件安全網(wǎng)關(guān)Secure Gateway（簡稱SEG ）是一套高識別率、免維護(hù)的郵件網(wǎng)關(guān)安全設(shè)備，采用國際的“行為模式識別”核心反垃圾郵件技術(shù)，SMTP-IPS郵件智能防攻擊技術(shù)，SEG-Trap Cloud反垃圾郵件云防御體系，配合綠盟科技的四級縱深防御，十八層垃圾郵件過濾技術(shù)，能夠幫助管理員建立一套便于管理的、不斷升級的郵件病毒和垃圾郵件云監(jiān)控防御體系。

優(yōu)勢

? 多工作模式選擇                有多種工作模式提供選擇，滿足了用戶的個(gè)性化需求，使郵件安全網(wǎng)關(guān)的使用多元化。

? 垃圾郵件高攔截率            采取了的“行為模式識別”技術(shù)作為主導(dǎo)技術(shù)，對垃圾郵件的過濾率高達(dá)98%以上。

? 正常郵件低誤判                在“一般級別”的過濾策略上的誤判率為百萬分之一，結(jié)合多種工作模式的功能基本上做到了零誤判，有效的保障了電子郵件的正常通信。

? 語言與形式無關(guān)性          無論外界發(fā)送的郵件內(nèi)容是任何形式以及何種語言，如采用圖片格式發(fā)送的垃圾郵件、郵件內(nèi)帶有惡意鏈接或加入大量干擾信息的垃圾郵件等，SEG郵件安全網(wǎng)關(guān)支持對目前所有形式的垃圾郵件進(jìn)行判別。

? 用戶友好易用界面            所有配置工作采用友好的Web訪問方式，遠(yuǎn)程訪問與管理擺脫了管理局限性。每一個(gè)配置項(xiàng)均標(biāo)有詳細(xì)的注解與圖例，使用戶的管理與維護(hù)工作變的更為輕松。

? 用戶個(gè)性化服務(wù)                網(wǎng)關(guān)提供了用戶級的管理服務(wù)功能，郵件用戶可以分別登陸自己的管理界面，并可以對自己的郵件使用情況進(jìn)行查看和處理，在很大程度上減輕了管理員的工作壓力。

功能

防惡意郵件攻擊

      SEG郵件安全網(wǎng)關(guān)與垃圾郵件“行為模式識別”庫匹配聯(lián)動，智能識別巨量的病毒攻擊、用戶名單探測攻擊、口令探測攻擊、空郵件攻擊、大郵件攻擊、字典攻擊、多線程攻擊、DHA攻擊、DoS攻擊等各種惡意攻擊行為，并且自動阻斷攻擊源IP，真正做到無人值守。

反垃圾郵件

      電信級的反垃圾郵件功能，基于“行為模式識別”技術(shù)，建立SEG-Trap垃圾郵件行為模型庫，無須關(guān)鍵字規(guī)則，垃圾郵件誤判率低于百萬分之一，攔截率超過98%。同時(shí)提供實(shí)時(shí)黑名單、IP控制列表、DNS反向查詢、SMTP連接數(shù)/連接速率控制、轉(zhuǎn)發(fā)控制、用戶認(rèn)證控制（LDAP / Active Directory / ESMTP / POP3）、SMTP冗余路由管理、SpamDNA特征庫、貝葉斯算法評分、郵件頭分析、虛假路由分析等各種反垃圾郵件技術(shù)。

掃描病毒郵件

      基于行為模式識別技術(shù)以及內(nèi)嵌的SEG-AVSE殺病毒引擎，可以對通過電子郵件而散播的已知以及未知病毒進(jìn)行有效的查殺。同時(shí)也支持與多家專業(yè)級殺病毒引擎進(jìn)行嵌合。反病毒引擎的自動在線升級，可以做到每10分鐘就升級一次新的病毒庫。

過濾敏感內(nèi)容

      采用高速多線程內(nèi)容過濾引擎，提供可以實(shí)時(shí)升級的SEG-Rules敏感信息規(guī)則庫，用戶可以自定義設(shè)置各種敏感內(nèi)容過濾規(guī)則，對進(jìn)出網(wǎng)關(guān)的郵件信息以及附件進(jìn)行智能過濾和監(jiān)控，同時(shí)支持部規(guī)則庫的接口和集中上報(bào)管理。

郵件歸檔

      為防止用戶終端郵件系統(tǒng)的突然崩潰，而導(dǎo)致大量郵件數(shù)據(jù)損失的情況，SEG郵件安全網(wǎng)關(guān)特別提供郵件自動歸檔功能，無論發(fā)生任何情況都可以輕松恢復(fù)；利用郵件歸檔系統(tǒng)的數(shù)據(jù)保全機(jī)制和高速處理性能，不會影響郵件系統(tǒng)在流量高峰期的響應(yīng)速度；方便的查詢、統(tǒng)計(jì)功能，實(shí)現(xiàn)的普通用戶對歸檔郵件的自主處理功能。

