还邮箱一个清静地——中山大学测试梭子鱼反垃圾邮件系统报告

维普资讯

还邮箱一个清静地

中山大学测试梭子鱼反垃圾邮件系统报告

—＿文／杨培静

中山大学邮件系统现行的反垃圾邮件系统是开源的软件

响了校园网络信息服务的质量。为了净化校园网的网络环境，必

须加强校园网垃圾邮件的防御能力。

我们于２００７年１２月在校园网邮件系统测试了一款国际比较知

ＳｐａｍＡｓｓａｓｉｎ及ＣｌａｍＡＶ，并配合反垃圾邮件联盟提供的反垃圾邮

名的梭子鱼（ＢＡＲＲＡＣＵＤＡ）反垃圾邮件设备。该产品拥有广泛的客

件列表进行防御。目前，垃圾邮件的日拦截数一般在５０，０００～

封）的１／３。

户群，全球用户数超过５０，０００家，其中包括国际知名大学ＵＣＬＡ、

广东省政府、广州市政府等政府部门，以及暨南大学、西安电子科

１００，０００封左右，约占每日接收的外部邮件数（１７０ ０００～２６０．Ｏ０

ＵＣＬＡ Ｂｅｒｋｅｌｅｙ、ＡＳＵ，以及美国的国土安全部等；国内包括中新社、

但由于垃圾邮件的特性日益变化，现有的两层反垃圾邮件

大等超过５０所高校，都使用该品牌的反垃圾邮件产品。

策略已不足以遏制垃圾邮件的泛滥。从新的反垃圾邮件设备的

测试数据可以看到，实际每日接收的邮件中只有约３．７４％的是

正常邮件，大量的垃圾邮件绕开了现有的反垃圾邮件系统，流

入了校园网。这些垃圾邮件中除了大量恼人的广告外，更有一 中山大学自２００７年１２月５日１１：００启用梭子鱼反垃圾邮件设

测试时间

些低俗、淫秽和煽动性的内容，以及病毒等安全威胁，严重影

备，测试至今效果良好，有关运行情况如下。

圾邮件的增长势头，如图４。

从图４中可以明显看出，２００７年４月到

２００７年１２月，垃圾邮件比例明显提高，说

明２００７年垃圾邮件泛滥程度非常严重。而

图１ ２００７年４月邮件情况

２００７年１２月至２００８年４月，垃圾邮件比例

有所增长，但势头基本放缓了。由于２００８

图４ 个月的邸件谪况对比

下４目邮件 又己茳采取了 的策略，垃圾

２（）Ｗ／年４ 数还是垃圾 ｐ：・ 一譬 ０，

邮件一剐增长趋势 缓也有可能是使用新

。 的其背 的真 辽需要更

“ 收 ２００８年４月策略已 ｔ岛

。 ’

月相比，都增ｉ，＼ ‘

图２ ２００７年１２月邮件情况

’ ／ ）

ｌ－＿。。。 ： 。０ 毒 一 出 券 『ｌ 参｝１： ＝

有邮件，拒收确认的垃圾邮件”，嘲犬运 ；

很稳定。从图中可以看ｊＩ ，邮件请求数量以 从长期的运行情况来看，敏讯邮件网

能得出。

及垃圾邮件请求数量，￣２００７年ｌ２月相比，

关可以满足清华大学电子邮件系统垃圾邮件

又有明显的增长。

图３ ２００８年４月邮件情况

过滤的需求，减少垃圾邮件给校园网用户带

在垃圾邮件数量猛增的情况下， 来的困

从图１ ３中明显可以肴Ｈ；，垃圾邮件

∈，嘶ＪＦ常收下来的邮件变 邮件网关在运行上虽然出现了处理能力不足 数量一直快速增ｆ

ｉ＇ｉｉ；ｉ＇７，包括确认的垃圾邮件”，当时网关运

行很稳定

化则 是很明显。＂外就是行为模式识别在

的情况，但经过我们对运行数据的认真分

垃圾邮件判定方面起到了很大的作用。

２００７年ｌ２月使用的策略是“接收所有

邮件，包括确认的垃圾邮件”，网关运行已

析，最终确认是采用的策略不当导致的 笔

对比一下这 个月当中垃圾邮件请求

略修改后，网关运行情况得到明显改善。圈

（作者单位为清华大学信息网络工程研究中心）

经变得相当不稳定。可以看出，无论是请求 占请求总数的比例，可以更明显地看出垃

３６由鬲教育网终２０。８ ７