与时俱进——新一代反垃圾邮件技术

与时俱进——新一代反垃圾邮件技术

反垃圾邮件市场渐大 据统计，从目前到2010年，国际网络安全行业发展最快的领域将是内容网络安全领域，中国反垃圾邮件市场有巨大的发展空间。 随着垃圾邮件势头日渐猛烈，风险投资商发现，向反垃圾邮件的新兴企业投资是值得一试的。2009年，反垃圾邮件厂商们会给互联网行业创造怎样的价值呢?从各种业界数据和主要厂商的发展方向来看，我们可以相信，反垃圾邮件市场是一个方兴未艾的市场。 　　垃圾邮件随着互联网的不断发展而大量增长，现在的垃圾邮件可以说是铺天盖地。最初，垃圾邮件主要是一些不请自来的商业宣传电子邮件，而现在更多的有关色情、政治的垃圾 邮件不断增加，甚至达到了总垃圾邮件量的40%左右，并且仍然有持续增长的趋势。另一方面，垃圾邮件成了计算机病毒新的、快速的传播途径。 　　目前世界上80%-90%的邮件都是垃圾邮件，只有少数组织承担责任。很多反垃圾邮件的措施都被提出来，但是只有非常少的被实施了。不幸的是，这些解决办法也都还不能完全阻止垃圾 邮件，而且还对正常的邮件来往产生影响。 　　当前产品的局限性和缺点 　　现行的很多采用过滤器技术的反垃圾邮件产品通常都采用了多种过滤器技术，以便使产品可以更为有效过滤垃圾邮件。过滤器通过他们的误报和漏报来分等级，漏报就是指垃圾邮 件绕过了过滤器的过滤，而误报则是将正常的邮件判断为了垃圾邮件。完美的过滤器系统应该是不存在漏报和误报的，但这只是理想情况。 　　一些基于过滤器原理的反垃圾邮件系统通常有下面的三种局限性: 　　可能被绕过垃圾邮件发送者和他们用的发送工具也不是静态的，他们会很快适应过滤器。为了保持反垃圾邮件系统的实用性，过滤器规则就必须不断更新，比如每天或者每周更新。 　　误报问题最头痛的问题就是将正常邮件判断为垃圾邮件。比如，一封包含单词sample的正常邮件可能因此被判断为垃圾邮件。某些正常服务器不幸，而不是因为发送了垃圾邮件。但是，如果要减少误报问题，就可能造成严重的漏报问题了。 　　过滤器复查由于误报问题的存在，通常被标记为垃圾邮件的消息一般不会被立刻删除，而是被放置到垃圾邮件箱里面，以便日后检查。不幸的是，这也意味着用户仍然必须花费时 间去察看垃圾邮件，即便仅仅只针对邮件标题。 　　目前更严重的问题是，人们依然认为过滤器能有效阻止垃圾邮件。实际上，垃圾邮件过滤器并不能有效阻止垃圾邮件，在多数案例中，垃圾邮件依然存在，依然穿过了网络，并且被传播。除非用户不介意存在被误报的邮件，不介意依然会浏览垃圾邮件。过滤器可以帮助我们来组织并分隔邮件为垃圾邮件和正常邮件，但是过滤器技术并不能阻止垃圾邮件， 实际上只是在“处理”垃圾邮件。尽管过滤器技术存在局限，但这也是目前最为广泛使用的反垃圾邮件技术。 　　 　　反垃圾邮件硬件欲为王 最近备受关注的“反垃圾邮件”领域，硬件也发挥出无尽的活力，下面就是一些硬件反垃圾邮件的代表产品:以色列PineApp派博公司产品安全产品，最先进的研发技术。目前就反垃圾邮件方面有4系列产品，含盖了所有用户群，从20人到30000人的组织企业，都能提供最专业的邮件安全保护，方便实在。 在国内还有：美国博威特网络技术公司的产品Barracuda Spam Firewall(梭子鱼垃圾邮件防火墙) 瑞星反垃圾邮件产品综合使用了多种垃圾邮件判定技术，如贝叶斯分析、关键词过滤、动态规则升级、黑白名单控制等，提高了判定垃圾邮件的准确度。 在全球：Tumbleweed Communications的产品Tumbleweed Email Firewall 美国Ironport公司的产品IronPort C-Series Mirapoint 公司的RazorGate邮件安全网关 　　McAfee Secure Internet Gateway(SIG)设备　 硕琦科技SpamTrap垃圾邮件防御服务器