意识主导邮件安全

维普资讯

Ｎ Ｅ Ｗ．新安全．新视点

ＳＥ（：ＵＲＩＴＹ

情况，目前常用的方法是基于邮件标题或 在邮件流量较大的场合，最好配合高性能

正文的内容过滤。 面的隐患值得深思。

关键词过滤法是通过邮件内容扫描引 病毒扫描

擎，对邮件的常用标题语，垃圾邮件受益 很多垃圾邮件往往是由病毒程序产生

服务器使用。

・

段，综观邮件安全的技术角逐，还有几方

首先，在目前的反垃圾邮件方案中，

硬件的成本占了整个成本的大部分。因

此，反垃圾邮件的硬件设备便成了鸡肋，

很少会被列入企业采购的名录中去。 于不同时期垃圾邮件的关键词会发生变

反垃圾邮件的技术只是提供一种实现 化，因此需要定期更新关键词过滤集。 段。本次参测的所有产品均具备杀毒引擎。

的可能，最终还是要依附于某种产品，才 行为分析技术

能最终发挥它的作用。目前反垃圾邮件产 行为分析技术是最近兴起的一种邮件

品家族也已经壮大，产生了一系列的产

品，按照产品形态来分，可分为软件和硬

件两种形态。其实，软件和硬件之间的根

本区别就是性能和价格，硬件产品能够提

者的姓名、电话号码等信息进行过滤。由 的，而且病毒会随邮件在网络上传播。因此

病毒扫描也是减少垃圾邮件的一个重要手

・

基于贝叶斯概率理论的统计方法更加

复杂，但又同时更具智能性。这种方法的

理论基础是通过对大量垃圾邮件中常见关 过滤技术，它的优势在于可以对垃圾邮件

键词进行分析后得出其分布的统计模型，

并由此推算目标邮件是垃圾邮件的可能 内容分析所占用的系统资源和网络带宽。

性。这种方法具有一定的自适应、自学习 虽然目前行为过滤技术还不完全成熟，而

能力，目前已经得到了广泛的应用。

还有一种基于规则评分的过滤技术，

目前比较有代表性的是ＳｐａｍＡｓｓａｓｓｉｎ，它

是一种人工智能技术应用系统，它对邮件

中发现的每一个关键词进行打分，分数越 是硕琦科技的ＳｐａｍＴｒａｐ １ ２０，是一款完

高，垃圾邮件的可能性就越高，当所有关 全基于行为分析的产品

键词得分超过一定数值时，该邮件将被判

定为垃圾邮件。

需要指出的是，内容过滤是以上所有 然而，对于垃圾邮件与反垃圾邮件的

各种方法中耗费系统资源最多的。因此，

进行空中拦截，减少了因接收邮件并进行

且对网络环境要求较高，但是行为分析技

供比软件产品更高的性能，但是价格相对

较高。因此，对于稳定重于一切的企业来

说，硬件产品就成了第一选择。而软件产 安全厂商的关注。本次参加测试的产品或

术凭借其良好的应用前景还是引起了各大

多或少均具备一定的行为分析能力，特别

品虽然在性能上不及硬件，但是价格却很

便宜，逐渐成了个人用户的首选。

但是对于一个企业网络的管理者来

说，同样价格的设备，当然是提供的功能

邮件安全新思考

认识，目前的技术也还处在一个初级阶

越多越好，而事实上，硬件的成本占了整

个成本的大部分，在此基础上增大软件或

者功能的数量，并不会使整个设备的价格

意识主导邮件安全

ＭｃＡｆｅｅ公司亚太区产品总监陈联

为，对于一些垃圾邮件制造者或恶意的互

联网使用者都是无效的。因为，他们根本

不在乎立法的任何要求，反而，他们会利

用各种技术发送垃圾邮件，或从中得利，

或满足自己的私欲。由此来看，通过相应