垃圾邮件困扰邮件管理

在全球大部分企业中,垃圾邮件已经占到了所有电子邮件总数的40 ,它每年给全球商业世界带来的损失高达90亿美元,而且垃圾邮件的数量还在每年成几何级增长,因为对垃圾邮件制造者而言,垃圾邮件已经成为一项有利可图的事业。在垃圾邮件的困扰下,给电子邮件使用者和IT管理者带来了无尽的烦恼。

另一方面,被垃圾邮件淹没的用户可能会迷失其中,错过真正重要的信息,并落后于工作计划。收件箱里充斥着数十封甚至上百封垃圾邮件的用户比起他们的同事来说,需要花更多时间来解决问题和对邮件进行归档。

比如一家拥有1000名员工的公司,平均每年要收到大概210 万封垃圾电子邮件。处理并删除一封电子邮件平均需要4 秒钟的时间,所以拥有1000名员工的公司平均每年要损失14万个工作时,这还不算垃圾邮件对带宽、邮箱存储的占用。而离线存储的垃圾邮件更是遍布整个网络,给存储系统带来了极大负担。

E-Mail也要来电显示

为保护企业免受病毒和垃圾邮件的攻击,确保企业免受垃圾邮件经济带来的风险,很多安全厂商都提供了相应的防垃圾邮件解决方案,如趋势科技、赛门铁克、Sophos等。同时很多大企业也采取了从邮件网络网关入手的专业反垃圾邮件技术。

例如,去年5 月,微软就宣布采用IronPort的电子邮件认证技术,为MSN 和Hotmail 电子邮件服务提供网关技术,协助Hotmail 建立反垃圾邮件关卡。此外,包括CNN 、思科、eBay等国际性大公司,也都采用了专业反垃圾邮件技术,来确保其内部邮件的纯洁。

去年6 月25日,微软开始和Pobox 公司联手,双方将各自的Caller ID 和SPF 两种反垃圾邮件技术进行整合,并且新标准已经提交给互联网工程任务小组(IETF),希望能够通过审核并作为业内的统一标准。整合后的新技术被称为“Sender ID ”,该技术可以判断出电子邮件的确切来源,因此可以降低垃圾邮件以及域名欺骗等行为发生的可能。包括美国在线、Brightmail、Cloudmark 、EarthLink 、IronPort、 Sendmail、Tumbleweed以及VeriSign等多家企业均表示将支持Sender ID 技术。

微软在去年8 月份还召集了“电子邮件服务商协作”(ESPC)联盟的会员单位,举行了反垃圾邮件峰会,在会上,微软大力推行寄件人身份技术,希望它能够成为反垃圾邮件与诈骗邮件的标准。寄件人身份技术可以让电子邮件接收者检验发件人的IP地址,以便确定此信是否是垃圾邮件。这项技术需要依靠微软的“电子邮件来电显示技术”(Caller ID for E-Mail)以及“寄件人政策架构”(Sender Policy Framework )来完成。目前,IETF正在评估寄件人身份技术,如果获得这个组织的认可,这项技术将成为行业标准。

美国在线和雅虎等电子邮件服务商也提出了解决垃圾邮件问题的技术方案。美国在线的技术方案叫做“寄件人来源认定”(Sender Permitted From),它主要通过对域名服务器进行认定来判断一封电子邮件是否为垃圾邮件。美国在线表示,他们正在同时测试寄件人来源认定以及寄件人身份技术。

而雅虎的技术称为“域关键字”(DomainKeys)认证技术,DomainKeys主要将匹配电子邮件和服务器之间的数字签名,从而决定一封邮件是否进入用户的收件箱。

垃圾邮件管理并非一劳永逸

在垃圾邮件的管理过程中,有一些问题还需要引起注意:

◆垃圾邮件过滤器并不能提供完善的防护,也不能阻挡所有的垃圾邮件,因为垃圾邮件制造者不断在改变邮件的内容,这样你根据以往的内容来判断垃圾邮件的方法便会失效;

◆合法的邮件却有可能被误会是垃圾邮件而被归入垃圾邮件文件夹,所以千万不要以为被放到垃圾邮件文件夹的邮件都是垃圾邮件。配置得好的垃圾邮件过滤器只会把很少的合法邮件放到垃圾邮件文件夹,但是用户还是应该检查一下垃圾邮件文件夹,这样也能帮助垃圾邮件过滤器进行调整。

随着电子邮件正在逐渐成为商业和私人沟通中最重要的一种工具,合法邮件的数量也会上升,因此邮件服务器上可用的存储资源就需要考虑根据合法邮件数量、使用的扩展以及附件规模的增长而增长。

垃圾邮件的来源

垃圾邮件的制造者获得电子邮件地址的方法有很多种,比如说从其他垃圾邮件制造者手中购买或者从电子邮件公司手中购买。他们甚至还可以通过猜测的方式来向可能存在的电子邮件地址发送垃圾邮件。

免费电子邮件服务拥有巨大的用户群,比如Hotmail 和Yahoo Mail,所有的字母组合的电子邮件地址都很有可能有人使用。所以向所有可能的地址大量发送垃圾邮件是被经常尝试去做的,总有很多地址是有人使用的。因此,如果你已经有了一个Hotmail 或者Yahoo Mail的电子邮件帐户,即便你从来没有用它收发过任何邮件,你还是可能会从这里收到一些垃圾邮件。

最容易遭到攻击的用户是那些把邮件地址公布在公开网页上的邮件用户,因为垃圾邮件的制造者们会使用软件来搜索网页上的电子邮件地址,并把这些地址加入到他的数据库之中。如果你的企业网站上公布了一些关键人物的电子邮件联系方式,那么他们就会成为公司里收到垃圾邮件最多的人。

,

分享到