方案带来的价值

TurboGate 邮件安全网关是一款面向企业级邮件系统的全功能安全防护产品，通过部署在邮件服务器前端，实现对进出邮件的双向安全检查。以下是核心价值主张：

• 全域安全防护：无死角保障内外双向防护，精准拦截外部垃圾、病毒、钓鱼、勒索邮件，管控内部风险邮件，杜绝病毒扩散与信息外泄，办公环境更安全。
• 强化邮件安全，抵御多重威胁：内置国产 360 / 金山反病毒引擎，实时更新病毒库，结合多维度智能防护技术，有效阻断病毒、勒索、钓鱼等网络攻击。
• 简化运维管理，降低 IT 成本：全 WEB 可视化界面，易操作易维护；自动过滤垃圾邮件，减少人工筛选与故障处理，大幅减轻 IT 运维工作量。
• 保障业务连续性，提升效率：优化邮件系统资源占用，避免卡顿、漏收、延迟，确保核心业务邮件稳定通畅。
• 满足合规审计，规范管理：支持邮件安全审计与追溯，满足企业安全管理与合规要求。
• 优化外邮通信，提升国际竞争力：显著提升海外邮件送达率，降低拒收与进垃圾箱概率，加快投递速度，保障国际沟通高效及时。
• 维护企业信誉，提升品牌可信度：使用高信誉 IP 发送邮件，降低黑名单风险，提升企业对外沟通可信度。

垃圾邮件发送技术手段分析

垃圾邮件群发业务是一个庞大的全球市场，垃圾邮件发送者时刻在变化和升级发送方法和技术。理解攻击手段是构建有效防御的前提。

身份欺骗 — 来自"好人"的伪装

垃圾邮件制造者使用的手段相当多样化：收集全球范围的发信者 IP 地址，使用新的垃圾邮件域名，将垃圾邮件藏匿在其他"健康"URL 后面以创建 URL 好信誉，或利用博客、免费网站等免费场所达到身份欺骗。在发送过程中，用同样的技巧隐藏发信者 IP 地址，将 URL 重定向到已知垃圾邮件域名或 IP 地址。

图片垃圾邮件及多层图片垃圾邮件

在所有垃圾邮件中，图像垃圾邮件比例攀升至超过 15%。垃圾邮件发送者以图片形式发送内容而非文本，使用动态 GIF 图像使内容占用多帧、采用横线和符号模糊图片内文字、使用不同颜色对比展示广告内容。图像垃圾邮件还会加重邮件系统负担——每封图像垃圾邮件所占空间大约是普通垃圾邮件的 7.5 倍。

二维码垃圾邮件

恶意分子利用二维码隐蔽性强的特点，将钓鱼链接、病毒下载地址等恶意内容植入其中，规避传统邮件网关对文本、链接的直接检测。再搭配"领福利补贴""扫码查账单""个人所得税"等诱导话术，降低用户警惕性，促使其扫描，从而达成信息窃取、设备中毒等目的。

躲避全球 IP 监控及信誉评分

信誉评分技术根据发件行为接受评比，评判标准包括收件人申诉率、发送邮件数量、对退订要求的回应等。垃圾邮件发送者通过不断寻找新的僵尸服务器代发垃圾邮件来回避 IP 地址黑名单。

躲避内容过滤 — 夹带 URL 或电话号码

越来越多的垃圾邮件发送者将邮件伪装成正常邮件，而邮件中夹带的 URL 地址或电话号码才是真正的意图所在。这些非法新技术的隐蔽性和扩张性大大优于前身，造成当今垃圾邮件泛滥成灾。

解决方案架构概述

为高效拦截泛滥成灾的垃圾邮件，TurboGate 反垃圾邮件网关解决方案采用多层纵深防御体系：

TurboGate 综合算法评分引擎

综合算法引擎是一种复杂的反垃圾算法引擎，对每封邮件包含的数项属性和内容进行分析后，根据特定评分标准和阈值进行综合计算，再真正有效评定垃圾邮件。采纳参数至少包括以下十四项：

• 可疑来源评分
• 反向域名匹配级数
• 可疑反向域名加分
• MX 记录不存在评分
• 发件人格式不正确评分
• 发件人域反向解析不匹配评分
• 主题分析评分
• 收件人不匹配评分
• 发件人与收件人相同评分
• SpamFilter 垃圾邮件内容评分
• SpamFilter 邮件来源评分
• SpamFilter 实时黑名单 (RBL)
• SpamFilter 内容 RBL 规则评分
• TMSpamcheck 评分

