防垃圾邮件技术规范-针对SBG.doc

防垃圾邮件产品招标参数
国际认证
· 产品通过Common Criteria EAL2或以上认证；
防垃圾邮件的有效性：
· 产品过滤效率（防垃圾邮件产品正确识别垃圾邮件的百分比）在97％以上；

防垃圾邮件的精确性：
· 误承认（将正常邮件错误识别为垃圾邮件的发生几率）在百万分之一以下；
· 能够记录发生的误承认，并且方便最终用户或管理员提交误否认邮件；

管理开销：
· 零管理成本，出厂安装完毕即可完全投入使用，无需训练和学习；除非用户根据自身需要进行自定义配置，使用过程中无需进行定期的过滤器训练和学习；
· 提供快速、有效、稳定的垃圾邮件特征签名升级功能。升级频率不超过5-10分钟左右；签名升级过程无需系统重新启动或过滤服务暂停；
· 强大的管理功能。包括全面的报表系统、强大的日志系统、图形化的集中管理界面、自动升级等；
· 二层管理架构，一个管理中心可集中控管多台邮件安全网关，能够适应大规模用户的分布式部署方式；
· 具有中文管理界面；

防垃圾邮件技术：
· 具有启发式过滤技术，能够识别未知的垃圾邮件，启发式过滤技术敏感等级可自定义；
· 具备专门的URL过滤器、HTML过滤器、邮件正文哈希签名过滤器、附件签名过滤器等过滤技术；
· 具备邮件防火墙功能，可有效防范DHA（Directory Harvest Attack）攻击；
· 可有效防范spam攻击和virus攻击，可有效检测某特定时间内某发件源是否触发spam或virus预先设定的阀值，并进而采取实时响应动作；
· 支持SPF（Sender Policy Framework），可有效防御伪造邮件头的垃圾邮件；
· 支持多邮件域转发功能，可有效 保护多个邮件域；
· 支持可通过不同邮件地址进行不同邮件路由的功能；
· 能够自定义黑名单与白名单，自定义方式支持基于IP地址、特定邮件地址、域名、通配符等多种条件；
· 支持第三方RBL
· 产品厂商本身能够提供发件人可信度列表服务，列表内容更新频率不高于1小时；
· 支持本地IP信誉度自学习功能。能够通过学习，建立本地特有的IP地址信誉度列表，从而在网络层进行垃圾邮件阻截；
· 产品提供自定义过滤规则功能。通过自定义过滤规则，能够阻止特定的附件类型、文本内容、主题、邮件大小以及符合其他标准的邮件；
· 产品支持对基于不同语言的邮件过滤能力，支持语言种类不低于10种；
· 支持流量整形技术，能够在网络层根据源IP地址的信誉度进行带宽、连接数等网络层限制，节约可用带宽和邮件服务器的可用资源；
· 支持对即时通讯的安全访问控制。能够监控和控制MSN、Yahoo Message等多种即时聊天工具的访问方式、聊天内容等信息。

防病毒技术：
· 产品能够提供内置的防病毒功能，且防病毒引擎必、病毒定义码需是同一厂商以保障功能模块的良好兼容性；
· 防病毒模块可以实时、自动进行病毒定义升级；
· 产品采用的防病毒技术要求连续45次通过Virus Bulletin 100%测试，具有West Coast Labs CheckMark 和ICSA的认证；
· 防病毒模块根据用户需求，可单独配置启用或禁止，不影响正常垃圾邮件过滤功能；

邮件管理：
· 可定义不同的管理角色和权限；
· 支持黑、白名单的导入与导出；
· 支持组策略，也即可以为不同邮件域、子域、邮件用户创建不同的过滤策略；
· 支持与LDAP系统集成；
· 终端用户能够登录到系统，自定义黑名单/白名单，提交垃圾邮件和恢复正常邮件；
· 支持多种邮件类型细分：垃圾邮件、可疑垃圾邮件、病毒邮件、蠕虫邮件、不可扫描邮件等；
· 可设定邮件域/地址的别名以及邮件地址转换；
· 集成内容放泄露模块，能够针对外出邮件的标题，邮件头，正文，附件，附件的正文等各个属性进行检查，防止机密信息的泄露；
· 具有邮件日志跟踪功能，能够监控每一封邮件接收、发送情况，确认邮件的正常发送与接受。

隔离区功能：
· 提供WEB方式隔离区功能，管理员或者终端用户均可登录隔离区进行隔离区检查与操作；
· 支持管理员或终端用户一键式提交误判垃圾邮件，以方便过滤器进行优化微调；
· 隔离区支持误承认邮件恢复功能；
· 隔离区支持与LDAP集成。通过LDAP，支持面向用户的隔离区访问功能；LDAP要求支持AD、Sun ONE、Domino、Java Directory Server、Open LDAP等多种目录服务器类型；

系统管理：
· 配置数据支持以数据库格式存储；
· 防垃圾邮件规则自动升级；
· 全面的日志和监视能力；
· 产品不会成为整个系统的瓶颈所在；
· 多种报警响应机制；
· 支持自定义报警响应内容功能；
· 不少于50种的可选报告格式模板，报告可以以多种格式输出（如CSV、HTML等）；
· 支持定期生成报告功能，并自动发送给预定义地址；
· 支持静态路由功能；
· 邮件SMTP并发连接数可控；

厂商实力与规模：
· 具备全球范围的反垃圾邮件响应中心；
· 具备全球范围的邮件蜜罐网络。可针对特定用户蜜罐帐号搜集的垃圾邮件，为用户定制垃圾邮件签名，提高特定用户的垃圾邮件检测效率。
· 具有大规模部署经验，在企业级和ISP级均有成功案例；
· 具有专业的垃圾邮件研究团队，能够及时应对最新型的垃圾邮件发送技术；
· 厂商至少提供3年免费硬件保修；