zuoruo 发表于 2011-10-31 09:42:30

捍卫企业邮箱安全,反垃圾技术不可松懈




在商务信息化的交流中,企业邮箱一度被认为是我们日常沟通的“重榜级应用”。一位外贸企业的负责人就如是说:“使用带有公司域名后缀的邮箱与合作伙伴、客户进行交流,更能有效的体现出公司品牌实力和形象。公司名称、标识以及邮箱的统一,也将有助于公司品牌的整体推广和宣传。”近几年,随着电子邮件前所未有的发展,各行各业的营销推广也纷纷啃吮这块肥田,垃圾邮件的严重泛滥早就让不少人为之厌恶。更痛恨的是那些批着各色马甲,变换各种新的招数恶意软件,肆意对企业信息做盗取和破坏。它们总是无止境、无停歇地围绕在我们的工作与生活中。邮件系统的反垃圾反病毒能力,也日渐成为该行业最权威的实力认证。

到底要如何才能做到有效的防控垃圾邮件呢?小编认为除了进一步提高中小企业的自我安全防范意识,目前各个邮箱厂商提供的邮箱产品和服务参差不齐,我们除了看价格优势外,更要对邮件服务厂商的研发技术、运营资历、服务体系进行认证考查。其二,提升业内厂商的技术标准和服务专业化水平,对企业邮箱的实际运用和破坏性技术的实时掌控和研究解决,厂商要做到发现问题即时性,技术前瞻性,只有具备扎实的高技术和创新能力才能真正为企业做好服务。

对于这一课题,国内外的邮件系统厂家纷纷推出自己的反垃圾技术和应对政策,像国外的Exchange、Imail、MDaemon,国内的U-Mail、CoreMail,算是行业翘楚。其中,Exchange本身的反垃圾功能业界反映也是形同虚设,一般都是用第三方的反垃圾产品做反垃圾网关来结合使用。它的优势主要是在和微软产品的集成上,如ad,outlook等。Coremail在反垃圾技术上是采用智能信息过滤器,根据现有垃圾邮件的相似特征而采取的过滤规则,通过对阀值的调控选择,而达到相应的过滤率。过滤率和误判率具有相对性,过滤率增加,误判率也会增加。

很多采用过滤器技术的反垃圾邮件产品通常都采用了多种过滤器技术,以便使产品更为有效。过滤器通过他们的误报和漏报来分等级。漏报就是指垃圾邮件绕过了过滤器的过滤。而误报则是将正常的邮件判断为了垃圾邮件。完美的过滤器系统应该是不存在漏报和误报的,但是这是理想情况。正因为这项工作的极具挑战性和无常变化,就连行业中一向以安全性稳定性著称的U-Mail,也称饱受垃圾邮件困绕之苦。在2010年,U-Mail推出了第四代反垃圾引擎,并且无缝集成卡巴斯基的杀毒引擎,卡巴是目前公认最好的邮件系统杀毒引擎,U-Mail除了采用国际通用的规则过滤、黑白名单、关键词等技术算法外,还采用了独有的热点跟踪技术、邮件指纹识别及基于发送行为模式识别的反垃圾过滤引擎,并且拥有了亚洲最大的垃圾邮件代码库,得以较好的解决了垃圾邮件这一重大问题。

总之,垃圾邮件的发送和防护就是矛和盾的关系,我们需要持久捍卫。在一攻一守的同时要看清问题本质、 换位思考,让防御更加牢不可破。真正做到全力阻击垃圾邮件和病毒对用户的侵拢。


页: [1]
查看完整版本: 捍卫企业邮箱安全,反垃圾技术不可松懈