铁道党校邮件安全网关竞价要求及应用探究.docVIP

铁道党校邮件安全网关竞价要求 设备名称：邮件安全网关系统 品牌型号：网际思安SMG-AS-300 硬件及性能指标： 产品形态 应为软硬件一体化专用设备，1U标准机架式，具有自主知识产权的国内硬件产品 网络接口 千兆电口不少于4个 支持授权用户数 ≥300 支持邮件域数量 ≥65535 峰值处理能力（mails/sec） ≥500封/秒 每小时处理能力（mails/h） ≥40万封 每天处理邮件量（GB） ≥20GB 邮件日志容量 ≥300GB 功能指标： 部署方式 支持网关方式或透明桥接方式部署；透明桥接部署时无需更改防火墙设置 支持单链路或多链路部署 支持双机HA热冗余架构 支持多机负载分担架构 支持对进出双向邮件进行过滤 管理界面 支持Web管理界面 支持简体、繁体、英文、日文等多语言版本的用户管理界面 支持提供个性化邮件管理（对每个邮箱账号提供）Web界面，可实现每个邮箱用户可自主设定过滤条件、自行调整被拦截邮件 邮件过滤功能 支持邮件DOS防御功能，可识别邮件DOS攻击行为并封锁来源IP且即时告警，支持对封锁IP自动释放，可设定DOS防御例外IP地址； 可对来源IP做SMTP连接数限制； 可以设定实时RBL黑名单； 可设定黑白过滤名单，支持导入、导出； 可设定陷阱邮箱账号，且在其捕获垃圾邮件后可自动告警并自动按垃圾邮件特征增加过滤条件； 支持退信攻击防御机制； 提供垃圾邮件关键字特征库，可自行对分类和关键字做增减并设定其权重； 支持系统自学习功能，自动学习用户反馈的垃圾邮件样本特征，支持手动上传垃圾或正常邮件样本以对系统进行学习训练； 提供垃圾邮件回馈功能，无论是系统管理员还是个人用户，均可将被误判为垃圾邮件的正常邮件回报给系统进行自动学习与训练； 提供IP地址来源追踪功能，可显示邮件来源的服务器IP及其联机次数； 支持邮件指纹过滤技术； 支持贝叶斯算法过滤； 支持图片（OCR）内容过滤技术； 支持自定义过滤规则，可以按发件人、收件人、邮件头、主题、正文、附件名、发送IP、邮件大小、收件人数等条件的组合策略进行邮件过滤； 病毒过滤功能 支持加载两层病毒过滤引擎，实时更新病毒特征库； 支持对病毒邮件的自动处理，可设定对含有病毒的邮件放至隔离区、清除病毒后继续发送、自动删除等处理动作； 提供按病毒种类（蠕虫类、木马类、间谍软件类、电脑病毒类等）的统计排名 邮件记录及审计功能 提供详细的邮件记录，信息需包含时间、收件人、发件人、主题、类别、附件文件名、大小、来源IP、处理状态等； 邮件拦截区提供分群组显示拦截的邮件，管理员可根据自己的需要进行邮件查询，以便进行重送、转发、删除等，被置于拦截区的邮件，可搭配拦截明细通知，支持用户自行取回邮件； 对记录的邮件可进行转发、标记为正常邮件、标记为垃圾邮件等快速处理操作； 支持邮件审计功能，也可以实现内对外设置过滤条件，进行邮件审核、丢弃、延迟发送等操作； 用户管理功能 支持群组管理功能，可以设定群组成员的个人权限，例如是否可以设定个人过滤名单、是否可设定个人策略管理、是否向其发送拦截明细等权限； 支持与AD、LDAP等系统帐号同步； 支持自定义管理员权限； 支持多域管理，单一登陆账号可管理多个邮箱内容； 统计报表功能 支持流量统计功能，可统计流经网关的所有邮件的状态及其比例、数量；可点击各邮件状态名称，实现按该邮件状态进行数据排序。 支持按群组或个人为单位来统计流经网关的的邮件状态及其数量、拦截精准度；可点击各邮件状态名称，实现按该邮件状态进行数据排序。 支持按人员排名、按发件人网域排名； 提供IP来源统计、拦截统计、连接错误统计； 支持按关键词进行邮件分类统计，可统计各类别的拦截、放行的数量及比例； 支持报表自定义发送，支持日、周、月报等报表格式； 其他特色功能 提供邮件账号弱密码扫描功能，支持通过密码字典库模拟猜测邮件账号密码方式，可以按快速、完整、深度三种方式检测邮件帐号密码等级强弱度，对密码等级较弱的帐号生成列表并通知管理员； 提邮件服务监控功能，通过检查发送端口可实时检测邮件服务器SMTP服务的正常性，通过邮件队列检查可实时侦测邮件队列邮件数量并进行邮件告警，通过硬盘空间检查可实时侦测硬盘使用率，通过邮件巡航可实时侦测邮件服务的连通性 提供邮件帐密防破解功能，根据SMTP连接来源IP尝试登录邮件账号的频率对SMTP连接进行严格检查，一旦尝试登录错误次数超过系统默认阈值，来源IP即被系统锁定，以降低邮件账号遭黑客破解的风险 提供发件防伪认证功能，可强制客户端启用发件人SMTP认证设置，对于伪造发件人的外发邮件进行严格封堵，避免黑客伪造发件人造成严重后果 提供邮件流量控制功能，可对用户接收、发送的邮件数量、流量进行严格控制，并将违反规则的发件