很多企业用户都不知道阿里邮箱的反垃圾邮件体系是基于云计算平台的高性能反垃圾系统,基于行为和内容多纬度识别和层层阻拦垃圾邮件。
其中反垃圾系统作用于云邮箱其他模块的边界,承受外部压力,保护系统不被垃圾邮件干扰。
主要功能类别强大包括:攻击防护和异常检测;身份识别;内容和行为检测;智能纠错等四大部分。
每个类别又设置多层过滤和检测网,层层防护,从而确保邮件系统的安全和通畅,为邮件系统提供高效的反垃圾、反病毒能力。邮箱系统类别功能的强大在于反垃圾邮件体系,系架构如图:
1、基于海量数据挖掘:HoneyPot和用户反馈建立特征模型库,邮件特征是区分正常和垃圾邮件的基础,在一定程度上,特征的识别和提取能力决定了系统的反垃圾能力,云邮箱的反垃圾系统除了采集来自邮件本身的特征,还同时采集和综合运用来自互联网的网页特征,建立起强大的特征模型库。
由于很多垃圾邮件(特别是钓鱼邮件)与诸多垃圾网站有着千丝万缕的关系,引入这些特征提高了反垃圾系统的对垃圾邮件识别能力。
2、快速响应的组合规则引擎:反垃圾邮件的变化层出不穷,如何快速应对新爆发的垃圾邮件是一个难题,云邮箱反垃圾系统开发出灵活强大组合规则引擎,无需程序开发,便能针对新的垃圾邮件类型快速定义反垃圾策略,作出迅速的防御措施。
3、基于IP/用户信誉的智能纠错,减少误判漏判:任何一项策略都可能带来误判、漏判,云邮箱的反垃圾系统特设基于IP和用户信誉特设专门的纠错环节,以减少其他策略可能带来的误判漏判。
4、针对钓鱼/欺诈邮件的专项检测机制,并引入阿里特有的淘系反钓鱼库:除了一般的垃圾邮件,对用户危害更大的是钓鱼/欺诈性垃圾邮件,经过深入的分析研究钓鱼/欺诈邮件的行为和内容特征,提供阿里特有的反钓鱼库,以及针对钓鱼/欺诈邮件的专项检测机制。
5、区分相似邮件的利器一一邮件指纹。
6、阿里集团邮箱系统自有的MAA多引擎反病毒系统。