梭子鱼垃圾邮件防火墙增强zip扫描功能

   当今的互联网世界里，垃圾邮件制造者们为了牟取暴利，几乎是无孔不入。在与反垃圾邮件厂商的持久战中，往往都是你方推出新技术，我又开辟新途径。就在近期，邮件安全市场又发生了zip附件垃圾邮件事件，一时间，"哄抬股价"股票垃圾邮件让业界惶恐不安，安全厂商如临大敌。

　　七月中下旬,垃圾邮件制造者开发出一种新的垃圾邮件, 即"哄抬股价"的垃圾邮件。这次传播中的文本, excel和pdf文件包含垃圾邮件内容后被压缩,然后作为电子邮件附件被发送。 垃圾邮件发送者试图再次绕过文本和图像扫描引擎。据梭子鱼研发中心统计，在这个垃圾邮件传播中,有近10 %的垃圾邮件包含ZIP压缩文档。

　　而针对该事件，国际著名应用安全厂商博威特网络技术公司首先做出了反应，宣布梭子鱼垃圾邮件防火墙成为首个利用全面的扫描方法、精密扫描压缩文件档案、excel和pdf文件，以补充现有的IP信誉评分和指纹分析技术，进一步阻止最新的"哄抬股价"的股票垃圾邮件的产品。

　　“梭子鱼垃圾邮件防火墙一直以来都不是依靠单一方法,如ip信誉分析来阻止新垃圾邮件的传播,而是使用一种多种技术分层防护的方法来实现对垃圾邮件的控制。”梭子鱼产品管理部副总裁Stephen Pao说，而现在，梭子鱼垃圾邮件防火墙增强了其现有的技术，从而对zip压缩文档进行更全面地分析扫描。

    现有技术防御最新邮件攻击
　　目前梭子鱼垃圾邮件防火墙，对新的垃圾邮件攻击的防护一如以往的犀利。过去一年里，pdf和图像垃圾邮件攻击等通常利用现有的僵尸机发送垃圾邮件，此类传播已通过梭子鱼IP信誉评分被阻断。而为了寻找新的僵尸机，则必须建立电子邮件的特征，梭子鱼垃圾邮件防火墙的指纹分析层此时就发挥了作用。通过独特的二进制签名，搜集到具备特征的垃圾邮件和僵尸机IP后，通过各层分别作用,再加上梭子鱼研发中心的工作人员日以继夜地搜集病毒和垃圾邮件资料库,梭子鱼垃圾邮件防火墙总是能在新的垃圾邮件出来后较早地阻断它，并开发该垃圾邮件的定义,提交给40,000多家世界各地的用户。
 
    新建垃圾邮件压缩附件扫描档案
　　作为进一步的对策来阻止这种新形式的垃圾邮件,梭子鱼垃圾邮件防火墙首次使用全面扫描方式组成了一个精细的评分引擎嵌入的档案附件。这些技术，进一步增强了梭子鱼光学字符识别(OCR)技术，梭子鱼垃圾邮件防火墙就能有效地阻断不良zip文件进入邮箱。

　　“在打击垃圾邮件的最新攻击中，博威特一直非常激进，”Pao说，“我们已建立对pdf附件邮件的全面防护,在此基础上通过光学字符识别(OCR)技术,梭子鱼实时防护ZIP文件附件。我们有信心继续提供最好的邮件安全解决方案给用户。