1

ギデオン ブロックシステム
製品紹介

2

会社紹介
社名

株式会社ギデオン設立

1990年1月

本社所在地 横浜市港北区
主要製品

ギデオン アンチウイルス
ギデオン アンチスパムPlus
ギデオン ゲートセキュリティ
ギデオン BLOC system

3

スパム対策の重要性
一方的に大量配信される不用なメール。商業宣伝・広告、デマやいたずらのチェーンメールなど種類もさまざま、発信元を偽り無差別に配信し、中には不正なメールサーバ利用もあります。その被害はウイルスの次に多く、スパイウェアや個人情報の流出、ワンクリック詐欺など今や社会問題とされています。
業務効率の悪化→ スパム選別の無駄な時間
インフラへの負荷→ メールサーバ処理能力低下、ネットワーク負荷
セキュリティへの脅威 → ウイルス、スパイウェア、フィッシング詐欺

4

一般的なスパム対策方法（課題）・クライアントメーラーで振り分け管理する。
→

迷惑メール誘導URLによるワンクリック詐欺などの対応

・アプライアンス機器導入→

自社メールサーバを持っていないと導入できない。
（多くがSMTPしかサポートしていない）→

リモートにあるメールサーバからメールを取得し、localhostのSMTPサーバを通じて自分宛に転送する
フェッチメール（クライアントメーラー設定変更が必要）

・ホスティングの迷惑メールサービスを利用→サービスに制限がある。
誤検知・削除されてしまった場合のサポート

5

BLOC system PortControl Plusの特徴
・ POP３・SMTPに対応したスパム/ウイルス対策アプライアンス機器（ホスティングのメールサーバ利用でも導入可能）
・ 透過ブリッジ方式で既存の環境に導入可能（周辺ネットワーク機器の設定変更が最小限に抑えられる）・ POP3によるスパムメールの転送機能・削除機能
・ 50ユーザから1,000ユーザまで対応
・ スパムDBは3時間ごとに自動更新

6

ウイルス検知・スパムフィルタリング
ウイルス定義、スパムDBは自動更新

取引先からのメール

本文解析
データベースチェック

アドレス
逆引きチェック

発信元チェック

フィッシングサイト
チェック（リアルタイム
ブラックリスト

L
B
R

ユーザ定義
ブラックリスト

アンチウイルス
エンジン

取引先

スパムDB

LR
U

ウイルス定義メール受信者
スパム送信者

BL

R1

XS

S25

RES

KAS

スパムメール

スパム判定スコア例：
ウイルス感染の警告メール（メール受信者へ送信）

スパムメール検出（転送先アドレスへ送信）

３点以下 件名に「SPAM」を付加し受信者へ４点以上 転送先アドレスへ

7

GIDEON スパムフィルタについて
BL（スコア:４）

お客様にてブラックリストとして、送信元IP（host）またはenvelopeのFromメールアドレス・Toメールアドレスを登録することが可能です。

R1（スコア:３）

4箇所のRBLを参照し、ブラックリストに登録されていないか確認をします。
bl.gideon.co.jp sbl-xbl.spamhaus.org bl.spamcop.net all.rbl.jp

XS（スコア:３）

URLフィルタリング。本文中の誘導先URL参照し、ブラックリストに登録されていないか確認をします。
URLはエンコードされたものはデコードしチェックを行います。
bl.gideon.co.jp url.rbl.jp dyndns.rbl.jp multi.surbl.org

8

Ｓ２５（スコア:１） メールヘッダのReceivedに記述された命名規則がスパムでよく用いられる形式かどうか（形式チェック）（逆引きホストの命名則、 ＰＰＰ 等の命名則などＡＤＳＬを使った個人配信の可能性など）
ＲＥＳ（スコア:１） 送信元IPアドレスからドメインの逆引きができるか。
ＫＡＳ（スコア:３） メッセージ解析、７５０万件のスパム定義データベース。
メール形式の不正チェック、ロジカルな構文チェック。
※スパム判定は6項目の判定方法の合計値で判定を行っております。
（スパムの誤検知率を下げるため、複数基準の適用を標準。）

