突出特点
GATEWAY-LESS集成
ORF与MicrosoftExchange和IISSMTP服务直接集成,不需要重新配置电子邮件流和防火墙,只需安装ORF,它就可以立即工作。
运输过滤
ORF的SMTP传输级过滤可以阻止威胁,并且可以节省服务器资源。在传输过程中反弹电子邮件的能力也允许适当的、符合标准的NDR处理,并防止反向散射问题,但您可以对电子邮件做更多的事情。
周边的支持
垃圾邮件、网络钓鱼和其他电子邮件安全威胁最好保持在你的网络之外。ORF不仅可以在网络边界上与Exchange边缘传输和客户端访问服务器一起工作,而且它在那里做得最好,同时它仍然允许在内部网关和Exchange集线器传输(邮箱)服务器上部署。
可伸缩性
ORF的可扩展设计意味着它可以每天处理1,000封或1,000,000封电子邮件。对于负载均衡场景、多站点组织和集群,ORF甚至能够在服务器之间即时共享其数据和配置,而无需昂贵的数据中心许可证。无论你扩张的速度有多快,ORF都能跟上你。
邮件过滤功能
分层的保护
ORF中的每封电子邮件都要经过多达23个单独的测试来确定其状态。这些测试是可配置的电子邮件安全技术的组合,它们协同工作以实现屡获殊荣的ORF过滤性能。“黑名单”测试专门用于检测和阻止垃圾邮件和其他威胁。其余7个测试是“白名单”测试,检查电子邮件是否应该被ORF特别信任。这种多层保护结合了每种技术的强大功能,并修复了它们各自的弱点。
多个传输中过滤点
与其他Exchange电子邮件过滤器不同,ORF采用多级传输过滤,允许在不需要的电子邮件完全传输到服务器之前将其退回。第一阶段(称为“到达前”过滤点)在发送方指定电子邮件收件人时执行。只有通过“BeforeArrival”测试的邮件才会进入第二个“OnArrival”阶段,此时邮件将被完全传输,并进行更全面的分析。
这种早期干预方法有很多好处,比如减少资源消耗、正确处理NDR和防止反向散射。它还支持某些特性,例如传输级接收方验证或检测和延迟目录收集攻击(DirectoryHarvest Attacks, DHAs)的能力。
自学白名单
ORF的自动发件人白名单功能从您的出站电子邮件流量中学习,并可以自动接受来自您信任的电子邮件合作伙伴的电子邮件。此功能保证了轻松的业务连续性,并允许您设置更严格的反垃圾邮件措施,因为您知道与客户的电子邮件通信是安全的。支持基于每个用户和每个本地域的白名单定制。
DNSBL和郊区支持
DNS黑名单(DNSBLs)和URL域名黑名单(SURBLs)是电子邮件过滤的主力,可以处理绝大多数的垃圾邮件和网络钓鱼。DNSBLs是已知的“坏”电子邮件源IP地址的第三方数据库,如僵尸网络IP、垃圾邮件操作和被黑客入侵的电子邮件服务器。DNSBLs通常每天更新多次,并提供针对垃圾邮件爆发的实时报道。surbl与dnsbl非常相似,除了它们列出了涉及垃圾邮件和网络钓鱼的域名——而不是来源,它们关注的是有效载荷,例如指向“垃圾邮件化”的在线药店网站或复制商店的链接。ORF的URL有效负载收集引擎可以处理大多数混淆尝试,并可以收集idn。
除了支持这两种技术之外,ORF还提供了一个预定义的、可扩展的主要dnsbl和surbl定义列表。
高级电子邮件认证机制
ORF使用最先进的rfc批准的电子邮件身份验证技术。通过验证加密签名并根据发件人的SPF/DKIM/DMARC策略评估电子邮件源,ORF可以立即发现电子邮件是否伪造。这些政策的采纳者每天都在增加,如今包括谷歌、微软、许多财富500强公司和所有主要的社交媒体网站。
外部代理
外部代理功能允许将第三方软件附加到ORF以进行电子邮件过滤。典型的附加软件是开源的ClamAV反病毒软件,这意味着您可以免费获得额外的病毒防护!外部代理不一定是为ORF编写的软件,事实上,它们是常规的命令行程序,因此您可以附加任何带有命令行接口的软件,甚至可以编写自己的软件来扩展过滤工具的范围。
DHA的保护
目录收集攻击(DHAs)是垃圾邮件发送者使用的暴力攻击,通过电子邮件发送探测在您的域中发现有效的电子邮件地址。这种ORF特性可以检测和抵御不太分散的攻击。
发件人,IP和收件人列表
ORF支持将特定的可信电子邮件发件人、IP地址和本地收件人邮箱列入白名单,从而将其排除在垃圾邮件过滤之外。电子邮件地址可以通过通配符掩码甚至正则表达式来指定。IP地址范围表达式支持通配符、CIDR(例如/24)和范围符号。
与上述列表对应的黑名单可用于阻止特定的威胁或模式。
运输中接收方验证
该特性在SMTP传输过程中验证电子邮件收件人,只接受有效用户的电子邮件。垃圾邮件通常使用虚假的发件人电子邮件地址发送给不再有效或从未有效的收件人,这导致大量的ndr填满邮件队列,或者更糟的是,反向散射。此功能主要用于较旧的Exchange服务器和IISSMTP网关,因为Exchange2007及更新版本内置了此功能。验证的地址数据可以从ActiveDirectory、SQL数据库或简单的文本地址列表中检索。
SenderscoreDNS白名单支持
ReturnPath, Inc的SenderScore电子邮件声誉服务可通过ORF获得。就像信用评分一样,发件人评分表明了电子邮件来源的可信度。来自此服务的全面声誉数据可以帮助减少ORF意外将合法电子邮件分类为垃圾邮件的机会。
额外的电子邮件过滤功能
ORF提供了更多的过滤功能,例如:附件过滤(按文件名和/或MIME类型),带有隔离和可配置的电子邮件拒绝或通过附件替换来中和;灰名单(一种积极的,但非常有效的反垃圾邮件技术);基于反向dns的发送方验证;具有多种搜索范围和正则表达式支持的关键字黑名单;HELO黑名单与标准一致性检查;email字符集黑名单;蜜罐/Spamtrap支持。
全部0条评论
快来发表一下你的评论吧 !