一般防護設定

Kaspersky Secure Mail Gateway 可防護組織的出入郵件流量。您可以設定以下一般防護設定：

掃描所有郵件時套用一般防護設定。您可以使用郵件處理規則來設定掃描後對郵件採取的操作和其他設定。

病毒防護

Kaspersky Secure Mail Gateway 會對郵件執行病毒防護：使用目前（最新）版本的病毒資料庫，對電子郵件進行病毒和其他威脅掃描並解毒已感染物件。

郵件由病毒防護模組掃描是否含有病毒和其他威脅。病毒防護模組使用病毒資料庫掃描郵件本文以及任何格式的附件。病毒防護模組會偵測並封鎖意欲發往有限數量的收件者且構成用作利用軟體弱點的目的性攻擊的電子郵件附件。

您可以設定病毒防護模組的以下設定：

啟發式分析
旨在偵測使用目前版本的卡巴斯基應用程式資料庫無法偵測之威脅的技術。可偵測可能已感染未知病毒或各種各樣的新已知病毒的檔案。
郵件掃描最大時間
封存掃描最大深度
排除掃描某些可能被駭客利用的合法程式。

根據掃描結果，病毒防護模組將把以下狀態之一分配給郵件：

未偵測到 意指郵件未感染。
已感染 意指物件已感染；無法清除，或尚未嘗試清除。
已解毒 意指郵件被清除。
已加密 意指郵件因為已加密而無法掃描。
錯誤意指掃描郵件時發生錯誤。
資料庫錯誤 意指郵件因為在應用程式資料庫時出錯而無法掃描。
入侵威脅 意指物件可被駭客利用來侵入區域網路。
未掃描 意指郵件沒有根據應用程式設定進行掃描。
疑似感染 意指物件包含惡意軟體跡象。

預設啟用病毒防護模組。若有需要，您可以停用病毒防護模組，或其中任意一條掃描規則。

連結掃描

Kaspersky Secure Mail Gateway 可檢查郵件正文中的連結是否為惡意、廣告或與可能給電腦帶來危害的合法程式相關。

您可以修改以下連結掃描設定：

郵件掃描最大時間。
掃描排除項目。
您可以停用偵測廣告連結和與合法程式相關的連結。

基於連結掃描結果，應用程式將指派以下狀態之一給郵件：

資料庫錯誤 意指郵件因為應用程式資料庫錯誤無法得到掃描。
未偵測到 意指郵件不包含任何根據應用程式設定可偵測的連接。
錯誤意指掃描返回錯誤。
已偵測意指郵件包含惡意連結、廣告連結或與合法程式相關的連結。
未掃描 意指郵件沒有根據應用程式設定進行掃描。

垃圾郵件防護

Kaspersky Secure Mail Gateway 篩選出透過郵件伺服器的郵件以刪除垃圾郵件。

郵件用垃圾郵件防護模組進行垃圾郵件防護掃描。垃圾郵件防護模組掃描每一個郵件是否為垃圾郵件。首先，垃圾郵件防護模組掃描郵件內容，如寄件者和收件者、大小、標頭（包括寄件者和收件者區域）。其次，垃圾郵件防護模組分析郵件內容（包括主旨標頭）和附件。

如果在郵件中偵測到了垃圾郵件或疑似垃圾郵件，將根據垃圾郵件評級給它分配某種狀態。郵件的垃圾郵件評級是一個從 0 到 100 的整數，是每次處理郵件時垃圾郵件防護模組被觸發而給與郵件的点數之和。垃圾郵件評等會考慮 SPF 掃描的結果和郵件的信譽篩選。

啟用垃圾郵件防護模組後，對 BEC 攻擊的防護會自動啟用。該防護有助於識別來自試圖破壞商業通訊的駭客欺騙郵件。

您可以設定垃圾郵件防護模組的以下設定：

Moebius 服務。
允許即時安裝關鍵更新的即時垃圾郵件資料庫。

Moebius 服務將應用程式目前使用的垃圾郵件資料庫與 Moebius 伺服器上的資料庫進行比較，並確定差異。缺失的項目然後被透過 HTTPS 傳送給控制節點。要使所傳輸資料的大小保持合理並且確保 Moebius 伺服器正常工作，必須定期更新垃圾郵件資料庫。
對 Active Directory欺騙的防護。
一種根據傳輸資料偽造（欺騙）的攻擊。欺騙的目的可能是獲得更高權限，主要的方式是透過產生與真實請求相似的請求來繞過身分驗證機制。欺騙的一個變種是偽造 HTTP 標頭以存取隱藏內容。

欺騙的目的也可能是欺騙使用者。這種攻擊的一個典型範例是在電子郵件中偽造寄件者的地址。

垃圾郵件防護模組有助於防止欺騙攻擊，在這些攻擊中，駭客在寄件者郵件標頭中使用虛假名稱（顯示名稱），並且傳送郵件的網域與特定組織的網域不相符。您可以指示一個 Active Directory 群組，其中包含最多 10000 個將受到防護以免遭欺騙的使用者。
檢查 IP 位址和網域的信譽。
此選項允許您根據垃圾郵件防護模組資料庫中封鎖的 IP 位址和網域記錄來檢查 SMTP 連線資料。
垃圾郵件防護隔離區。
如果垃圾防護郵件模組在掃描後無法分配最終狀態時临時儲存電子郵件訊息的備份位置。

垃圾郵件防護隔離區只有在啟用參與 KSN 後才可使用。
郵件被放置在垃圾郵件防護隔離區後，應用程式會聯絡 KSN 伺服器進一步掃描郵件。KSN 雲端服務可改進垃圾郵件偵測的準確度，因為 KSN 資料庫比應用程式使用的垃圾郵件資料庫包含更新的資訊。
郵件掃描最大時間。
垃圾郵件防護隔離區中郵件的最大儲存時間。
垃圾郵件防護隔離區中郵件的最大數量。
垃圾郵件防護隔離區的最大大小。