泰信实时反垃圾邮件系统（TSPAM）

    泰信实时垃圾邮件防御系统TSPAM是泰禾创信科技有限公司面向大、中型ISP/ICP等电信级互联网服务供应商提供的软件产品。本文对TSPAM的功能和技术特点作详细介绍。

简介

    “垃圾邮件”对于广大的Internet用户来说，早已不是一个陌生的名词。普通用户对于每天不请自来出现在自己邮箱里的“垃圾”除了删除还是删除，除了让你觉得厌烦外，还浪费大量的邮件下载时间和带宽。另一方面，垃圾邮件的泛滥也严重损害了电子邮件服务供应商的服务质量和正常业务（例如商业广告）开展。更严重的是，伴随垃圾邮件传播的色情和政治反动内容正在造成无法估量的社会影响。

TSPAM与传统反垃圾邮件系统的对比

常规的反垃圾邮件技术

• 客户端过滤普通用户通常利用一些常见的邮件客户端工具提供的分拣和过滤功能，手工设定一些规则，对接收下来的电子邮件进行检查和匹配，对符合垃圾邮件特征（例如来自某个发件人地址，或主题或正文包含特定关键字）的邮件执行自动删除操作。
• 客户端工具上一种方法的缺点是电子邮件必须在下载到用户的计算机后才能进行识别和处理。这样，用户的网络资源还是会被垃圾邮件浪费掉了。加装某些客户端工具可以在一定程度上弥补这个缺点，其原理是利用邮件下载协议（POP3或IMAP4）的一些特定指令预先下载邮件的头部信息进行垃圾邮件的判断和识别。
• 服务器端过滤为了尽可能避免对用户网络资源的占用和浪费，邮件服务供应商通常提供了WebMail服务。WebMail可以让用户在服务器上设定一些垃圾邮件处理规则。这样垃圾邮件就可以在提取到客户端之前就被过滤掉，进一步节省用户下载邮件的时间。
• 防火墙即便如此，垃圾邮件毕竟已经进入了邮件服务供应商的系统，仍然会占用服务供应商的网络出口带宽、主机处理时间和磁盘存储资源。于是，有的服务供应商利用防火墙来禁止部分被怀疑发送垃圾邮件的Internet主机向其发送邮件，把部分垃圾邮件完全阻截在系统之外。

传统技术的缺陷

不难看出，上述的技术方案存在着这样的一些缺陷：

• 维护困难需要手工为每个客户端或服务器配置垃圾邮件识别和处理规则。
• 实时性差、准确性低由于规则维护困难，所以规则更新周期很长，难以及时应对新出现的垃圾邮件。
• 缺乏日志、统计和反馈机制对于所执行的过滤动作没有详细可查的日志，也不可以对已执行的操作进行回滚。对于不同技术或不同规则的过滤效果没有统计，对系统服务状况也没有统计，难以针对实际情况进行优化。
• 效率低配置大量的垃圾邮件判别和处理规则，将会严重损害电子邮件系统的性能。
• 灵活性差对垃圾邮件的判断依据和处理方法缺乏可调整的尺度，不能针对灵活多变的垃圾邮件作出最恰当的处理。

    由于这些缺点的存在，现行技术方案还远远未能抑制垃圾邮件的泛滥，在一定程度上甚至还培养了垃圾邮件发送工具的成长，使得垃圾邮件特征越来越模糊而难以判别。

TSPAM的特色

    泰禾创信科技有限公司在向近百家国内外ISP/ICP提供逾三千万电子邮箱系统的基础上，归纳和整理了大量垃圾邮件的行为特征，同时在利用传统技术对抗垃圾邮件方面积累了大量的经验，从而设计和开发出具有革命性技术创新的垃圾邮件防御系统TSPAM。

    TSPAM采用多层防御体系，将多种防御技术有机结合以提升过滤效果和过滤性能，整体过滤比例高达98%，并且80%的连接在传输邮件数据之前即被阻断。

    TSPAM注重于反垃圾邮件系统的自动化能力，采用多种智能分析技术自动识别和收集垃圾邮件特征，通过高性能过滤模块对垃圾邮件实施自动拦截。实际运行环境中的统计数据表明，TSPAM对于D.O.S攻击的平均反应时间小于1分钟，对新型垃圾邮件的平均反应时间小于5分钟，自动化程度达到98%。

    TSPAM高度注重于降低反垃圾邮件系统的误判率，并有针对性地部署了多项专业化误判控制技术。实际运行环境中的统计数据表明，TSPAM的误判率小于万分之五（指误判邮件与合法邮件的比例）。

    TSPAM具备全方位的系统监控能力，能够对邮件的发送、投递和转发等过程进行监控，能够为管理员提供实时的系统运行情况监控曲线，其中包括系统负载图和垃圾邮件过滤效果曲线。管理员能够浏览或查询详细的邮件过滤日志，或者通过WEB页面阅读被抽样存储的垃圾邮件样本。管理员也能够通过图形化界面对系统运行参数进行实时的设置和修改。

    TSPAM是国内首家基于多层防御体系、应用全方位信息分析技术、能够在全自动方式下运行的反垃圾邮件系统。

    TSPAM具备电信级产品的稳定性和可扩展性，能够支持从数千到数千万用户规模的邮件系统，并且当过滤规则数目从数十上升到数万条时，系统整体性能并不会明显下降。

    高拦截比例、低误判率、强大的自动化能力、能够主动实时的识别和拦截垃圾邮件、可适用于任何规模、任何遵循标准SMTP协议的邮件系统是TSPAM的主要特色。

泰信垃圾邮件网关的突破 - 突破一

传统邮件网关的问题

• 垃圾邮件网关成为邮件系统的瓶颈
• 垃圾邮件网关使系统多出两个故障点
• 随着邮件服务器的增加，需要重复投资，购买垃圾邮件网关

泰信网关的突破

• 改串行模式为并行模式

泰信垃圾邮件网关的突破 - 突破二

传统邮件网关的问题

• 大多数垃圾邮件网关的主要目的，是阻截垃圾邮件
• 如果严格把关，可能错杀了合法邮件
• 如果放松要求，则又使得垃圾邮件被放过

泰信网关的突破：

• 改阻截为疏导

泰信垃圾邮件网关的突破 - 突破三

传统邮件网关的问题

• 主要是从系统整体、宏观的根据邮件的行为、内容关键字等判断是否是垃圾邮件
• 作为使用邮件系统的用户个人，则有心无力，没有办法对防垃圾邮件策略进行干预

泰信网关的突破：

• 变整体防御为个人化防御

泰信垃圾邮件网关的突破 - 突破四

• 一点攻击 全网防护
• 泰信网关在国内有一亿多的用户，为上千个邮件系统服务
• 泰信网关从其中部分代表性项目中提取防垃圾邮件的规则
• 当一个邮件系统被垃圾邮件攻击时，泰信的垃圾邮件规则中心会迅速的生成防御规则，并把防御规则同步到所有使用该产品的系统中