垃圾邮件拦截技术的问题

由于垃圾邮件的数量已经由2001年占所有电子邮件总量的10%激剧增长到了目前的50%多，企业和ISP一直在不断努力，寻找打击垃圾邮件的良方。但是，这些过滤产品也有弊端：它们总是不可避免地会过滤掉用户需要的电子邮件，而用户这时还蒙在鼓里呢。这确实是一个大问题，一家厂商一直在努力解决这一问题，但看来它需要长期的努力。 所有人都认为，垃圾邮件已经由“小烦恼”成为企业资源的“虹吸器”。Osterman资讯公司的总裁迈克尔说，打击垃圾邮件已经成为许多企业IT员工重中之重的任务，用户不仅仅是抱怨，他们还需要花费大量的时间处理这些垃圾邮件。 Brightmail、Cloudmark、MailFrontier、Postini、趋势、Tumbleweed等公司已经开发出了处理这一问题的产品。在拦截垃圾邮件方面，有二种技术得到了广泛的应用。 第一种技术被称为白名单或黑名单，它审查电子邮件的发件人。在对收到的电子邮件进行监测后，企业开发了二个名单（白名单和黑名单）和二套不同的措施。发件人在白名单中的电子邮件能够顺利进入企业网络，而黑名单则正好相反：其中的发件人发送的所有电子邮件都被认为是垃圾邮件，而将被过滤掉。 这一技术存在的问题是，企业不清楚电子邮件到底是谁发送的。Ferris资讯公司负责反垃圾邮件问题的詹宁斯说，地址欺骗是存在的一个主要问题，超过三分之一的垃圾邮件的来源与所列的地址不同。 内容过滤则是用于拦截垃圾邮件的另一项主要内容，贝叶斯过滤器是该领域最流行的技术。这样的产品对传输的电子邮件进行审查，根据统计学意义上的可能性确认一封电子邮件是否是垃圾邮件。这一可能性是基于内容的，例如，内容含有“Viagra”字眼的电子邮件属于垃圾邮件的可能性要大于不包含它的电子邮件。 所有通过过滤器的电子邮件都会被指定一个指数，例如从1到99，这一指数越高，属于垃圾邮件的可能性就越大。网络运营商就可以根据这些指数采取相应的措施，如果一封电子邮件的指数高于97%，就可能被过滤；如果指数在85-96之间，当电子邮件被转发给最终用户时，主题上就会被加上“这可能是垃圾邮件”的字样。 尽管过滤器是有用的，但垃圾邮件发送者会不断地审查哪些内容会被过滤、哪些内容不会被过滤，并采取措施躲避过滤器的检查。迈克尔说，现在，许多垃圾邮件发送商都在垃圾邮件中包含有莎士比亚著作中的内容，他们发现过滤器容易对这样的内容放行。 这种蛙跳游戏给用户带来了很大的负面影响。由于企业和ISP已经加强了对垃圾邮件的打击，一些正常的电子邮件也被冤枉了。为了躲避过滤器的拦截，垃圾邮件发送者开始在垃圾邮件的主题中使用“Re:”的字眼儿，许多流行的垃圾邮件过滤器也被修改得能够拦截这样的电子邮件，他们经常会造成一些冤假错案。 打击垃圾邮件给謻需要大量发送佥电子邮件的公司带来了麻烦。由于打击垃圾邮件，它们无法发送的电子邮件数量急剧增长，因此，用户会经常收不到需要的电子邮件，直到与发送者沟通后，才发现问题的真相。如果关闭过滤器，电子邮件发送倒是顺畅了，但接踵而来的是大量的垃圾邮件。 这一问题的结果是许多用户对垃圾邮件过滤器越来越不满意了，纷纷要求厂商改进相关技术。Osterman资讯公司在调查中发现，只有25%的用户对使用的垃圾邮件过滤器的不产生误报的能力表示满意，16%的用户则表示了一定程度的不满意。 厂商则在寻求更好的认证技术，研究人员也在以不同的角度解决这些问题。得到微软、雅虎等公司的一项技术使用了“域名钥匙”来验证电子邮件的发送者。如果这一技术得到了广泛普及，ISP就能够使通过认证的电子邮件发送到用户的电子邮箱中。但由于这一技术还处于发展的早期阶段，而且雅虎、微软使用了不同的技术。目前不不清楚是否会有标准组织发布相关的标准。 企业应当对它们的电子邮件系统进行升级，提供对新功能的支持。詹宁斯说，从长期来看，我认为象“域名钥匙”这样的技术将能够使我们削减垃圾邮件的数量。但在目前，企业要想既拦截垃圾邮件又不会冤枉正常的电子邮件还是相当困难的。,