产品简介：

    本系统针对垃圾邮件判定困难这个全球性的问题，在反垃圾邮件系统中引入了人工智能的理念和算法，使得本系统不仅具有传统的黑白名单技术、邮件过滤、关键字过滤技术和内容过滤技术等技术，而且具有邮件智能识别技术，黑名单的自学习、从连接控制、合法性控制和内容级控制三个方面去控制、限制和过滤垃圾邮件，同时提供日志及统计以方便管理员发现和归纳垃圾邮件。在此基础上本公司将针对根据垃圾邮件制造者不断变化的技术，总结出相关的特征库，能够针对新垃圾邮件技术进行系统升级,从而提高了整个系统垃圾邮件的识别率。
    本产品综合了目前几乎所有的防垃圾技术，从连接控制、合法性控制和内容级控制三个方面去控制、限制和过滤垃圾邮件，同时提供日志及统计以方便管理员发现和归纳垃圾邮件。
防垃圾邮件技术中的内容过滤是一个进化中的、不完善的技术，目前的技术需要系统和管理员的互动，才能使系统逐渐提高过滤效果和准确性。
连接控制
垃圾邮件的泛滥，很大程度上受到了网络带宽增加、服务器性能提高的推波助澜。正常的邮件发送是具有统计地域性的，即一台发送邮件服务器可能向全球的邮件服务器发送邮件，反之任意一台邮件服务器可能收到全球的发送邮件服务器发来的邮件，从统计上说，一台发送邮件服务器向另一台邮件服务器发送邮件的数量会远远小于邮件服务器本身的负荷和网络的带宽。
但垃圾邮件则不然，它可能向一台邮件服务器发送大量的邮件，目的邮件服务器上几乎每个人都可能收到它发出的垃圾邮件，甚至收到多封。
因此，连接控制可以大大降低垃圾邮件泛滥的力量，其中包括：并发连接数、连接频率、邮件重复控制、用户重复控制。
本产品从网络层限制了前两个参数，在应用层限制了后两个参数，可以在不影响正常邮件收发效率的前提下，大大限制垃圾邮件的泛滥程度。
合法性控制
本地黑白名单，包括IP黑白名单、邮件域名黑白名单和邮件帐号黑白名单。其中邮件域名白名单和邮件帐号白名单用处不大，尤其是邮件域名白名单，原因是较容易被伪装而躲过过滤。本地黑白名单是合法性控制的第一步，因为其设计就是匹配黑白名单就不再做其他合法性检查。
使用源头验证，基本概念是由服务器先截住来自身份未知的发送者的信件，然后回信要求发送者简单答复一些问题。事实上这些简单答复只是为了确认发送源不是一个发送垃圾邮件的临时账户，因此该邮件便可获准放行。
使用可追查性检查，基本概念是邮件必须是从发件人邮件地址所声称域名下的合法邮件服务器或允许发送邮件的其他应用服务器发出。由于不存在这些定义的公示，因此从DNS目前的公示数据并加以适当放宽范围来估计。但实际使用证明这种方式非常有效（注：本方法是本公司得到许可的专利方案）。可追查性检查可以回避源头验证的对发件人验证的要求，方便了发件人，同时可以取得比较好的效果。
内容级控制
内容过滤：这时目前技术实现成熟但效果并不理想的方案。垃圾邮件发送者可能通过试验找到躲避内容过滤的方法，因此内容过滤的规则必须由邮件管理员不断发现被漏过的垃圾邮件，不断增加和调整策略。
Bayesian(贝叶斯)过滤器基于贝叶斯定理。Bayesian过滤技术似乎与基于规则的过滤技术相似，但是Bayesian过滤器不必预先设定规则，不需要分析邮件句法或内容含义。Bayesian过滤器是用户根据自己所接受的垃圾邮件和非垃圾邮件的统计数据来创建的，这意味着垃圾邮件发送者无法猜测出过滤器是如何配置的，从而有效阻止垃圾邮件。Bayesian过滤器能够学习分辨垃圾邮件与非邮件之间的差别，差别是用概率来表示的，并且自动应用到以后的检测中。在收到几百封信件后，一个好的Bayesian过滤器就可以自动识别各种垃圾邮件。
动作与动态
本系统只定义了两类直接动作：拒绝和标记通过。其中拒绝就是不允许邮件通过，包括弹回(发件人会得到被拒绝的回复)和抛弃(发件人不知情)。无论是系统认为邮件没有问题允许通过，还是系统认为是垃圾邮件但管理员配置了即使是垃圾邮件也允许通过，还是系统认为可疑需要其他判断，系统都是做标记通过的动作。
技术特点：
性能优异：基于可追查性检查的邮件分析技术，分析速度比其他的基于内容分析的产品要高20倍。
技术全面：几乎包含了当前所有的反垃圾邮件技术。
误判率低：采用了病毒/垃圾邮件隔离机制，为用户提供了二次审计，使误判率几乎等于零。
可实施性高：硬件产品，不需对被保护的Mail服务器作任何设置。
抗攻击能力强：可以防御DOS攻击、目录树遍历等
强大的日志统计：提供数十种日志统计报表，用户可根据需要自定义统计
技术指标：
邮件分析转发速度：>43万封/小时
垃圾邮件过滤率：>95%      病毒邮件过滤率：>99%
漏报率：<5%               误报率：<0.1%
    它的架构包括多层过滤，整合了最新的垃圾邮件及病毒防护技术：
1．数据控制:
并发连接数：可以限制来自相同客户端的IP的最大同时连接数量，即单台外部邮件服务器或计算机（单个IP）与本产品的建立的SMTP连接数量。
用户重复限制：可以限制同一帐号在间隔的时间内发送邮件的数量。
连接频率：可以限制来来自相同客户端IP的最大连接频率。
邮件重复限制：可以限制相同主题的邮件在间隔时间内发送的数量。
2．可追查性检查： 保证接收的邮件都是可以追查到来源的。根据互联网上可得到的信息分析发件人、发件邮件服务器是否是合法的、是否可追查得到发送此邮件的人或机器来判别垃圾邮件。
3．贝叶斯分析：基于统计，对已知垃圾邮件和非垃圾邮件为样本、来判断下一封邮件是垃圾邮件的概率的分析技术。贝叶斯分析要学习到400封邮件才可以；建立黑名单库。它的初次学习的样本来源于智能集中分析/智能实时黑名单/智能内容分析的总体打分的结果。
4．智能RBL：主要用于屏蔽OpenRelay和鼓励转发垃圾邮件的服务器，内置了国际最著名的11种改进的实时黑名单服务，可以保证垃圾根源被预防更加彻底。     
5．智能集中分析：智能集中分析是将认为是垃圾的邮件提交给分析服务器，由分析服务器提取指纹特征，同时根据提交总数量、频率等参数认定它是垃圾邮件的可能性。
6．智能内容分析：根据邮件的主要内容特征认定其是垃圾邮件的可能性，包含了常见的垃圾邮件的类型（如、政治类等等）
7．用户自定义规则：用户可以根据实际要求,设置相应的静态规则。
8．基于规则的垃圾邮件评分系统：属于人工智能（AI）系统，和词语过滤类似的地方在于他们也检查关键词，基于规则的评分系统使用规则分析邮件，并对它发现的每一个关键词赋予分数。
9．病毒扫描：内嵌ClamAV防病毒引擎，该过滤引擎支持4万多种病毒，可自动升级。
10、辅助工作：打分、降燥、循环