9

bl.gideon.co.jp について
・R1・XSは、メール1通受信するごとに外部参照先に対し、問い合わせを行いブラックリスト登録されていないか確認を行っております。
その際、当社スパムDBサイト「bl.gideon.co.jp」へもアクセスがあります。
現在、ご利用いただいている企業ユーザ約100万アカイントがメールを受信するリアルタイムで 「bl.gideon.co.jp」 に「 送信元IP 」 「 URL 」を参照します。
このアクセスログを自動解析・自動登録をリアルタイムで行い、ご利用いただいてるお客様へいち早く提供することにより、スパム検知率アップしております。

10

他社とのスパムフィルタの違い
多くのアンチスパムソフトは、主にベイジアン理論（用語に依存した条件確率）を用いていますが、ギデオンではスパムデ－タベ－スとメールを照合する手法で検知率アップを実現。
BL
ユーザ定義
ブラックリスト
チェック

RBL
リアルタイムブラックリストチェック

Received: from ppp-hoge.net (ppp-hoge.net [209.102.244.192])by xxx.domain.co.jp (Postfix) with SMTP id 9B84D5A4002
for <xxx@domain.co.jp>; Wed, 25 Oct 2006 13:28:48 +0900 (JST)
From: "中塚賀織" <kaori@private.udn.ne.jp>
Reply-To: "中塚賀織" <kaori@private.udn.ne.jp>
Reply-To: <taiowghget@private.udn.ne.jp>
To: info@domain.co.jp
Subject: メンチじゃないミンチカツ
Date: Tue, 24 Oct 2006 21:09:10 -0800
X-Info:info@domain.co.jp
X-Message-Info: sukjlroivcndu7jsg
MIME-Version: 1.0
Content-Type: text/plain
List-Id: 8
Message-Id: <AUNYTYRK$UIKYTR@domain.co.jp>

メールヘッダと本文の例

XS
URLフィルタリング
フィッシングサイト
チェック

S25
発信元チェックHC
ヘッダーチェック

中塚賀織
2006年10月24日
info@domain.co.jp
メンチじゃないミンチカツ

RES
逆引きチェック

KAS
本文解析データベース
チェック

http://92181.ss.com:112/ol-ot-f/
出会い系サイトを運営している奈津美と申します。
今年は女性会員獲得にレディコミ投稿や駅前でのティッシュ配布に2億を投資した結果男性会員との比率が8：2になってしまい、女性からの苦情が出てしまって困っています。そのためあなたを永久的に完全無料でお使いいただ ける特別会員になっていただきたいと思っております。ニックネームの最後に「★」を付けていだければこ
ちらのほうで特別会員に設定させていただきま
http://92181.ss.com:112/ol-ot-f/
ゆっくりと高齢のお金もちの女性を見つけてリッチな生活を送ってみてください。
自信がない方はnatumi3211@enet.com.cn----321126239600726---------------------------------------------

11

BLOC system のプリフェッチ機能
プリフェッチでスパム判定

クライアントPC

BLOC system

・クライアントPCでのメール受信と同じ動作をBLOCが行う仕組み。
・BLOCがサーバのメールボックスメールを巡回しながらチェック。
・1プロセス ： 10メールボックス 10通
・スコアに達した場合は、メール転送後・メールボックス内スパムメールを削除します。

メールサーバ12

機能説明-PortControl•

通過するパケットを指定し、BLOCへ転送(指定パケット以外にはネットワー
クに影響を与えない)•

BLOCへ向けてキープアライブ通信を実施–

BLOCが停止すると、全パケット透過に自動切換–

BLOCを2台接続したHA構成をとった場合、MasterのBLOCが停止すると、SlaveのBLOCに自動切換

通常のパケット経路
アクセスルータ

PortControl

指定されたポートのパケット指定以外のポートのパケット

ルータ側

Client側

HA構成(BLOC2台接続)

ClientSMTPやPOPポートなど指定されたパケットのみBLOCへ転送
指定以外のパケットは透過※メール以外のパケットには影響を及ぼさない

L1 L2

L3 L4

WAN

L1に接続されたBLOCはMaster、L2に接続されたBLOCはSlaveとなり、Masterが運転される(Slaveはスタンバイ)

