网络安全:道与魔的较量 | ||||||||||
---|---|---|---|---|---|---|---|---|---|---|
http://www.sina.com.cn 2006年05月25日 15:36 计世网 | ||||||||||
垃圾邮件的最大特点是其群发性与迷惑性。对于大多数个人用户来说,他们很难人工界定包含何种信息的邮件才是垃圾邮件,因此也就很难通过设定指定内容或者黑名单的方式来阻止新垃圾邮件的入侵。而垃圾邮件发送者则可以通过各种手段,利用互联网的开放性,以及TCP/IP协议和SMTP/POP3协议的一些可扩展功能来实现电子邮件的迅速传播。垃圾邮件除了侵犯人们的视觉权、浪费人们的时间与精力以外,还极易成为病毒的载体,为虎作伥,导致病毒的进一步传播,甚至诱发新一轮的病毒潮。
垃圾邮件的泛滥,已经让人们苦不堪言。人们通过多种途径对垃圾邮件进行防范。最初,垃圾邮件过滤技术只是用来帮助终端用户整理收件箱,现在它已经成为用于防止信箱被垃圾邮件狂轰滥炸的工具了。垃圾邮件的过滤可以基于IP地址、邮件的信头或者邮件的内容,其相关产品可以在用户、MTA、网关/路由器/防火墙等多个层次实施。 基于IP地址的过滤是目前ISP和反垃圾邮件组织普遍采用的方法,用于控制那些长期发送或转发垃圾邮件的服务器。ISP和邮件管理员可以配置路由器或者邮件服务器,拒绝所有这些IP地址的通信流量。国际上的反垃圾邮件组织(如MAPS、ORBS、SpamCop等)都提供IP地址数据库(或黑名单),其中以RBL(Realtime Blackhole List)形式最为常见。垃圾邮件地址黑名单以DNS记录的形式存储在DNS服务器中,可以配置邮件服务器订阅RBL的黑名单,邮件服务器在收到SMTP的请求后用源发的IP地址实时检索RBL,如果该IP地址在RBL黑名单中则拒绝接收。 目前较为通用,也是较为先进的垃圾邮件防治技术基于“内容过滤”,通过对邮件内容进行关键字过滤和对发信地址进行正确性分析来分辨是否为垃圾邮件。为了对付新型垃圾邮件,又出现了“智能过滤”的反垃圾邮件技术。该技术采用启发式的学习方法,使垃圾邮件过滤系统可以自动学会并适应垃圾邮件的变化手段,根据邮件内容的倾向性,进行智能过滤。 美讯智邮件安全网关SMG综合了“智能过滤”技术与RBL等多项过滤技术,在垃圾邮件过滤机制上集中体现了实时性与智能性的特点。针对目前多数反垃圾邮件产品无法提供垃圾邮件数据库随时更新的弊端,SMG提供了垃圾邮件代码库手动与自动更新功能,用户可以根据实际需要随时更新代码库,以保持产品在性能上的时效性与先进性。随着使用时间的增加,SMG对垃圾邮件的过滤效果最高可达到98%左右。 鉴于目前直接针对邮件服务器的攻击行为日益增多的情况,美讯智邮件安全网关SMG为邮件服务器提供网络攻击防范功能,直接对攻击行为进行有效拦截,保护后端邮件服务器的安全,让邮件管理员高枕无忧。 完善的统计报表也是SMG的一大特性。目前SMG能提供数十种统计报表,其直接的作用就是让邮件服务器管理员随时掌握网关及邮件服务器的运行状态,了解垃圾邮件的最新动态,并据此进行相关的策略调整。 优越的产品性能使SMG在众多的反垃圾邮件产品中脱颖而出,并迅速渗入到政府机关、电信、教育、大中型企业等行业及领域,同时在各个领域内拥有了一大批典型用户。 由于商业利益的驱使,以及目前国内对垃圾邮件缺乏有效的法律约束,垃圾邮件在今后较长的一段时间内还将继续存在,与垃圾邮件的抗争也将长期存在。到目前为止,垃圾邮件防范工作已经取得了不小的成就,但是要彻底清除垃圾邮件,还互联网一片净土,还有很长的路要走,还有很多工作要做,可谓任重而道远。而目前国内市场上能真正有效防范垃圾邮件的产品可谓少之又少,因此我们期待市场上有更多的类似反垃圾邮件旗舰产品—美讯智邮件安全网关SMG这样优秀的信息安全产品诞生。让我们共同期待。 |