防治垃圾郵件已經(jīng)不是簡單地拒絕郵件廣告，很大程度上要防止郵件攜帶的病毒以及木馬等危險，這些危險將威脅到整個公司內(nèi)部網(wǎng)絡的穩(wěn)定以及業(yè)務的正常開展。從現(xiàn)在開始清理郵箱吧，當然，除了采用適當?shù)姆乐喂ぞ�，用戶還要注意從自身出發(fā)不給垃圾郵件以可乘之機。

垃圾之擾

從1985年第一封鏈鎖形式的電子郵件在互聯(lián)網(wǎng)上出現(xiàn)至今的22年間，垃圾郵件幾乎已經(jīng)到達了互聯(lián)網(wǎng)任何一個角落，不論是在歐洲、美洲，或是任何一個地區(qū)的人，除了垃圾郵件的傳播者，無一不對其深惡痛絕卻又無可奈何，說其“猖獗”一點不為過。這一點想必在每天上班收取郵件的時候就再清楚不過了。

不少人因此頻繁更換新的電子郵箱，但是更換郵箱會產(chǎn)生諸多麻煩：不僅要及時告知哪些需要知道新郵箱地址的人，同時還需要不定期觀看已經(jīng)不用的郵箱，以防有一些重要的郵件被遺漏。但是即便如此麻煩，更換新的電子郵箱也并不會徹底解決垃圾郵件的問題，新的電子郵箱在經(jīng)歷了一段不長的“清靜”之后也會步入以前郵箱的后塵，曾經(jīng)收到的垃圾郵件幾乎毫無誤差地出現(xiàn)在新的郵箱中，似乎這些垃圾郵件安裝了自動身份追蹤系統(tǒng)。到底是什么原因導致這樣的情況出現(xiàn)？

“之所以出現(xiàn)垃圾郵件，并且很大程度上無法杜絕的原因在于，電子郵件系統(tǒng)底層的網(wǎng)絡協(xié)議在初始設計時并沒有考慮安全的因素，造成電子郵件系統(tǒng)是一個完全公開的系統(tǒng)�！�

SurfControl資深技術顧問張勇如是說。事實上，正如張勇所說，垃圾郵件的產(chǎn)生根源在于簡單郵件傳輸協(xié)議(SMTP)協(xié)議的安全性存在不足，該協(xié)議源于1973年制定的RFC524，鑒于當時的網(wǎng)絡規(guī)模和應用水平，導致了SMTP協(xié)議的缺欠。另外，由于目前互聯(lián)網(wǎng)電子郵件應用的情況，不可能擯棄有缺陷的SMTP協(xié)議，因此目前無法從根本上杜絕垃圾郵件的產(chǎn)生，這是我們不得不面對的尷尬現(xiàn)實。

防治之道

張勇告訴記者，以目前對于垃圾郵件的檢測和研究來看，垃圾郵件的危害已經(jīng)不僅僅是簡單的廣告郵件，而且這些垃圾郵件中包含的病毒、間諜軟件和木馬程序越來越多。這些病毒通過郵件的方式擴展非�？�，很多病毒都是通過垃圾郵件來擴散的。另外，有些木馬或者間諜軟件為了躲避安全軟件的檢查，并不會以附件形式出現(xiàn)，而是加一個網(wǎng)址鏈接，這個鏈接可能就是欺騙用戶說是到微軟中心下載補丁，或者能夠下載一個有意思的游戲等等，但是事實上如果用戶點擊這個鏈接，下載的卻是一個間諜軟件或者木馬程序，在用戶計算機上安裝后門程序。當然，一些更為狡猾的垃圾郵件為了避開Anti-Spam產(chǎn)品的檢測及過濾，甚至在郵件內(nèi)容的判讀朝向影像視覺認知，比如一些商品廣告將網(wǎng)址寫在圖片中，以此吸引收件人上鉤。趨勢科技專家介紹，一般來講這類純圖片式垃圾郵件的檔案并不小，再加上垃圾郵件發(fā)送者慣用字典文件發(fā)送郵件攻擊，如此一來，這類新模式會產(chǎn)生超載的郵件流量，將對企業(yè)郵件服務器造成更大的處理負擔。除此之外，張勇表示，垃圾郵件的危害也會影響企業(yè)的維護成本，通常來講企業(yè)對于郵件系統(tǒng)的維護和管理是有一定成本的，但是就目前的垃圾郵件監(jiān)測來看，全球范圍內(nèi)80％以上的電子郵件都是垃圾郵件，這樣就會給企業(yè)在人力成本、服務器的計算成本、網(wǎng)絡帶寬等等方面的投入造成浪費。

