意識主導郵件安全

維普資訊

Ｎ Ｅ Ｗ．新安全．新視點

ＳＥ（：ＵＲＩＴＹ

情況，目前常用的方法是基于郵件標題或 在郵件流量較大的場合，最好配合高性能

正文的內容過濾。 面的隱患值得深思。

關鍵詞過濾法是通過郵件內容掃描引 病毒掃描

擎，對郵件的常用標題語，垃圾郵件受益 很多垃圾郵件往往是由病毒程序產生

服務器使用。

?

段，綜觀郵件安全的技術角逐，還有幾方

首先，在目前的反垃圾郵件方案中，

硬件的成本占了整個成本的大部分。因

此，反垃圾郵件的硬件設備便成了雞肋，

很少會被列入企業采購的名錄中去。 于不同時期垃圾郵件的關鍵詞會發生變

反垃圾郵件的技術只是提供一種實現 化，因此需要定期更新關鍵詞過濾集。 段。本次參測的所有產品均具備殺毒引擎。

的可能，最終還是要依附于某種產品，才 行為分析技術

能最終發揮它的作用。目前反垃圾郵件產 行為分析技術是最近興起的一種郵件

品家族也已經壯大，產生了一系列的產

品，按照產品形態來分，可分為軟件和硬

件兩種形態。其實，軟件和硬件之間的根

本區別就是性能和價格，硬件產品能夠提

者的姓名、電話號碼等信息進行過濾。由 的，而且病毒會隨郵件在網絡上傳播。因此

病毒掃描也是減少垃圾郵件的一個重要手

?

基于貝葉斯概率理論的統計方法更加

復雜，但又同時更具智能性。這種方法的

理論基礎是通過對大量垃圾郵件中常見關 過濾技術，它的優勢在于可以對垃圾郵件

鍵詞進行分析后得出其分布的統計模型，

并由此推算目標郵件是垃圾郵件的可能 內容分析所占用的系統資源和網絡帶寬。

性。這種方法具有一定的自適應、自學習 雖然目前行為過濾技術還不完全成熟，而

能力，目前已經得到了廣泛的應用。

還有一種基于規則評分的過濾技術，

目前比較有代表性的是ＳｐａｍＡｓｓａｓｓｉｎ，它

是一種人工智能技術應用系統，它對郵件

中發現的每一個關鍵詞進行打分，分數越 是碩琦科技的ＳｐａｍＴｒａｐ １ ２０，是一款完

高，垃圾郵件的可能性就越高，當所有關 全基于行為分析的產品

鍵詞得分超過一定數值時，該郵件將被判

定為垃圾郵件。

需要指出的是，內容過濾是以上所有 然而，對于垃圾郵件與反垃圾郵件的

各種方法中耗費系統資源最多的。因此，

進行空中攔截，減少了因接收郵件并進行

且對網絡環境要求較高，但是行為分析技

供比軟件產品更高的性能，但是價格相對

較高。因此，對于穩定重于一切的企業來

說，硬件產品就成了第一選擇。而軟件產 安全廠商的關注。本次參加測試的產品或

術憑借其良好的應用前景還是引起了各大

多或少均具備一定的行為分析能力，特別

品雖然在性能上不及硬件，但是價格卻很

便宜，逐漸成了個人用戶的首選。

但是對于一個企業網絡的管理者來

說，同樣價格的設備，當然是提供的功能

郵件安全新思考

認識，目前的技術也還處在一個初級階

越多越好，而事實上，硬件的成本占了整

個成本的大部分，在此基礎上增大軟件或

者功能的數量，并不會使整個設備的價格

意識主導郵件安全

ＭｃＡｆｅｅ公司亞太區產品總監陳聯

為，對于一些垃圾郵件制造者或惡意的互

聯網使用者都是無效的。因為，他們根本

不在乎立法的任何要求，反而，他們會利

用各種技術發送垃圾郵件，或從中得利，

或滿足自己的私欲。由此來看，通過相應