继4月份荣获中国计算机学会计算机安全专业委员会及中国计算机报联合颁发的2006中国信息安全“反垃圾邮件优秀解决方案奖”后，硕琦又在刚刚结束的中国互联网协会反垃圾邮件中心主办的中国互联网协会“反垃圾邮件产品测评活动”中一举夺得反垃圾邮件产品“推荐品牌奖”！ 此次硕琦参加测评的是卫士邮SpamTrap邮件安全服务器。

　　为保证权威性，此次测评委托信息产业部通信综合实验模拟验证中心进行。通信综合实验模拟验证中心对包括垃圾邮件判断的准确性、垃圾邮件检测功能、网络管理功能、邮件隔离功能、日志统计功能、性能等各方面参数进行了评估，对卫士邮SpamTrap的评测结论是该产品有较丰富的功能，一定的特色功能，对垃圾邮件的防范起到很好的效果。

　　硕琦卫士邮SpamTra有着独特先进的基于实时通讯协议的“行为分析”技术，首创革命性垃圾邮件行为模式分析技术，预设了上百种“垃圾邮件行为类型Pattern”，再也无需依赖关键词过滤与各类演算法，避免了因主观判断垃圾邮件内容所引发的误判，更加精确，阻挡率为95%以上，其完美表现如同为企业网络安全构筑了万里长城。

　　卫士邮设计思路 : [实时][通讯协议]的[行为分析]技术

1．邮件通讯行为．IRTF/IETF/RFC 于法有据

　　从技术发展史角度来看，早在 1999 年，垃圾邮件与病毒邮件还未成为全球重大关注议题时，制定因特网与电子邮件相关标准的 IETF/IRTF 等单位即提交文件 RFC 2505， 针对抵制垃圾邮件的 SMTP MTA 主机设计提出规划建议：

——SMTP MTA 主机应针对「邮件发送来源」进行通透解

析，判定是否具匿名、伪造、滥发等非法行为，以采 　

　　取退件或延迟抵制机制；

——RFC 2505 更提出技术洞见，预言具弹性辨识机制、

精良设计的 MTA 才能时时应对垃圾滥发者的反制手

法；

——专家也力主以邮件发送行为着手，作为判断是否为垃

圾邮件的标准。

　　综合以上论点，要保障企业电子邮件系统安全，发信者的「邮件通讯行为」成为电子邮件安全稽核与控制的重点。

2．「实时」「通讯协议」的「行为分析」技术

　　卫士邮SpamTrap在 MTA 执行阶段，实时监控 SMTP 信息，进行回溯追踪；在未收下电子邮件之前，即可判定是否为垃圾邮件。卫士邮SpamTrap 将寄件者的邮件设定、发送方式与传输路径视为邮件通讯行为进行解析，不拆开邮件本文与附文件，与系统预设 Pattern 进行对比，决定性判断邮件。

实时判断–卫士邮SpamTrap 可立即判别将垃圾邮件摒

除阻挡在企业门外

　–有效阻绝 DoS 攻击、字典攻击

–病毒邮件一般包含垃圾行为，也可同时阻挡

通讯协议–回溯追查真实身份，不容伪造

–判断依据为「通讯协议」，属国际公

认 IRTF/IETF/RFC 判断标准，客观认定，

大幅降低误判率

行为分析–采用数学模型分析、非关键词扫瞄对比

–不需时常更新对比数据库

–无语言限制，不分国籍语种都适用

卫士邮产品特点

—阻隔率高、 误判率低

—兼容性高、 维护管理简单

—减轻 Mail Server 负担

—不存在语言限制

—不须维护数据库

—节省企业带宽

　　本次评测活动秉承了公平、公正、公开的原则，由来自不同方面的10位专家评审工作委员会进行综合评定及审议，最后一致推选出性能优越的产品授予“推荐品牌奖”。