赤霄 邮件过滤网关——邮件传输第一关卡

邮件过滤网关是一个集中检测带毒邮件的独立硬件系统,它与用户的邮件系统类型无关,并支持SMTP认证。由于KILL邮件过滤网关的物理旁路性和冗余性,它确保了邮件系统的高性能、高可靠性和高兼容性。KILL邮件过滤网关同KILL安全胄甲一样可以自动进行病毒特征码升级。KILL邮件过滤网关有效地防范了计算机病毒越来越多地通过邮件方式传播的途径。 冠群金辰公司的赤霄过滤网关(KILL Shiefd Gateway)是     

反垃圾邮件代表产品

趋势科技防毒墙InterScan Messaging Security Suite是电子邮件防病毒网关。能够同时针对SMTP/POP3两种协议传输的电子邮件提供防护,对于将邮件服务器托管到IDC数据中心,或者那些完全没有建立邮件服务器,并且依靠网上的免费邮件服务的用户群而言,现在也能够享受到网关级防病毒服务的高效、便捷特性。通过嵌入趋势科技的e-manager内容过滤插件,趋势防毒网关能够监控邮件的内容,并设定规则,对符合特定条件的电子邮件进行处理。并通过支持通配符,以便增加规则的灵活性。此外,通过集成的智能启发式垃圾邮件扫描引擎,趋势科技防毒墙邮件安全版可以对各种类型垃圾邮件进行判别与阻断,阻止基于垃圾邮件的网络攻击行为。而且趋势科技防毒墙邮件安全版能够根据邮件目的地址,选择正确的目标服务器投递每封邮件。     

KILL在河北连中两标

日前河北省电信公司和河北省测绘信息中心在对安全项目进行招标,最终获得两个竞标项目的是冠群金辰公司的KILL过滤网关．中标的产品是KILL防病毒网关和KILL反垃圾邮件网关。这两个产品都是冠群金辰公司自主研发的企业级网关过滤产品。     

一个基于分布式并行过滤的前置式邮件过滤模型

提出一种新的邮件过滤模型——基于分布式并行过滤的通用前置武邮件过滤模型PDPF，由此构造的邮件过滤系统，其运行不依赖于特定的邮件服务器而在网关提供过滤服务，对到达的邮件进行并行过滤处理，其分布式并行过滤矩阵通过“并行与”操作，能够加快过滤速度。在真实环境下的实验表明，在日均邮件流量高达10万封的情况下，每封邮件的处理时间不超过50ms。     

基于身份密码的安全电子邮件系统

针对现有电子邮件系统中的安全性问题,采用基于身份的密码体制和基于内容的过滤扫描技术,构建具有反垃圾／反病毒功能的邮件服务器及具有涉密扫描功能的邮件网关服务器,设计并实现了邮件系统客户端及其必备管理控制中心。系统具有扫描并过滤涉密邮件、加密或解密邮件、签名或认证邮件等功能,能够满足在不可控、动态和松散企业组织成员问的安全通信。     

构建立体防护——SonicWALLTZ170四大功能护身

赤霄过滤网关是冠群金辰软件公司开发的对电子邮件系统进行过滤的一个反垃圾邮件系统,该网关与具体使用的邮件服务器类型无关,无需占用邮件服务器的系统资源。     

垃圾邮件绕发问题探析

反垃圾邮件网关的出现,使垃圾邮件的数量大大减少,然而再先进的垃圾邮件过滤技术也无法对绕过网关的邮件进行处理。本文对产生此问题的根源进行了深入的探析,并给出了解决问题的几种方法。     

综合安全网关产品的设计与实现

针对目前网关产品功能相对单一以及大多防火墙仅能执行网络中低层安全业务的现状和不足,将多核网络处理器和多核通用处理器有机结合,并通过廉价的交换结构和PCI-E总线实现两者之间的高速互连通信,最终整合防火墙、防DDoS攻击、内容过滤、防病毒、防蠕虫和反垃圾邮件等多种网络安全功能于一身,设计并实现了一款综合安全网关产品。实验结果表明,设计的综合安全网关在吞吐量、传输延迟以及防攻击能力等多个指标上均有较好的性能表现。     

防患未然——企业网络面临的安全威胁及综合解决方案

来自网络外围、经由网关入侵的各种威胁向企业内网发起了多次攻击，并且基本上多数都是来自应用层的攻击较多，让许多企业蒙受了重大损失。三星安全将新产品的开发重点放到了对应用层的攻击防范和应用服务上。NXG150百兆防火墙增加了SMTP代理、反向SMTP代理、POP3代理、防邮件炸弹、邮件滥用保护系统、与防病毒服务器的联动等，同时NXG150防火墙还能对邮件的内容进行有效的过滤和限制，如邮件内容中的关键字、邮件地址、邮件的大小、携带附件的大小、邮件的转发、拒绝与内部域不符的邮件、限制每个原地址的会话数等应用层的邮件过滤功能。     

