《梭子鱼用户大学》系列课程：第三章 第三节
[b][b][size=4][color=red]第三章 第三节：意图分析/指纹检测的介绍和使用[/color][/size][/b][/b][b][b][size=2][/size][/b][/b]
[b][b][size=2]意图分析是什么？意图分析的[/size][/b][/b][b][b][size=2]分类[/size][/b][/b]： [size=2]意图分析是梭子鱼产品特有的一种过滤模块[/size][size=2]，梭子鱼邮件意图分析提取出邮件发送的url地址,与已知发送垃圾邮件地址数据库中url相匹配，从而阻断发垃圾邮件企图的技术。梭子鱼的意图分析模块分为邮件意图分析和实时意图分析两种（最新版本中还出现了一种可以跟踪多层url地址目标的多层意图分析），前者是针对邮件信体中的url进行匹配的，后者则需要直接连接梭子鱼中心来实时检测最新的垃圾邮件发送者列表。因此，打开实时意图分析功能将会增加少许扫描邮件的时间,因为梭子鱼需要进行dns查询，并返回结果。而且实时意图分析现在会受到电信dns劫持现象的干扰，可能会产生一些误判。 [/size]
[size=3][/size]
[b][b]意图分析模块的使用[/b][/b]：使用意图分析的设置相对简单，你只需要在基础——贝叶斯/意图分析菜单中分别开启邮件意图分析或实时意图分析模块即可。采用的方式可以为阻断，隔离，标记的任何一种。见下图：[color=#0000ff] [/color]
[img]http://www.barracudanetworks.com.cn/editor/uploadfile/2007530172515994.gif[/img]
[color=#0000ff][/color]
[b][b][size=2]意图分析的调整[/size][/b][/b][size=2]：[/size][size=2]如果意图分析工作正常，仍有发生有几个正常网址因此被误阻断，可以通过将它们添加到意图分析的排除名单中来实现排除，而不需要关闭整个意图分析模块。[/size]
[size=3][/size]
[size=3][/size]
[color=#0000ff][img]http://www.barracudanetworks.com.cn/editor/uploadfile/2007530172529540.gif[/img][/color]
[b]什么是邮件指纹分析[/b][color=#0000ff][color=#000000][b]?[/b][/color] [/color]邮件指纹分析也是梭子鱼产品比较特别的一种过滤模块，它是一种“先念式”的过滤方法，即通过预先散布在互联网各处的邮件诱饵信箱或称“蜜罐”来不断收集新的垃圾邮件，通过程序分析的方法提取一些特征值，这些特征值对应相应的邮件来说就是指纹，梭子鱼邮件指纹分析模块在检查邮件时通过即时生成指纹，与梭子鱼控制中心总部数据库中的指纹数据库进行匹配，如果有完全一样的指纹，则证明这封邮件是之前收到的那种垃圾邮件，从而进行阻断操作。这种过滤方法的好处是其基本上是百分之百准确，但缺点也很明显，只能识别已经收集到的垃圾邮件。[color=#0000ff] [/color]
[size=3][/size]
[b][b]邮件指纹分析的使用[/b][/b]：操作十分简单，在基础——贝叶斯/意图分析菜单中将邮件指纹分析模块打开即可，同样它可以采用阻断，隔离或标记的任何一种方式。见下图：[color=#0000ff] [/color]
[img]http://www.barracudanetworks.com.cn/editor/uploadfile/2007530172555412.gif[/img]
页:
[1]