邮件安全：一体化解决之道

现在的垃圾邮件，不再是出于宣传或广告的单一目的，已经给人们带来很多的安全问题。
　　面对如此复杂的邮件安全现状，“头疼医头，脚疼医脚”已经不能满足用户的安全需求。
　　一体化、全面的邮件安全解决方案能否“一肩担尽古今愁”？
　　垃圾邮件从最初的第一封出于商业目的的宣传邮件对用户的精力和时间造成影响开始，到越来越多的蠕虫病毒利用邮件作为病毒传播的主要载体，越来越危害到用户的电脑，让人深恶痛绝。
　　邮件安全状况复杂
　　从发送手段来看，垃圾邮件的发送者随着带宽和接入便利性的发展，发送的手段也越来越高明，已经不再是以往的暴力发送和猜测的方式，而采取了一些新的发送手段，欺骗反垃圾邮件网关，以期通过。
　　现在垃圾邮件从发送目的、发送手段、邮件类型等方面已经呈现的多样化特征，不再是单一的出于宣传或广告的目的，而是升级到了邮件信息安全这一层次。由于类型的多变和发送手段的多样化，靠单一的特征已经很难去判断是否是垃圾邮件或病毒邮件，并且仅仅靠单一的特征，很容易产生错误的判断。为保护邮件系统的安全，用户迫切需要邮件安全检查支持更多的功能。
　　面对如此复杂的邮件安全现状，电子邮件安全产品，仅仅作为关键字内容过滤产品，已经远远无法满足邮件系统安全保护的需要。不断升级的安全威胁、攻击变种和多样化的垃圾邮件，需要多种不同的手段来综合处理，而不是靠单一特征来判断和处理。对于多种检查手段，我们需要一体化集成的邮件安全解决方案，这样既易于部署，又对现有邮件系统结构影响最小，并能有效地防范邮件威胁，最大程度地保护电子邮件系统和网络通讯的安全。
　　外在合作预警威胁
　　Internet是没有国界的，在全球任何一个地方都可能存在着潜在的邮件安全威胁。对于一个邮件安全产品来说，只是着眼于自己保护的一台特定设备，就会成为网络中的信息孤岛，无法及时发现Internet上的最新威胁和风险，因此也就没有办法及时对这些问题做出反应和采取有效的针对性策略。
　　随着垃圾邮件的日渐复杂化和邮件安全问题多样性，有效的邮件安全解决方案需要有一个强大的共享体系做支撑，能够把客户端、服务器、邮件安全网关和网络垃圾邮件嗅探器的垃圾邮件信息汇总与分享，组成一个巨大的“预警网络”。
　　在这个庞大的“预警网络”中，有一个中立的数据中心，负责收集汇总相关节点汇报上来的信息，并提供处理后的中立信息下发服务。一旦在网络中的任何一个节点发现了新的垃圾邮件，垃圾邮件的特征会被汇报到预警网络的数据中心，数据中心根据其它节点针对此垃圾邮件特征的汇报情况分析此垃圾邮件是否是存在广泛传播的嫌疑。一旦确定是一个大量传播的垃圾邮件特征，数据中心就会将垃圾邮件的特征下发到网络中的相关节点，告知它们采取相应的保护措施。
　　另一方面，在这个网络中，根据汇总的垃圾邮件特征，分析整理出垃圾邮件来源，形成邮件发送者的信誉数据，建立共享的联动体系，这样可以有效地掌握垃圾邮件发送者的行为和信誉状况，并且细分出更多的层次，可以针对不同的信誉状况采取不同的信任程度和过滤手段，而不像传统的RBL那样只是区分黑或白。
　　内筑“一体化”系统抵御入侵
　　随着邮件安全趋势的发展，邮件安全产品已不再局限于邮件内容的判别，更需要越来越多地关注邮件系统本身的安全和信息的安全传送，并且与其它的安全产品的融合也越来越紧密。对企业内部邮件系统提供一个完善的邮件安全解决方案，需要提供完备、专业、一体化的防范解决方案，融合反垃圾、反病毒、防火墙和信息加密等一系列的功能。
　　一体化邮件系统主要实现的功能包括：邮件系统应用层防攻击、快速病毒邮件响应、信息安全控制与加密、智能内容识别与分析、灵活的投递路径和策略等。