什么是senderbase邮件流量监控网络

SENDERBASE是如何工作的

识别安全威胁 

SenderBase所收集的数据量要超出竞争对手的监视系统网络的10倍以上，其数据覆盖到全球超过25%的邮件和网页数据流。这么大量的数据可以提供一个非常有意义的统计数据样本，因此即使邮件发送人发送的邮件数量不大，SenderBase也可以立即将其准确检测出来。10万多个各行各业的企业机构，其中包括全球最大的网络，都在为SenderBase贡献宝贵的信息和数据，每天涉及的邮件超过50亿封。SenderBase网络可以为邮件管理员提供前所未有的来自全球世界各地的实时安全威胁情况视图。

获取全面完整的信息 

可参考数据的广度是管理员做出正确的安全威胁战略战术决策的关键。如果只看到了非常片面的数据，那么出现错误的几率就会很高。比如邮件量就是很有意思的一个参数，大量的邮件常常和垃圾邮件有关，但是正常的邮件也可能出现大量涌现的情况，比如通过邮件传播一个重要的新闻或警报，因此如果只以邮件量为唯一考虑因素的话，许多合法邮件流就会被错误地封锁。但是如果在检查邮件量的同时还参看其他参数，比如终极用户的抱怨情况，僵尸邮件特征和邮件发源的国家等等，那么我们就可以得出要准确地多的结论。

目前业界中SenderBase所检查的数据范围是最广的，其中包括超过90种邮件流参数和20多种网页流参数，例如全球邮件发送数量、抱怨等级、“垃圾邮件陷阱”帐户、邮件发送人的域名是否能够正确解析和接收返回邮件、邮件的发源地、黑名单信息、邮件中的URL是垃圾邮件攻击和病毒攻击组成部分的可能性、开放代理服务器状态、被黑客入侵的IP空间的使用情况、有效和无效的邮件接收人等等众多参数。以前从来不会象现在这样可以这么容易地区分邮件的好坏。

参看图表一