Knowledge based Antispam Gateway简介

　　Knowledge based Antispam Gateway中文全称为“海量垃圾邮件分析及处理系统”，简称“KBAS”。
　　它是一套跨平台，分布式的垃圾邮件过滤及投诉管理系统。能够高效精确的过滤垃圾邮件，并提供完整的投诉管理、统计及自动化处理平台，使邮件用户和服务商实现良性的互动。最终实现减少垃圾邮件，降低运营成本和提高用户满意度的三重效果。

功能：

• 垃圾邮件过滤
• 过滤结果统计及分析
• 过滤规则管理
• 配置管理和用户管理
• 垃圾漏报投诉及管理系统
• 误拦截申诉与管理系统

产品构成：

• 软件包部分：
• 垃圾邮件过滤引擎
• 扩展型RBL和知识库
• Web界面管理系统
• 投诉分析管理系统
• 外围支持系统（由汉启维护）：
• 垃圾邮件采集网络
• 垃圾邮件特征提取实时更新系统

技术原理：

　　采取内容过滤为主，信头分析为辅的过滤方式。引入了“知识库”的概念，辅以独有的启发式算法和优越的抗干扰技术，能够高效精确的对邮件内容进行分析并判断，开创性的实现了“基于内容分析的实时过滤”*。

辅1：内容分析和行为分析
垃圾邮件分析手法存在两种思路，分别是内容分析和行为分析。内容分析是通过对邮件正文的分析来识别垃圾邮件。优点是准确度高；缺点是容易被干扰，消耗资源多。行为分析是通过分析邮件的发送行为来识别，例如SMTP并发数，出错频率等等。优点是系统资源占用少；缺点是漏判，误拦截较多。另外，识别对外发送的垃圾邮件只能采用内容分析手段实现。
辅2：实时过滤和存储转发
垃圾邮件过滤机制，也存在两种策略，分别是：实时过滤和存贮转发。实时过滤就是在SMTP层通话时，做出判断；存储转发是先将所有邮件收取，再做出判断。由于存储转发模式对资源消耗大，无法产生退信，所以不适合大规模运营商采用。一般来说，基于内容过滤分析手法的系统，因为消耗资源多，分析数据量大，所以无法实现实时过滤，被迫采用存储转发模式。基于行为过滤的系统占用资源少，能够实现实时过滤；但是过滤效果不理想，造成较多误拦截和漏过。