BOX 卫士邮--邮件安全网关，采用革命性的“通讯协议描”(ProtocolScan) 核心技术，运用先进独创的数学演算法突破 SMTP time-out 限 制，在邮件接收时(MTA)针对邮件通讯协议(SMTP)及邮件标头进行分 析，确认原始寄件人(Source Route)的信息真假，且搜集大量垃圾邮件 的样本，制定垃圾邮件行为类型库，立即识别邮件发送行为是否违反RFC 与 SMTP 的规定。BOX 卫士邮完全无需依赖关键词过滤，避免了因主观判断邮件内容所导致的误判，阻挡率95%以上稳定而长效，无论是垃圾邮件，图像邮件，钓鱼邮件，病毒邮件，攻击邮件，都能有效阻隔。且根据中美 欧日等国在 2003 年以来陆续公布的抵制垃圾邮件的法规来看，以邮件之”行为”来规范已是国际共识，而 BOX 卫 士邮正是全球唯一 100%符合国际性垃圾邮件定义的安全网关，其完美表现为企业网络安全构筑了万里长城。

最低维护成本

　　无需关键字数据库，无需扫描邮件内容，邮件内容无语言、 文字、图像、链接等关联性，即便是最难防的图像式垃圾邮 件也一样高效防护，既节省网络带宽、系统资源又能降低硬 盘空间使用率，尔后的升级成本最低，管理维护最简单。

决定性判别

　　本系统经过长期的研究投入，累积庞大的垃圾行为分析统计，抽出共同特征值，定义”垃圾邮件行为类型”来设 计精确判断的防护策略，直接防护匿名、伪造、滥发及非法等行为的垃圾邮件，决定性判别的核心技术，因此可 调整策略与相应的防护处理模式，消除非决定性的关键字主观认定而导致的误判。

高效率运行

　　“通讯协议扫描”(Protocol Scan)采用先进快速的动态 token-based 的程序语法，直接在 MTA（邮件传输代理） 执行阶段编译后执行，以实现实时扫描的速度要求，防止 SMTP Time-Out， MTA 还没收下邮件，即可判断是否 为垃圾邮件并做出相应防护处理。

解决方案对比

产品功能

　　垃圾邮件防御 Anti-Spam 针对邮件匿名行为：如多处邮件标题信息不明等，系统反复验证伪造机制，进行防护 针对邮件伪造行为：如伪造内部主机或内部帐号等，系统反复验证伪造机制，进行防护 针对邮件滥发行为：如寄送方式异常且变动频繁，系统反复验证滥发机制，进行防护 针对邮件非法行为：如 DNS 反查加上回复地址设定为租赁主机，系统会层层验证非法性，进行防护

　　DoS 攻击防御：如发生 DoS 攻击时，系统会启动 DOS 攻击防御机制，对系统进行防护 企业黑白名单：企业黑白单名由企业网管通过管理界面来完成添加与管理 个人黑白名单：个人通过登陆隔离中心或透过垃圾邮件隔离报告直接添加与管理 内部私用账号：保护企业内部的邮件帐号，仅接收来自于内部网段里设定的区域寄来的邮件 SpamTrap 使用者：可以有效地防御黑客字典攻击、退信攻击等对系统的攻击，保护系统稳定运行 邮件监控：对指定的用户账号或者部门帐号进行收发管制 特定使用者名单：列入名单的用户的邮件将不再被垃圾防御策略过滤 隔离报告管理：针对个人垃圾邮件隔离报告和隔离中心进行权限设置与管理