Master Slave

BLOC(Master)停止時

BLOC停止時
PortControl

アクセスルータ

Client
L1 L2

L3 L4

BLOC停止から120秒でPortControlは自動で全パケット透過に切替える

Master Slave

WAN

Master停止時はPortControlが 自動検知し、Slaveに運転を切替える

13・自社にメールサーバがない場合でもスパムの除去・転送が可能
・24時間稼働なので、処理負荷の軽減、クライアント処理の軽減
・運用形態に沿った設定が可能
チェックリスト/ホワイトリスト/ブラックリストのユーザ毎設定、プリフェッチ動作時間設定 etc
・ＢＬＯＣにはデータを保持しないので、BLOC障害時でもメールデータを紛失しません。

14

スパム判定実測結果
2008年1月ユーザ様サイトで1週間スパムメールを受信。
判定結果内訳
98%
スパムとして検知(総合スコア４点以上)
1.99% スパムの可能性ありとして検知(総合スコア３点)
0.01% スパムとして検知せずスルー
0%
誤検知
この評価より誤検知確率を少なくするスコアリングロジックでのクロスチェックが有効に働いていることがわかる。また、各検知手法が相互に補完し合っていることも推測できる。

15

お客様導入例
・ユーザ数 50ユーザ
・BLOCsystemによるスパムメール削除件数（月間）2007/12
2008/1

スパム数
9,945
11,215

秒数
29,83533,645時間

コスト/月 コスト/年
841,438
497,250
946,729560,750※削除時間を3秒、コスト時間単価5,000円で試算
毎日削除している作業時間をコスト試算すると、年間約50万円以上の見えないコストが発生してたことがわかります。
1,800
1,600

ｽﾊﾟﾑﾒｰﾙ数

1,400

ﾌﾟﾘﾌｪｯﾁ削除

1,200
1,000
800
600
400
200

1/121/
13
1/
14
1/
15
1/
16
1/
17
1/
18
1/
19
1/
20
1/
21

1/
11

1/
10

1/
9

1/
8

1/
7

1/
6

1/
5

1/
4

1/
2
1/
3

1/
1

12/1
512/1
612/1
712/1
812/1
912/2
012/2
112/2
212/2
312/2
412/2
512/2
612/2
712/2
812/2
912/3012/31016) BLOC system 管理画面

17

設置について①お客様ネットワーク図②メールサーバIPを確認（グローバルIP除外リストに指定）③DNSサーバを確認（ホスティングの場合には、プロバイダDNSを設定）④設置ネットワーク内にL3スイッチがある場合は、BLOCにルーティング設定が必要です。
⑤ルーターの設定変更 BLOCsystem IPアドレスの許可⑥スパムメール転送先（メールボックス）を指定。
（誤検知によるメール紛失防止）⑦判定速度
スパムと判定されたRBLやURLは高速化のためメモリにキャッシュされ、その後も参照される。
また、スパムではないと判定されたメールの配信元IPアドレスやドメインも「ノーマルキャッシュ」として同様に保存され、判定処理速度を向上させるために参照される。

18

サポートについて・デモ機貸出サービスにより、事前に導入手順・動作確認が可能です。
（お貸出期間は2週間でお願いしております。）
・国内開発メーカーとして、お客様のご質問については24時間以内にご連絡をするサポートを心掛けております。
・BLOC system GUI サポート接続により、当社サポートセンターからBLOC system内部設定を遠隔サポートが可能です。

19筐体タイプ•ご利用形態に応じて次の筐体タイプをお選びいただけます。
–小規模ユーザ(100ユーザ以内)
Lunch-Boxタイプ[185×195×75mm（突起部を除く）]–大中規模ユーザ(100ユーザ超) ※ユーザ数に応じてスペック(外寸)は異なります
タワーサーバタイプ

１Uタイプ

http://www.gideon.co.jp
製品に関するお問合せは弊社営業部
Tel:
045-590-1216
E-mail:sales@gideon.co.jp