目視化管理和細(xì)粒度的安全策略配置

      SEG郵件安全網(wǎng)關(guān)支持分域、分用戶設(shè)置個(gè)性化的反垃圾郵件和病毒處理策略，提供細(xì)粒度的郵件安全策略管理，用戶可以通過Web方式登陸網(wǎng)關(guān)，查看各自的歸檔郵件、郵件日志、暫存的可疑郵件并進(jìn)行放行、刪除等個(gè)性化操作。

系統(tǒng)實(shí)時(shí)監(jiān)控

      SEG郵件安全網(wǎng)關(guān)提供圖形化的系統(tǒng)資源和處理效果實(shí)時(shí)監(jiān)控功能，能夠在Web界面上實(shí)時(shí)顯示CPU利用率、網(wǎng)絡(luò)流量、硬盤空間、SMTP連接的監(jiān)控圖，在系統(tǒng)運(yùn)行異常時(shí)，還能夠自動通過、SMS手機(jī)短信息等發(fā)出報(bào)警信息。

日志統(tǒng)計(jì)報(bào)告和日志查詢

      SEG郵件安全網(wǎng)關(guān)提供詳盡的圖形化日志統(tǒng)計(jì)報(bào)告。系統(tǒng)每天對系統(tǒng)運(yùn)行情況，以及反垃圾郵件、內(nèi)容過濾和病毒過濾的情況進(jìn)行統(tǒng)計(jì)，生成報(bào)表。管理員可以隨時(shí)查詢病毒郵件情況、垃圾郵件情況、惡意攻擊情況以及系統(tǒng)資源的使用狀況。同時(shí)提供定時(shí)向用戶發(fā)送垃圾郵件摘要報(bào)告的功能。

核心技術(shù)

SEG“行為模式識別”技術(shù)

      反垃圾郵件“行為識別”技術(shù)，是從郵件傳輸?shù)脑砣胧?，根?jù)郵件的發(fā)送行為特征，來判斷郵件是否合法的技術(shù)。反垃圾郵件“行為模式識別”技術(shù)，是基于數(shù)據(jù)挖掘的識別垃圾郵件過濾系統(tǒng)框架，利用概率統(tǒng)計(jì)數(shù)學(xué)模型對垃圾郵件進(jìn)行分類分析統(tǒng)計(jì) ，并運(yùn)用計(jì)算機(jī)實(shí)現(xiàn)模式識別的理論和方法。

      “垃圾郵件行為模式識別”技術(shù)順利通過了部驗(yàn)證許可，進(jìn)行了自主開發(fā)軟件著作權(quán)登記，并且在多所高校、科研單位、和企業(yè)實(shí)際應(yīng)用，取得了優(yōu)異的效果。

      行為模式識別模型包含了郵件發(fā)送過程中的各類行為特征要素，如，SMTP 會話、服務(wù)器特征、攻擊特征、發(fā)信地址、協(xié)議聲明特征、內(nèi)容特征、時(shí)間、頻度、發(fā)送IP、發(fā)送指紋等，同時(shí)賦予它們合適的閾值。通過對這些特征進(jìn)行綜合分析，判斷出是否為垃圾郵件，以及是哪一種垃圾郵件行為。

SEG-Trap Cloud反垃圾郵件云防御

     優(yōu)秀的反垃圾郵件系統(tǒng)，不僅性能*，更要做到實(shí)時(shí)監(jiān)控、自我學(xué)習(xí)、及時(shí)免疫，協(xié)同防御，才是反垃圾郵件技術(shù)的整體體現(xiàn)。綠盟科技為實(shí)現(xiàn)全網(wǎng)防御，以SEG-Trap垃圾郵件特征采集系統(tǒng)為基礎(chǔ)，建立了一套完整的SEG-Trap Cloud反垃圾郵件云防御體系，由以下子系統(tǒng)組成：

? 監(jiān)控子系統(tǒng)            通過分布的SEG-Trap垃圾郵件特征采集系統(tǒng)，實(shí)時(shí)監(jiān)控各地垃圾郵件的新動態(tài)及新特征信息。

? 采集子系統(tǒng)            當(dāng)出現(xiàn)新垃圾郵件“疫情”，可定時(shí)自動采集新出現(xiàn)的垃圾郵件樣本，匯總到中心特征采集系統(tǒng)服務(wù)器中。

? 分析子系統(tǒng)            分析系統(tǒng)可以自我學(xué)習(xí)，自我更新，通過采集到的垃圾郵件樣本自動升級模型庫。

? 發(fā)布子系統(tǒng)            利用網(wǎng)絡(luò)優(yōu)勢，在短時(shí)間內(nèi)可自動為各的反垃圾郵件網(wǎng)關(guān)在同類垃圾郵件侵犯之前提前進(jìn)行“免疫”部署，做到綜合防治。