该引擎具备自适应学习能力，自动学习新的垃圾邮件样本对抗最新变体（如使用 "f-r-e-e" 代替 "free" 绕过关键字检查）；同时充分匹配每个企业邮件特征的个性化算法引擎——例如"发票"一词对大多数企业属于垃圾特征，但对财务类公司则是正常内容。

网络连接层防护

• 速率控制：对来自同一 IP 地址的连接进行计数，超出阈值时断开连接，防止邮件服务器遭受攻击。
• IP 地址信誉评价：分析异常 IP 的信誉度，支持自定义 IP 黑白名单。
• 发送者验证：提供协议验证、DNS 查询、发送者欺骗保护、SPF 策略框架。
• 收件人认证：包括协议匹配、LDAP 收件人认证、SMTP 收件人认证等。
• DNS 反向查找：对发件人地址真实性进行核查，防止 DNS 欺骗。
• 拦截炮弹式服务攻击：将邮件系统在单位时间内处理的邮件数量限制在合理范围。

1,000,000+ 反垃圾邮件过滤规则

每日自动更新的百万级 TurboAntiSpam 反垃圾规则云平台，广泛收集 99.9% 的垃圾邮件特征，自动拦截 99.9% 以上的垃圾邮件。采用主动拦截 + 被动拦截双重保护，BI 机器自动学习技术自动发现最新垃圾邮件特征并建立规则模型。

专业拦截病毒邮件

内置国产 360 / 金山反病毒引擎，自动查杀邮件病毒，实时更新病毒库。通过多维度邮件防护技术精准拦截邮件病毒，采用千亿级云反垃圾规则库 + 智能评分引擎作为核心技术。

网关安全功能模块

防暴力破解安全控制

通过监测 SMTP、POP3/IMAP4/Webmail 方式的登录行为实现防暴力破解。登录账号锁定后管理员可单独解锁。支持动态验证码、手机短信验证码等方式保护登录安全。

连接频率与 SMTP 连接控制

系统通过检测用户定期发送邮件的频率和邮件大小判定账号是否被利用发送垃圾邮件。一旦判定，账号将被锁定，需向管理员申请解锁并修改密码。

外发邮件反垃圾引擎

当判断外发邮件为垃圾邮件时，系统发送提示给用户。若外发垃圾邮件达到设定次数，自动锁定该邮箱账号的 SMTP 服务，避免继续外发垃圾邮件，但不影响 Web 端收发。

防伪装邮件功能

通过检测来源地址、邮件发送行为和标准邮件编码特征对比进行验证，对伪装邮件进行拦截，防止钓鱼邮件造成损失。

防不安全邮件内容或链接

自动过滤邮件内容中存在非法访问的脚本、链接等内容，即使有漏网之鱼也能排除安全风险。

DMZ 隔离部署架构

邮件服务器部署在内网，和互联网之间通过 DMZ 区的邮件网关进行传递邮件。TurboGate 邮件网关负责双向反垃圾/防病毒拦截，从网络层将内网邮件服务器隔离到安全区域，防范来自互联网的攻击行为、盗号行为和钓鱼行为。

2026 年新功能发布

• 伪造域名提示栏：在发件人域名为伪造域名的邮件顶部增加提示栏，警告"本邮件可能是伪造发送"，并注明真实发件域名。
• 垃圾邮件评定原因标注：在每封垃圾邮件标题前增加评定原因，由九层反垃圾综合评分引擎自动生成，方便用户自主分析，杜绝误判。
• 外部邮件标识：对发件人账户为通讯录外的邮件，自动在邮件标题上添加"外部邮件"标示。
• 用户自助查询工具：提供查看所有收件和发件的功能，可查看因被拦截而不可见的收发件，如存在误判可直接放行。

TurboGate 拥有业内最精进的 TurboAutoAntiSpam 云计算反垃圾技术与九层邮件综合评定引擎，经过二十年技术沉淀，拥有高达 98% 的精准拦截防护能力。支持各种邮件系统品牌，包括 Exchange/Office365、IBM Lotus Domino、Coremail、彩讯、安宁等。

方案运行要求

TurboGate 邮件网关部署于企业邮件服务器与互联网之间，所有进出邮件均经过网关服务，实现反垃圾过滤、全局过滤、收发控制、邮件监控等功能。外部发送进来的邮件同样经过网关服务进行安全检测。

网关服务器需独立部署于邮件服务器前端（通常置于 DMZ 区域），确保内网邮件服务器不直接暴露于互联网。具体要求参见 安装指导 和 配置指南。