通用保护设置

KSMG 保护进出组织的电子邮件。您可以配置以下常规保护设置：

反病毒保护
链接扫描
反垃圾邮件保护
反钓鱼保护
邮件内容筛选
邮件发件人身份验证

扫描所有邮件时应用常规保护设置。您可以使用邮件处理规则来配置扫描后对邮件采取的操作和其它设置。

反病毒保护

KSMG 会对邮件执行反病毒保护：使用当前（最新）版本的反病毒数据库对电子邮件进行病毒和其他威胁程序扫描并清除已感染对象。

邮件由反病毒模块扫描是否含有病毒和其它威胁。反病毒模块使用反病毒数据库扫描邮件正文以及任何格式的附件。反病毒模块会检测并阻止意欲发往有限数量的收件人且构成用作利用软件漏洞的目标性攻击的电子邮件附件。

您可以配置反病毒模块的以下设置：

启发式分析
旨在检测使用当前版本的卡巴斯基应用程序数据库无法检测的威胁的技术。可检测可能已感染未知病毒或各种各样的新已知病毒的文件。
邮件扫描最大时长
存档扫描最大深度
排除扫描某些可能被黑客利用的合法程序。

根据扫描结果，反病毒模块将把以下状态之一分配给邮件：

未检测到意指邮件未感染。
已感染 意指对象已感染；无法清除，或尚未尝试清除。
已清除 意指邮件被清除。
已加密 意指邮件因为已加密而无法扫描。
错误意指扫描邮件时发生错误。
库错误 意指邮件因为在应用程序数据库时出错而无法扫描。
入侵威胁 意指对象可被黑客利用来侵入局域网。
未扫描 意指邮件没有根据应用程序设置进行扫描。
疑似感染 意指对象包含恶意软件迹象。

默认下启用反病毒模块。若有需要，您可以禁用反病毒模块，或其中任意一条扫描规则。

链接扫描

KSMG 检查邮件正文中的链接是否为恶意、广告或与可能给计算机带来危害的合法程序相关。

您可以修改以下链接扫描设置：

邮件扫描最大时长。
扫描排除项。
您可以禁用检测广告链接和与某些合法程序相关的链接。

基于链接扫描结果，应用程序将分配以下状态之一给邮件：

库错误 意指邮件因为应用程序数据库错误无法得到扫描。
未检测到意指邮件不包含任何根据应用程序设置可检测的链接。
错误意指扫描返回错误。
已检测到意指邮件包含恶意链接、广告链接或与合法程序相关的链接。
未扫描 意指邮件没有根据应用程序设置进行扫描。

反垃圾邮件保护

KSMG 筛选通过邮件服务器的邮件以删除垃圾邮件。

邮件用反垃圾邮件模块进行反垃圾邮件扫描。反垃圾邮件模块扫描每一个邮件是否为垃圾邮件。首先，反垃圾邮件模块扫描邮件属性，如发件人和收件人、大小、标头（包括发件人和收件人区域）。其次，反垃圾邮件模块分析邮件内容（包括主题标头）和附件。

如果在邮件中检测到了垃圾邮件或疑似垃圾邮件，将根据垃圾邮件评级给它分配某种状态。邮件的垃圾邮件评级是一个从 0 到 100 的整数，是每次处理邮件时反垃圾邮件模块被触发而给与邮件的点数之和。垃圾邮件评级会考虑 SPF 扫描的结果和邮件的信誉过滤。

启用反垃圾邮件模块后，对 BEC 攻击的防护会自动启用。该保护有助于识别来自试图破坏商业通信的黑客的欺骗邮件。

您可以配置反垃圾邮件模块的以下设置：

Moebius 服务。
允许实时安装关键更新的即时反垃圾邮件数据库。

Moebius 服务将应用程序当前使用的反垃圾邮件数据库与 Moebius 服务器上的数据库进行比较，并确定差异。缺失的条目然后被通过 HTTPS 发送给控制节点。要使所传输数据的大小保持合理并且确保 Moebius 服务器正常工作，必须定期更新反垃圾邮件数据库。
对 Active Directory欺骗的防护。
一种基于传输数据伪造（欺骗）的攻击。欺骗的目的可能是获得更高权限，主要的方式是通过生成与真实请求相似的请求来绕过身份验证机制。欺骗的一个变种是伪造 HTTP 标头以访问隐藏内容。

欺骗的目的也可能是欺骗用户。这种攻击的一个典型示例是在电子邮件中伪造发件人的地址。

反垃圾邮件模块有助于防止欺骗攻击，在这些攻击中，黑客在发件人邮件标头中使用虚假名称（显示名），并且发送邮件的域与特定组织的域不匹配。您可以指示一个 Active Directory 组，其中包含最多 10000 个将受到保护以免遭欺骗的用户。
检查 IP 地址和域的信誉。
此选项允许您根据反垃圾邮件模块数据库中阻止的 IP 地址和域的记录来检查 SMTP 会话数据。
反垃圾邮件隔离区。
如果反垃圾邮件模块在扫描后无法分配最终状态时临时保存电子邮件消息的备份位置。

反垃圾邮件隔离区只有在启用参与 KSN 后才可使用。
邮件被放置在反垃圾邮件隔离区后，应用程序会联系 KSN 服务器进一步扫描邮件。KSN 云服务可改进垃圾邮件检测的准确度，因为 KSN 数据库比应用程序使用的反垃圾邮件数据库包含更新的信息。
邮件扫描最大时长。
反垃圾邮件隔离区中邮件的最大存储时长。
反垃圾邮件隔离区中邮件的最大数量。
反垃圾邮件隔离区的最大大小。