产品名称：ORF

生产厂商：Vamsoft产品类别：邮件管理

ORF是屡获殊荣的Microsoft®ExchangeServer服务器端垃圾邮件过滤器软件。

功能亮点

无网关集成

ORF直接与Microsoft®Exchange和IIS SMTP Service集成-无需重新配置电子邮件流和防火墙，只需安装ORF即可立即使用。

传输过滤

ORF的SMTP传输级别过滤可以阻止威胁在其轨道上就位，并可以节省服务器资源。在传输过程中退回电子邮件的功能还可以进行适当的，符合标准的NDR处理 并防止 反向散射 问题，但是您可以对 电子邮件进行更多处理。

周边支援

垃圾邮件，网络钓鱼和其他电子邮件安全威胁最好保持在网络外部。ORF不仅可以在Exchange Edge传输服务器和客户端访问服务器服务器的网络范围内使用，而且可以在内部边界和Exchange Hub传输（邮箱）服务器上进行部署，从而在其中发挥出最大的作用。

可扩展性

ORF的可扩展设计意味着它可以每天处理1,000封电子邮件或每天处理1,000,000封电子邮件。对于负载平衡的场景，多站点组织和群集，ORF甚至能够在不使用昂贵的数据中心许可证的情况下在服务器之间共享其数据和配置。无论您扩展多快，ORF都能跟上您的发展。

电子邮件过滤功能

分层保护

ORF中的每封电子邮件都要经过23个单独的测试才能确定其状态。这些测试是电子邮件安全技术的可配置组合，它们共同工作以实现屡获殊荣的ORF过滤性能。16个“黑名单”测试专用于检测和阻止垃圾邮件和其他威胁。其余7个测试是“白名单”测试，用于检查ORF是否应特别信任该电子邮件。这种多层保护结合了每种技术的功能并修复了它们各自的弱点。

多个运输中过滤点

与其他Exchange电子邮件筛选器不同，ORF采用了多阶段传输筛选，它可以在将不需要的电子邮件完全传输到服务器之前将其退回。当发送方指定电子邮件收件人时，将执行过滤的第一阶段（称为“到达之前”过滤点）。只有在到达之前通过测试的电子邮件才能完全传输并执行更全面的分析，才能到达第二个“到达”阶段。这种早期干预方法具有许多好处，例如减少资源消耗，适当的NDR处理和防止反向散射 。它还启用某些功能，例如传输级收件人验证或检测和推迟 目录收集攻击（DHA）的功能。

自学白名单

ORF的自动发件人白名单功能可从您的出站电子邮件流量中学习， 并可以自动接受来自受信任的电子邮件合作伙伴的电子邮件。知道与客户的电子邮件通信是安全的，此功能可确保轻松实现业务连续性，并允许您设置更严格的反垃圾邮件措施。每个用户和每个本地域都支持白名单自定义。

DNSBL和SURBL支持

DNS黑名单（DNSBLs）和SURBLs（URL域黑名单）是电子邮件过滤的主要工具，可处理绝大多数垃圾邮件和网络钓鱼。DNSBL是已知“错误”电子邮件源IP地址（例如僵尸网络）的第三方数据库IP，垃圾邮件操作和被黑的电子邮件服务器。DNSBL通常每天更新多次，并提供实时覆盖以防垃圾邮件爆发。SURBL与DNSBL非常相似，不同之处在于，SURBL列出了垃圾邮件和网络钓鱼中涉及的域名-而不是源，它们关注的是有效负载，例如指向“垃圾邮件化的”在线药房站点或副本商店的链接。ORF的URL有效负载收集引擎可以处理大多数混淆尝试，并且可以收集IDN。除了支持这两种技术外，ORF还提供了预定义的，可扩展的主要DNSBL和SURBL定义列表。

先进的电子邮件身份验证机制

ORF使用最先进的RFC批准的电子邮件身份验证技术。通过验证加密签名并根据发件人的SPF / DKIM / DMARC策略评估电子邮件来源，ORF可以立即发现伪造的电子邮件。这些政策的采用者每天都在增加，如今它包括Google，Microsoft和许多财富500强公司以及所有主要的社交媒体网站。

外部代理商

外部代理功能允许将第三方软件附加到ORF以进行电子邮件过滤。典型的附件软件是开源ClamAV防病毒软件-这意味着您可以免费获得其他病毒防护功能！外部代理不一定是为ORF编写的软件，实际上，它们是常规的命令行程序，因此您可以将任何软件附加到命令行界面，甚至编写自己的软件来扩展过滤工具的范围。

DHA保护

目录收集攻击（DHA）是垃圾邮件发送者使用的暴力攻击，可通过电子邮件投递探针发现您域中的有效电子邮件地址。此ORF功能可以检测并抵制分布较分散的攻击。

发件人，IP和收件人列表

ORF支持将特定的受信任电子邮件发件人，IP地址和本地收件人邮箱列入白名单，从而将它们从垃圾邮件过滤中排除。电子邮件地址可以由通配符掩码甚至正则表达式指定。IP地址范围表达式支持通配符，CIDR（例如/ 24）和范围表示法。上面列表中的黑名单副本可用于阻止特定威胁或特征。

