| 比尔.盖茨在2004年曾预言,在两年内,垃圾邮件将成为“与现在毫不相关的事情”,但据目前的形势,盖茨的这个愿望看来是要落空了。
最新公布的一份调查显示,美国目前仍是全球最大的垃圾邮件发送国,中国则紧随其后,2006年第二季度两国的垃圾邮件数量占了全球的将近一半。 第二季度全球垃圾邮件发送量排名前12位的国家和地区依次是:美国(23.2%)、中国(20.0%,包含香港)、韩国(7.5%)、法国(5.2%)、西班牙 (4.8%)、波兰(3.6%)、巴西 (3.1%)、意大利(3.0%)、德国 (2.5%)、英国(1.8%)、中国台湾地区(1.7%)、日本(1.6%)。
全球大多数垃圾邮件都是通过受特洛伊木马、蠕虫和病毒控制的电脑发动的,而PC用户在大多数情况下并不清楚其电脑已经沦为发动垃圾邮件的机器。经济驱使是垃圾邮件泛滥的直接原因,据俄罗斯垃圾邮件发送者提供的一份收费清单显示,在该国向1100万电子邮箱发送垃圾邮件只需要500美元,向100万邮箱发送邮件只需要50美元。
治理垃圾邮件仅仅靠政策或者IT巨头一己之力是远远不够的,国际反垃圾邮件巨头博威特公司对于邮件的治理主要从以下各方面入手:
反垃圾邮件需要依托技术
梭子鱼对邮件进行十层过滤:
■ 拒绝服务攻击及安全防护层 ■ IP实时黑名单 ■ 速率控制 ■ 第一层病毒检查 ■ 第二层病毒检查 ■ 用户自定义规则 ■ 垃圾邮件指纹检查 ■ 邮件意图分析 ■ 贝叶斯分析 ■ 基于规则的评分系统
通过这十层过滤分别对邮件进行过滤,每一种技术相应地过滤一部份邮件,以下是其对应的数据:
| 比例 |
技术手段 |
中文说明 |
| 33.97% |
External Blacklist |
外部黑名单技术 |
| 13.27% |
Intent |
意图分析技术 |
| 12.08% |
Sender Reset |
发件人重置,属于不成功的SMTP连接,邮件系统将重新连接,对收发邮件没有影响。 |
| 9.68% |
Spam |
垃圾邮件,贝叶斯与垃圾邮件规则评分技术 |
| 8.78% |
Rate Control |
速率控制技术 |
| 5.3% |
Good |
正常邮件,贝叶斯与垃圾邮件规则评分技术 |
| 3.33% |
Score |
标记邮件,贝叶斯与垃圾邮件规则评分技术 |
3.16% |
Sender Abort |
发件人放弃。 |
| 2.38% |
Sender |
发件人不合法,通过反欺骗保护技术 |
| 1.88% |
Message Size |
邮件大小, |
| 1.72% |
Fake Sender Domain |
虚假发件人域,通过DNS解析识别 |
| 0.92% |
Whitelist |
白名单 |
| 0.87% |
Sender Timeout |
发件人超时 |
| 0.33% |
Virus |
病毒扫描 |
| 0.2% |
Mail Protocol Violation (bad syntax) |
邮件协议 |
| 0.17% |
No Valid Recipients |
不存在的收件人 |
| 0.16% |
Server Reset |
|
| 0.12% |
Subject |
主题关键字过滤 |
| 0.04% |
Body |
信体关键字过滤 |
0.04% |
Mail Protocol Violation (Bad address syntax) |
|
目前在中国区的梭子鱼产品每日阻断的垃圾邮件总量,据博威特技术研发中心统计每日处理4亿封邮件,仅阻断的邮件就高达3.5亿封,阻断病毒邮件100万封,隔离邮件达600万封,而允的邮件仅为3900万封。如下表:
据悉,博威特网络公司于2004年7月正式进军中国市场,在进军中国市场之前,博威特网络已经是国际上反垃圾邮件设备销量最大的厂商,迄今为止,国际销售台数超过40,000台,远超竞争对手,其设备进入中国市场以后也受到了广大用户的欢迎,目前国内用户群体已超过300家,而且以每天1家以上的速度增加。
通过各项技术整合综合治理是关键
梭子鱼采用的十层过滤、逐层拦截垃圾邮件技术获得了美国专利认证。其检测过程符合四条法则:
1 垃圾邮件终止法则:若某一层过滤判定该邮件不合法或为垃圾,则立即阻断该邮件,结束进程,后面的各层检查不再进行。
2 按序检查法则:一个完整的垃圾邮件发送从“helo”命令(握手命令)开始,因此从该进程的第一条命令开始依次进行检查。如发现为垃圾邮件,其余数据将不再接收。
3 低消耗优先法则:占用系统资源较少的过滤层优先,耗费系统资源大的过滤层靠后。这样,系统能以最少的消耗处理最大量的邮件。
4 安全优先法则,涉及到系统重要安全的检查先进行。
在这种喇叭性的过滤机制下,过滤流量最大的判别技术安置在最前面,人工职能和机器语言的过滤安排在最后。这样能够节省网络资源,最大限度地保持准确性,降低误判率。经过这样的优化,产品具有了强大的处理能力,单台梭子鱼日处理邮件量可达千万封。
·IT产品报价大全 |