防治垃圾郵件已經(jīng)不是簡(jiǎn)單地拒絕郵件廣告，很大程度上要防止郵件攜帶的病毒以及木馬等危險(xiǎn)，這些危險(xiǎn)將威脅到整個(gè)公司內(nèi)部網(wǎng)絡(luò)的穩(wěn)定以及業(yè)務(wù)的正常開展。從現(xiàn)在開始清理郵箱吧，當(dāng)然，除了采用適當(dāng)?shù)姆乐喂ぞ�，用戶還要注意從自身出發(fā)不給垃圾郵件以可乘之機(jī)。

垃圾之?dāng)_

從1985年第一封鏈鎖形式的電子郵件在互聯(lián)網(wǎng)上出現(xiàn)至今的22年間，垃圾郵件幾乎已經(jīng)到達(dá)了互聯(lián)網(wǎng)任何一個(gè)角落，不論是在歐洲、美洲，或是任何一個(gè)地區(qū)的人，除了垃圾郵件的傳播者，無一不對(duì)其深惡痛絕卻又無可奈何，說其“猖獗”一點(diǎn)不為過。這一點(diǎn)想必在每天上班收取郵件的時(shí)候就再清楚不過了。

不少人因此頻繁更換新的電子郵箱，但是更換郵箱會(huì)產(chǎn)生諸多麻煩：不僅要及時(shí)告知哪些需要知道新郵箱地址的人，同時(shí)還需要不定期觀看已經(jīng)不用的郵箱，以防有一些重要的郵件被遺漏。但是即便如此麻煩，更換新的電子郵箱也并不會(huì)徹底解決垃圾郵件的問題，新的電子郵箱在經(jīng)歷了一段不長(zhǎng)的“清靜”之后也會(huì)步入以前郵箱的后塵，曾經(jīng)收到的垃圾郵件幾乎毫無誤差地出現(xiàn)在新的郵箱中，似乎這些垃圾郵件安裝了自動(dòng)身份追蹤系統(tǒng)。到底是什么原因?qū)е逻@樣的情況出現(xiàn)？

“之所以出現(xiàn)垃圾郵件，并且很大程度上無法杜絕的原因在于，電子郵件系統(tǒng)底層的網(wǎng)絡(luò)協(xié)議在初始設(shè)計(jì)時(shí)并沒有考慮安全的因素，造成電子郵件系統(tǒng)是一個(gè)完全公開的系統(tǒng)。”

SurfControl資深技術(shù)顧問張勇如是說。事實(shí)上，正如張勇所說，垃圾郵件的產(chǎn)生根源在于簡(jiǎn)單郵件傳輸協(xié)議(SMTP)協(xié)議的安全性存在不足，該協(xié)議源于1973年制定的RFC524，鑒于當(dāng)時(shí)的網(wǎng)絡(luò)規(guī)模和應(yīng)用水平，導(dǎo)致了SMTP協(xié)議的缺欠。另外，由于目前互聯(lián)網(wǎng)電子郵件應(yīng)用的情況，不可能擯棄有缺陷的SMTP協(xié)議，因此目前無法從根本上杜絕垃圾郵件的產(chǎn)生，這是我們不得不面對(duì)的尷尬現(xiàn)實(shí)。