Argus对邮件的处理过程：

 
首先，动态限制引擎，从每个邮件客户端IP可以同时发起的并发连接数、每个用户的最大发送频率、同一用户的最多发送邮件数、每封邮件的最大发送频率、同一封邮件的最多发送次数、每个邮件客户端IP的最大连接频率等方面进行限制，有效抑制了爆发性垃圾邮件；
其次，病毒识别引擎，能检查99%以上的邮件病毒，有效防止了病毒邮件的泛滥；
第三，垃圾邮件引擎，根据IP黑白名单、邮件域黑白名单、邮件帐号黑白名单等方面对邮件进行综合检查，同时还执行可追查性检查，能够有效识别虚假路由（路由欺骗）；
第四，内容过滤引擎，运用独特的专利技术，根据策略对邮件大小、邮件头、内容、附件等进行检查，有效防止了色情、反动、等垃圾邮件的泛滥；
第五，具有公安网络监管功能，同时也可以方便的接收各级公安部门定义的垃圾邮件规则。
　  Argus反垃圾邮件系统还具有多种配置和管理方式，包括远程的Web管理模式和友好的图形化配置方式，使得本系统更加的人性化。充分的可定制功能满足了不同用户的需求，最大限度的消灭垃圾邮件，使得垃圾邮件无处藏身。