传输中收件人验证

此功能在SMTP传输期间验证电子邮件收件人，并且仅接受有效用户的电子邮件。垃圾邮件通常使用伪造的发件人电子邮件地址发送给不再有效或从未有效的收件人，这导致大量NDR 填满了邮件队列，或者更糟的是， 反向散射。此功能主要对较旧的Exchange服务器和IIS SMTP网关有用，因为Exchange 2007和更高版本内置了此功能。可以从Active Directory，SQL数据库或简单文本地址列表中检索用于验证的地址数据。

SENDER SCORE™DNS白名单支持

Return Path，Inc的Sender Score™电子邮件信誉服务可通过ORF获得。就像信用评分一样，发件人评分也表明了电子邮件来源的可信赖性。此服务提供的全面信誉数据可以帮助减少ORF将合法电子邮件意外分类为垃圾邮件的机会。

其他电子邮件过滤功能

ORF提供了更多的过滤功能，例如：附件过滤（按文件名和/或MIME类型 ），具有隔离和可配置的电子邮件拒绝功能，或者通过替换附件进行中和；灰名单（一种激进但非常有效的反垃圾邮件技术）；基于反向DNS的发件人验证； 具有各种搜索范围和正则表达式支持的关键字黑名单；具有标准一致性检查的HELO黑名单；电子邮件字符集黑名单;蜜罐/垃圾桶 支持。

管理功能

电子邮件动作

ORF的通用操作设置使您可以完全控制过滤器捕获的电子邮件：您可以决定退回（拒绝）或保留电子邮件并对其执行进一步的操作，例如标记电子邮件标题或主题，或将其重定向到包罗万象的邮箱。标记功能可用于将电子邮件移动到用户的“垃圾邮件”文件夹 （此功能需要Exchange2003或更高版本），该功能使最终用户可以查看电子邮件中的 误报并在没有管理员帮助的情况下进行恢复。

远程管理

ORF的所有管理工具都可以通过具有安全身份验证和HTTP代理支持的HTTP友好通信平台来管理远程ORF安装。

实时状态监控

ORF通过提供有关其状态的实时信息来提供系统状态的快速概述，包括 系统运行状况，高分辨率的24小时性能数据和性能数据以及带有可重置的类似秒表的计数器的详细统计信息，以帮助评估状态变化。

完备的日志

借助旨在实际帮助管理员的日志系统，ORF使日志成为软件监视的主要手段，并在普通人群中脱颖而出。为了确保您始终可以了解电子邮件发生了什么以及为什么发生，日志包含有关系统中每个重要事件的详细信息，这些信息以简单的人工语言而不是密码编写。ORF还附带了完善的日志管理工具具有完善的内置事件过滤，集成的知识库查找，Unicode®支持，数据导出以及用于将地址发送到各种ORF列表的支持。除了我们专有的日志格式外，ORF还支持Windows事件日志和syslog日志记录，并且可以发送有关任何事件的电子邮件通知，具体取决于管理员。

详细报告

ORF具有一个称为“报告工具”的专用组件，用于生成有关系统性能的高度详细的报告，包括 测试， 子测试 ，甚至 表达式级别 的数据细分。除了提供系统的总体情况外，报告还有助于评估配置更改的效果并监视一段时间内的性能。

服务器之间的数据共享

当您使用多个前端或类似设置时，在某些ORF测试（例如“自动发件人白名单”或“灰名单”测试）之间共享数据至关重要。ORF通过使用外部SQL数据库（例如Microsoft®SQL Server）来实现共享，该数据库还提供了可扩展且强大的存储。

服务器之间的配置共享

配置同步功能适用于发布者-订阅者模型，并允许指定中央配置存储库服务器，订阅者可从该服务器中检索其设置。在此模型中，发布者配置更改将自动委派给订阅者，因此只有一种配置需要编辑。ORF还为收到的配置提供了广泛的本地自定义设置，这有助于解决发布者和订阅者之间的差异-文件系统路径和DNS设置是在单个系统上必须覆盖的主要示例。由于具有这种灵活性，因此同步功能 可以在各种情况下使用，例如负载平衡设置；故障转移群集；在多站点组织中甚至由托管服务提供商将其分发到客户端部署站点。

出色的文档和支持

从部署到最佳实践，可提供产品整个生命周期的完整文档，ORF附带上下文相关帮助系统（也可在线获得）和明智的UI对话框，而我们的网站则提供不断扩展的 知识库，常见问题解答和各种指南用于部署，安装或迁移等常见任务。

即使在计划和评估期间， 我们的技术支持也是免费的，无需任何其他支持协议或按事件收费。

在线服务

从部署到最佳实践，可提供产品整个生命周期的完整文档，ORF附带上下文相关帮助系统（也可在线获得）和明智的UI对话框，而我们的网站则提供不断扩展的 知识库，常见问题解答和各种指南用于部署，安装或迁移等常见任务。

产品界面