一种多层过滤模式的园区网邮件网关设计

网关采用双网卡透明网桥模式,拦截邮件服务器的网络数据包,从网络层、SMTP协议层和邮件内容层分别过滤网络报文和邮件内容。重点介绍了邮件过滤网关的系统结构和主要关键技术。     

Designing and evaluating interleaving decompressing and virus scanning in a stream-based mail proxy

A storage-based anti-virus access gateway is not scalable because it stores the entire mail under processing. This work designs and evaluates a stream-based mail proxy constructed from several open-source packages. This proxy processes mail in segments, and interleaves MIME parsing, decoding, decompressing and virus scanning. It is seven times faster than the storage-based one on forwarding, three times faster on virus scanning, and twice as faster on decompressing plus virus scanning. This proxy can keep nearly constant memory usage and work without disks, while the storage-based one requires memory and disk space proportional to the number of clients and the mail size.     

Proxy re-encryption with keyword search

We introduce a new cryptographic primitive, called proxy re-encryption with keyword search, which is motivated by the following scenario in email systems: Charlie sends an encrypted email, which contains some keywords, such as “urgent”, to Alice under Alice’s public key, and Alice delegates her decryption rights to Bob via her mail server. The desired situations are: (1) Bob can decrypt mails delegated from Alice by using only his private key, (2) Bob’s mail gateway, with a trapdoor from Bob, can test whether the email delegated from Alice contains some keywords, such as “urgent”, (3) Alice and Bob do not wish to give the mail server or mail gateway the access to the content of emails.The function of proxy re-encryption with keyword search (PRES) is the combination of proxy re-encryption (PRE) and public key encryption with keyword search (PEKS). However, a PRES scheme cannot be obtained by directly combining those two schemes, since the resulting scheme is no longer proven secure in our security model. In this paper, a concrete construction is proposed, which is proven secure in the random oracle model, based on the modified Decisional Bilinear Diffie-Hellman assumption.     

一种互联网垃圾邮件综合过滤方案

垃圾邮件是互联网上亟待解决的问题。介绍了几种典型的垃圾邮件过滤技术,提出了一种结合邮件过滤和病毒检测技术、可以个性化定制过滤需求的综合过滤方案。相比于已有的方案,文中提出的方案具有同时检测病毒、过滤垃圾邮件和个性化过滤的优点,可以更加有效地解决邮件安全和个性化过滤的问题。     

基于Qmail的邮件过滤系统的设计与实现

对垃圾邮件的过滤能力是邮件服务器性能的重要标识之一,在MTA层次可以实现真正意义上的邮件过滤,并且可以有效防止邮件病毒。本文介绍了邮件过滤的基本原理,基于Qmail邮件服务器,用perl语言实现了一个邮件过滤系统应用实例。     

Designing an Integrated Architecture for Network Content Security Gateways

Installing multiple network security products to detect and block viruses, spam, and other intrusions introduces substantial overhead in interprocess communications and kernel/user space interactions. Tightly integrating these functions in a single gateway can streamline the packet flows and dramatically increase Web and mail traffic throughput     

Naive Bayesian for Email Filtering

The paper presents a method of email filter based on Naive Bayesian theory that can effectively filter junk mail and illegal mail. Furthermore, the keys of implementation are discussed in detail. The filtering model is obtained from training set of email. The filtering can be done without the users specification of filtering rules.     

基于数据包过滤和透明代理相结合的防网络攻击

提出基于Linux平台用数据包过滤与透明代理相结合防网络攻击的解决方案,对其中的关键技术进行了探讨,提出了一种完整的技术路线。给出一个三级防御模型,在网络层通过数据包过滤模块对IP欺骗进行过滤,在电路网关一级内网主机与外网主机通过透明连接,在应用网关级一级控制和监测外网提供的服务。包过滤模块通过Linux内核的Netfilter模块实现,电路级网关模块通过透明代理实现,应用级网关模块通过面向对象、事件驱动和模块化的代理应用程序实现,通过脚本语言易于制定代理策略,全面分析复杂的协议。     

一种垃圾邮件过滤网关的设计

介绍了一种垃圾邮件过滤网关的设计方案,该系统应用于邮件服务器的前端,不依赖于所采用的邮件服务器系统。该系统按其功能可以划分为邮件采集模块、邮件过滤模块、数据库和邮件分析模块等四个部分。