스팸처리 구성도

 이메일 보안 및 스팸방어

스팸블록 서비스는 스팸메일, 바이러스 메일, 보트넷 발발과 같은 이메일 위헙을 차단하는 유료 스팸메일 차단 서비스입니다. 본 서비스는 합리적인 가격대로 최상의 효과를 얻을 수 있는 안티스팸 ASP 서비스입니다.

 협업적 보트넷 방어(Collaborative Botnet Protection)

스팸블록 스팸차단 서비스는 연결 단계, 실시간, 협력적 좀비/보트넷 감시 네트워크인 글로벌 뷰 네트워크의 일원입니다. 스팸메일, 피싱, 알려지지 않은 바이러스, 분산 공격과 같은 위험을 갖고 있는 돌발되는 정보들을 전세계적으로 감지하고 동기화하여 이들로 부터의 연결을 원천부터 방지합니다. 예를들면, 글로벌 뷰는 진성 메시지인지 여부를 분석하지 않은 상태에서도 일반적으로 스팸메일의 90%를 차단합니다.

 아웃고잉 대량배포 메일의 통제 (구축형)

자사에서 이메일 서버를 운영하는 경우의 많은 장점이 있습니다. 그러나 이메일 시스템의 보호와 외부인의 평가가 따라오게 되며 스팸 및 바이러스 메일을 차단해야 할 책임이 있습니다. 다행하게도 VSP는 아웃고잉 모드를 지원하여 회사 내부에서 발발되는 바이러스 및 스팸메일의 외부 전송을 차단할 수 있습니다. 회사에서 직원들이 감염된 노트북이나 PC를 사용하는 경우에 VSP는 회사의 이메일 서비스를 사용하여 발생되는 스팸메일이나 바이러스 메일의 외부 배포를 차단합니다. VSP는 투명모드로서 회사 이메일 서버로 부터 수신자 정보를 받아 릴레이 인증을 만들어 내부에서 발송되는 메일에 대한 제어를 하게 됩니다. 이런 기능은 VSP 설치시 체크박스를 간단히 선택하므로서 쉽게 사용할 수 있습니다.

 극소의 오탐율(False Positives), 인공지능 퍼지 엔진

스팸 폴더에서 진성 메일을 찾기 위한 시간과 노력(돈)을 상당히 절약할 수 있습니다. VSP는 누군가가 메일에 "v*agra"와 같이 썼다고 해서 스팸메일이라고 말하지 않습니다. 대신 하론 VSP는 스패머의 행동 특성을 관찰하고 종합적인 판단을 통해 스팸을 분석해 냅니다. 발신자와 구조와 같은 변수가 인공지능인 퍼지 시그너처를 통해 분석되며 전세계 스팸 수집 센터를 통해 어떻게 발생되었는지를 비교하여 스팸여부를 판단해 냅니다. 따라서, 스팸에 대한 오탐율을 극히 낮은 수준으로 유지할 수 있습니다.

 알려지지 않은 말웨어에 대한 보호

스팸블록은 대량으로 발생되어 배포되는 실행 코드를 포함한 이메일을 금지하므로서 바이러스 발발을 미연에 방지합니다. 퍼지 인공지능 엔진을 통해 전세계 네트워크에서 발생하는 바이러스와 스팸메일을 감시합니다. 바이러스는 카스퍼스크 안티바이러스 엔진을 통해 미연에 검사하여 차단합니다.

스팸차단 서비스 - Commtouch IP Reputation : 고성능의 IP 접속 (레벨 2) 발발 보호 - Outbreak Detection(RPD) : 고도의 정확성을 갖고 있는 실시간 재귀적 패턴 검사 - 텍스트 패턴 분석 : 증명된 커뮤니티 기반의 패턴 분석 - 통계적 분석 : 고성능의 인공지능 분석 - 실시간 블랙리스트 : DNS 및 RBL 블랙리스트 조회 - Sender Policy Framework : 스크립트 SPF 사용

바이러스(말웨어) 서비스 - 카스퍼스키 엔진을 사용한 고성능의 바이러스 엔진 탑재, 첨부파일 치료 및 차단 - 무료 백신 탑재 : Clam AV 안티바이러스 엔진을 적용 - Virus Outbreak Detection : 컴터치 엔진을 통한 실시간 패턴 바이러스 검사

보안 기능 - SYN Flood Protection : SMTP 서버들에 대한 DoS(서비스 거부) 공격 방어 - DDoS Protection : Rate Control 기반의 DDoS 방어 - Fine Grained Access Control : 접속제어가 가능한 강력한 방화벽 정책

관리 기능 - 고객사 관리자가 운영가능한 관리자 페이지 제공 - 일반 이용자가 격리보관된 자신의 메일을 웹에서 직접 관리 - 1일 스팸 보고서 제공