防治之道

張勇告訴記者，以目前對(duì)于垃圾郵件的檢測(cè)和研究來看，垃圾郵件的危害已經(jīng)不僅僅是簡(jiǎn)單的廣告郵件，而且這些垃圾郵件中包含的病毒、間諜軟件和木馬程序越來越多。這些病毒通過郵件的方式擴(kuò)展非常快，很多病毒都是通過垃圾郵件來擴(kuò)散的。另外，有些木馬或者間諜軟件為了躲避安全軟件的檢查，并不會(huì)以附件形式出現(xiàn)，而是加一個(gè)網(wǎng)址鏈接，這個(gè)鏈接可能就是欺騙用戶說是到微軟中心下載補(bǔ)丁，或者能夠下載一個(gè)有意思的游戲等等，但是事實(shí)上如果用戶點(diǎn)擊這個(gè)鏈接，下載的卻是一個(gè)間諜軟件或者木馬程序，在用戶計(jì)算機(jī)上安裝后門程序。當(dāng)然，一些更為狡猾的垃圾郵件為了避開Anti-Spam產(chǎn)品的檢測(cè)及過濾，甚至在郵件內(nèi)容的判讀朝向影像視覺認(rèn)知，比如一些商品廣告將網(wǎng)址寫在圖片中，以此吸引收件人上鉤。趨勢(shì)科技專家介紹，一般來講這類純圖片式垃圾郵件的檔案并不小，再加上垃圾郵件發(fā)送者慣用字典文件發(fā)送郵件攻擊，如此一來，這類新模式會(huì)產(chǎn)生超載的郵件流量，將對(duì)企業(yè)郵件服務(wù)器造成更大的處理負(fù)擔(dān)。除此之外，張勇表示，垃圾郵件的危害也會(huì)影響企業(yè)的維護(hù)成本，通常來講企業(yè)對(duì)于郵件系統(tǒng)的維護(hù)和管理是有一定成本的，但是就目前的垃圾郵件監(jiān)測(cè)來看，全球范圍內(nèi)80％以上的電子郵件都是垃圾郵件，這樣就會(huì)給企業(yè)在人力成本、服務(wù)器的計(jì)算成本、網(wǎng)絡(luò)帶寬等等方面的投入造成浪費(fèi)。

由于目前沒有辦法徹底從根源上杜絕垃圾郵件，因此防治垃圾郵件最好的方法就是使用正確的垃圾郵件防治工具。以目前的垃圾郵件防治技術(shù)來講，可以細(xì)分成IP、域名、郵件地址的黑白名單及RBL方式，基于特征簽名的內(nèi)容檢測(cè)（Signature based），SMTP通信進(jìn)程中速率、頻度的管理，反向域名驗(yàn)證，基于信頭、信體、附件的內(nèi)容關(guān)鍵詞，基于貝葉斯算法的統(tǒng)計(jì)分析，基于匹配判定規(guī)則的方式，電子郵票，SPF (sender policy framework)等。目前最基本的防治垃圾郵件的方法通過郵件內(nèi)容過濾技術(shù)實(shí)現(xiàn)。

1.利用IP或域名“黑白名單”進(jìn)行的郵件限制或過濾。很多使用者愿意在郵件中設(shè)置一些“白名單”，以此作為接收有效郵件和垃圾郵件的區(qū)分標(biāo)準(zhǔn)，另外只要保證隔段時(shí)間去被“白名單”判定的垃圾郵件中查看是否有遺漏的有用郵件即可。

2.基于垃圾郵件的特征分析、規(guī)則匹配過濾的方法。這種方法利用防治工具累積的大量垃圾郵件樣本和特征庫，可以有效和穩(wěn)定地為用戶提供保護(hù)。此方法的優(yōu)點(diǎn)是準(zhǔn)確率高、幾乎沒有誤判，缺點(diǎn)是垃圾郵件特征碼滯后于垃圾郵件樣本的收集，無法對(duì)首次出現(xiàn)的垃圾郵件做出快速反應(yīng)，但是使用時(shí)間越長(zhǎng)準(zhǔn)確率越高。

3.基于資料挖掘技術(shù)進(jìn)行的郵件過濾，利用文本分類與統(tǒng)計(jì)算法進(jìn)行垃圾郵件檢測(cè)。

郵箱保衛(wèi)戰(zhàn)

