MDaemon的安全特性

yuki1125

MDaemon的安全特性 1. AntiVirus设置 –SecurityPlus for MDaemon可以通过为MDaemon用户提供的最高级别的整合保护帮助您阻止电子邮件带来的计算机病毒。它可以捉住，隔离，修复，并且/或者移除发现包含病毒的电子邮件消息。对于MDaemon Pro用户SecurityPlus包含了一个名为爆发保护的功能。这个功能用来保护用户免受由于其他传统的基于内容和特征的安全措施漏过的垃圾邮件、钓鱼攻击、病毒爆发等攻击。 2. 内容过滤器 – 一个更为多用和多进程的内容过滤器系统使您自定义基于进来与外发的电子邮件消息内容成为可能。您可以插入和删除消息邮件头，添加消息注角，移除附件，路由拷贝到其他用户，使得一个即时消息发送到某人，运行其它程序，以及更多。更多的内容过滤信息请参看245页。 3. DNS黑名单 – 允许您指定一个多个DNS黑名单服务器，在每一次某些用户试图发送消息到您的服务器时，将会去这些主机核查。如果连接的IP已经被这些主机中的任何一个列入黑名单，邮件将会被拒绝或者标记。 4. 垃圾邮件过滤器 – 启发式的检查电子邮件消息，这种新垃圾邮件过滤技术目的在于计算一个“分数”。这个分数用来决定一个邮件作为一个垃圾邮件的可能性。基于这种决策，服务器可以在之后采取某些行动，例如拒绝或者标记邮件。 5. SSL 和认证 – MDaemon支持SMTP，POP，IMAP和WorldClient的Web服务器的SSL协议。SSL是一种安全服务器/客户端Internet通信的标准方案。 6. 地址抑制 – 不允许所列的地址发送邮件到您的服务器。 7. IP屏蔽– 用来指定您拒绝连接到您服务器的IP地址。 8. 主机屏蔽-用来指定您拒绝连接到您服务器的主机名称。（域名称）。 9. IP防护 – 如果一个在列表中的指定的域名称试图连接您的服务器，他的IP必须匹配您指派给他的其中之一。 10. SMTP认证 – 用来设置几个表示在一个用户发送消息到已经或者还没有认证的MDaemon时，MDaemon将如何操作的选项。 11. 在SMTP之前POP – 标签上的控制用来要求每一个用户在被允许通过MDaemon发送消息前，首先访问他或者她的邮箱，因此认证用户为合法帐号持有者并且允许使用邮件系统。 12. 站点使用政策 – 用来创建一个站点安全政策，以用来在没一个SMTP邮件会话开始时，传递发送服务器。通常站点政策的一个范例是，“此服务器没有转发”。 13. 中转设置 – 用来控制当不是来自也不是发送到的本地地址邮件到达您的邮件服务器时，MDaemon将会做什么。 14. 被信任的主机 – 域名称和IP地址将会被认为是在转发标签上的转发规则的例外。 15. Tarpitting – 此功能使得您一旦从邮件发送者那里收到了大量RCPT命令，就可以故意的减缓一个连接。这是阻止垃圾邮件发送者试图使用您的服务器发送未请求的大批邮件（垃圾邮件）。在此技术下的这种假设是如果在发送每一个邮件时，占用垃圾邮件发送者相当长的时间，则将可以阻止他们未来试图再次使用您的服务器。 16. 反向查找 – MDaemon可以问询DNS服务器检查在来信时所报告的域名称和地址的合法性。在此标签上的控制可以拒绝可疑的邮件或者将特殊的邮件头插入其中。反向查找数据也可以在MDaemon日志中报告。 17. Sender Policy Framework—所有的域名发布都MX记录来标识为该域接收邮件的服务器。但是这并不标识为该域发送邮件的服务器的位置。Sender Policy Framework (SPF) 就是以此产生的一种方法。可以发布反向MX记录来标识那些经过授权的为该域发送邮件的服务器位置。 18. DomainKeys and DomainKeys Identified Mail—DomainKeys (DK) and DomainKeys Identified Mail (DKIM)一种可以用来防止邮件欺骗的邮件验证系统。还可以用来确保接收邮件的完整性，或确保邮件在发送以后和接收以前这段时间呢没有被篡改。他们以一对加密的公钥/私钥对系统来实现此目的。外发的邮件用私钥进行签名，对于接收的邮件则用在发件人DNS服务器上发布的公钥来验证签名。