由于目前沒有辦法徹底從根源上杜絕垃圾郵件，因此防治垃圾郵件最好的方法就是使用正確的垃圾郵件防治工具。以目前的垃圾郵件防治技術來講，可以細分成IP、域名、郵件地址的黑白名單及RBL方式，基于特征簽名的內(nèi)容檢測（Signature based），SMTP通信進程中速率、頻度的管理，反向域名驗證，基于信頭、信體、附件的內(nèi)容關鍵詞，基于貝葉斯算法的統(tǒng)計分析，基于匹配判定規(guī)則的方式，電子郵票，SPF (sender policy framework)等。目前最基本的防治垃圾郵件的方法通過郵件內(nèi)容過濾技術實現(xiàn)。

1.利用IP或域名“黑白名單”進行的郵件限制或過濾。很多使用者愿意在郵件中設置一些“白名單”，以此作為接收有效郵件和垃圾郵件的區(qū)分標準，另外只要保證隔段時間去被“白名單”判定的垃圾郵件中查看是否有遺漏的有用郵件即可。

2.基于垃圾郵件的特征分析、規(guī)則匹配過濾的方法。這種方法利用防治工具累積的大量垃圾郵件樣本和特征庫，可以有效和穩(wěn)定地為用戶提供保護。此方法的優(yōu)點是準確率高、幾乎沒有誤判，缺點是垃圾郵件特征碼滯后于垃圾郵件樣本的收集，無法對首次出現(xiàn)的垃圾郵件做出快速反應，但是使用時間越長準確率越高。

3.基于資料挖掘技術進行的郵件過濾，利用文本分類與統(tǒng)計算法進行垃圾郵件檢測。

郵箱保衛(wèi)戰(zhàn)

根據(jù)相關檢測統(tǒng)計，從垃圾郵件的語言來看，英文的垃圾郵件的數(shù)量居首位，其次是中文的垃圾郵件。從垃圾郵件的來源區(qū)域來講，并沒有特定的來源區(qū)域，大多數(shù)的垃圾郵件都是通過互聯(lián)網(wǎng)上一些有公開轉發(fā)漏洞的郵件服務器發(fā)送的，包括一些黑客組織掌握的僵尸網(wǎng)絡，在我國這種僵尸網(wǎng)絡被稱為“肉雞”網(wǎng)絡，這些僵尸網(wǎng)絡的分布是很廣的，基本上全球每個部分都可能有。所以可能在一個很偏僻的地市的郵件系統(tǒng)所接收的垃圾郵件的種類也可能是五花八門的，來自于全世界各個地方。而根據(jù)監(jiān)測到的數(shù)據(jù)顯示，垃圾郵件中超過90％的郵件經(jīng)由僵尸網(wǎng)絡傳播，而由黑客自己的計算機或攻擊郵件服務器的方式發(fā)送的形式現(xiàn)在越來越少。

今年四月初瑞士全面禁止傳播垃圾電子郵件，違反者最高可處3年有期徒刑、10萬瑞郎(約64萬人民幣)罰款，而個人計算機未裝“防火墻”而被利用為散布垃圾者，也可能觸犯法律。而我國目前并沒有相關的法律法規(guī)。事實上90%的垃圾郵件或計算機病毒都是通過一些沒有安全防護措施計算機散發(fā)出去的，這些計算機往往在煩惱垃圾郵件的同時也成為了垃圾郵件的幫兇。專家表示，防治垃圾郵件不是企業(yè)一方就能夠實現(xiàn)的，需要社會、企業(yè)、個人三方面共同努力，個人用戶更是應該從自身的角度杜絕成為垃圾郵件的幫兇。

垃圾郵件發(fā)展史：

1985 年，一封通過電子郵件發(fā)送的鏈鎖信，一直持續(xù)到1993 年，成為目前知道的最早的垃圾郵件。
1993 年，一封名為“Make Money Fast”的電子郵件在互聯(lián)網(wǎng)上廣泛傳播開來。
1994 年，一家名為“Canter & Siegel”的法律事務所把一封移民顧問服務廣告郵件發(fā)到6000 多個新聞組，一時間收件人反響巨大，并首次用Spam稱呼垃圾郵件。
1995 年5 月出現(xiàn)了第一個專門的垃圾郵件群發(fā)軟件Floodgate。
反垃圾郵件發(fā)展史：
1993年至1997年間，有關機構設立專門收集垃圾郵件的郵件賬戶，開始使用“黑名單”技術過濾垃圾郵件。
1997年開始，國際社會上成立了反垃圾郵件的協(xié)作組織，從立法角度出發(fā)抵制垃圾郵件。
1999年以后，各方對于反垃圾郵件的研究趨于白熱化，不僅建立了統(tǒng)一的行業(yè)標準，而且機器學習、神經(jīng)網(wǎng)絡和遺傳算法等先進研究經(jīng)驗都被引反垃圾郵件產(chǎn)品當中。

標簽： 安全 標準 電子郵件 防火墻 服務器 互聯(lián)網(wǎng) 漏洞 企業(yè) 通信 網(wǎng)絡 問題 行業(yè) 用戶 域名

版權申明：本站文章部分自網(wǎng)絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。