根據(jù)相關(guān)檢測(cè)統(tǒng)計(jì)，從垃圾郵件的語言來看，英文的垃圾郵件的數(shù)量居首位，其次是中文的垃圾郵件。從垃圾郵件的來源區(qū)域來講，并沒有特定的來源區(qū)域，大多數(shù)的垃圾郵件都是通過互聯(lián)網(wǎng)上一些有公開轉(zhuǎn)發(fā)漏洞的郵件服務(wù)器發(fā)送的，包括一些黑客組織掌握的僵尸網(wǎng)絡(luò)，在我國(guó)這種僵尸網(wǎng)絡(luò)被稱為“肉雞”網(wǎng)絡(luò)，這些僵尸網(wǎng)絡(luò)的分布是很廣的，基本上全球每個(gè)部分都可能有。所以可能在一個(gè)很偏僻的地市的郵件系統(tǒng)所接收的垃圾郵件的種類也可能是五花八門的，來自于全世界各個(gè)地方。而根據(jù)監(jiān)測(cè)到的數(shù)據(jù)顯示，垃圾郵件中超過90％的郵件經(jīng)由僵尸網(wǎng)絡(luò)傳播，而由黑客自己的計(jì)算機(jī)或攻擊郵件服務(wù)器的方式發(fā)送的形式現(xiàn)在越來越少。

今年四月初瑞士全面禁止傳播垃圾電子郵件，違反者最高可處3年有期徒刑、10萬瑞郎(約64萬人民幣)罰款，而個(gè)人計(jì)算機(jī)未裝“防火墻”而被利用為散布垃圾者，也可能觸犯法律。而我國(guó)目前并沒有相關(guān)的法律法規(guī)。事實(shí)上90%的垃圾郵件或計(jì)算機(jī)病毒都是通過一些沒有安全防護(hù)措施計(jì)算機(jī)散發(fā)出去的，這些計(jì)算機(jī)往往在煩惱垃圾郵件的同時(shí)也成為了垃圾郵件的幫兇。專家表示，防治垃圾郵件不是企業(yè)一方就能夠?qū)崿F(xiàn)的，需要社會(huì)、企業(yè)、個(gè)人三方面共同努力，個(gè)人用戶更是應(yīng)該從自身的角度杜絕成為垃圾郵件的幫兇。

垃圾郵件發(fā)展史：

1985 年，一封通過電子郵件發(fā)送的鏈鎖信，一直持續(xù)到1993 年，成為目前知道的最早的垃圾郵件。
1993 年，一封名為“Make Money Fast”的電子郵件在互聯(lián)網(wǎng)上廣泛傳播開來。
1994 年，一家名為“Canter & Siegel”的法律事務(wù)所把一封移民顧問服務(wù)廣告郵件發(fā)到6000 多個(gè)新聞組，一時(shí)間收件人反響巨大，并首次用Spam稱呼垃圾郵件。
1995 年5 月出現(xiàn)了第一個(gè)專門的垃圾郵件群發(fā)軟件Floodgate。
反垃圾郵件發(fā)展史：
1993年至1997年間，有關(guān)機(jī)構(gòu)設(shè)立專門收集垃圾郵件的郵件賬戶，開始使用“黑名單”技術(shù)過濾垃圾郵件。
1997年開始，國(guó)際社會(huì)上成立了反垃圾郵件的協(xié)作組織，從立法角度出發(fā)抵制垃圾郵件。
1999年以后，各方對(duì)于反垃圾郵件的研究趨于白熱化，不僅建立了統(tǒng)一的行業(yè)標(biāo)準(zhǔn)，而且機(jī)器學(xué)習(xí)、神經(jīng)網(wǎng)絡(luò)和遺傳算法等先進(jìn)研究經(jīng)驗(yàn)都被引反垃圾郵件產(chǎn)品當(dāng)中。

標(biāo)簽： 安全 標(biāo)準(zhǔn) 電子郵件 防火墻 服務(wù)器 互聯(lián)網(wǎng) 漏洞 企業(yè) 通信 網(wǎng)絡(luò) 問題 行業(yè) 用戶 域名

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。