Message Sniffer 是什么?它如何拦截垃圾邮件和恶意软件?

Message Sniffer（简称 SNF）是 ARM Research Labs 推出的多平台智能反垃圾邮件扫描器。它部署在邮件服务器或网关上，在邮件进入收件箱之前完成识别和拦截，目标是垃圾邮件、诈骗邮件、病毒以及其他通过邮件传播的恶意软件。如果你的组织希望在服务器或网关层统一过滤邮件威胁，而不是依赖每个终端各自处理，它属于这一类方案。它采用模式识别与协作学习技术，并提供 30 天全功能免费试用，之后按订阅方式获取。

它在邮件链路中的位置

关键点在于“前置”：SNF 工作在邮件服务器或网关层面，邮件还没投递到用户收件箱时就已经过一遍扫描。这意味着：

• 过滤规则集中管理，不需要在每台终端上分别配置。
• 威胁在进入邮箱前被识别，减少用户接触恶意内容的机会。
• 适合有自建邮件服务器或统一网关的组织。

靠什么识别威胁

根据官方描述，SNF 使用两类技术：

• 模式识别：从邮件内容特征中判断是否为垃圾邮件、诈骗或恶意邮件。
• 协作学习：多个部署点之间共享识别经验，让新出现的威胁更快被标记。

它覆盖的威胁类型包括垃圾邮件、诈骗邮件、病毒和其他邮件携带的恶意软件。

支持哪些平台和版本

SNF 是“多平台”产品，官方列出的形态包括：

此外还有面向大型系统的方案，以及 OEM/经销商合作渠道。

如何获取和试用

官方提供 30 天全功能免费试用，无需承诺。试用之后，订阅方式包括：

• 年度订阅
• 续订年度订阅
• 月度订阅
• 附加实例订阅（在已有基础上增加实例）
• 大型系统方案

具体价格和条款需查看官方 Pricing 页面，资料中未给出具体金额。

适合什么场景

• 有自建邮件服务器或邮件网关，希望在服务端统一拦截。
• 需要覆盖多种操作系统或邮件系统（Windows、Linux/Unix、Milter、CommuniGate Pro、MDaemon 等）。
• 想先试用再决定，30 天全功能试用可以验证拦截效果是否匹配自身邮件流量。

如果只是个人邮箱、没有自建服务器或网关，这类服务器端方案并不直接适用。