随着互联网应用的深入，越来也越多的企业和组织对IT系统的依赖也达到了前所未有的程度，而邮件系统则是最成熟、最关键、最常用的IT应用之一，已经成为人们进行“正式”网络沟通、进行工作协调的最主要的工具。在这种情况下，全球日益泛滥的垃圾邮件对企业的业务造成了巨大的影响，人们对垃圾邮件也失去了以往的忍耐，着手采取各种措施来应对。

目前常见的反垃圾方案包括：
采用简单的客户端反垃圾邮件方案。这类方案一般是指启用FOXMAIL、OUTLOOK等邮件客户端的反垃圾邮件功能，他们具备最简单的黑白名单功能，成为最原始、最经济的反垃圾邮件需求。
　　采用专业反垃圾邮件企业和组织提供的专业反垃圾邮件网关型产品。这类产品专业、高效，能在邮件到达邮件服务器之前就进行有关“判定、处置”，可以有效的防范垃圾邮件和病毒邮件的危害，是目前为止最为专业的反垃圾邮件措施。这些专业产品包括：Cloudmark、青莲、美讯智、梭子鱼等。
　　采用由专业反垃圾邮件企业和组织提供的ASP反垃圾邮件服务，在邮件达到公司前，在第三方反垃圾邮件中心先进行过滤。提供专业反垃圾邮件服务的公司，国外主要有赛门铁克，国内主要由青莲提供的“青莲净邮”服务等。
　　对于企业级用户，一般选择采用专业反垃圾邮件网关设备是最好的选择。 但，反垃圾邮件相对于传统安全来讲，是一个暂新的领域，其应用的技术和手段复杂而繁多，并且同杀病毒技术一样，它一直在不断的创新和提升。所以，如何选择一款优秀的反垃圾邮件网关系统，对网管员和企业的采购决策者来讲是一个严峻的挑战。
与所有的网关型产品的选型考核思路一样，我们从以下几个方面来考量反垃圾邮件网关：
技术先进，功能适用、性能卓越、服务周到，网管无忧
1.技术
我们购买任何产品，首先要关注的就是其产品的技术先进性和功能情况。 反垃圾邮件的技术发展到现在已经到“百花齐放”的阶段，大概的来说，有这么几个流派：
(1)内容过滤及经验规则为主的。
这个技术流派，典型的包括内容过滤技术的关键字过滤、贝叶斯统计分析、URL过滤、邮件指纹过滤等等技术。这些都是比较基础、比较成熟的反垃圾邮件技术。其中关键字过滤和贝叶斯是反垃圾邮件技术中，被证明为最成熟和有效的技术之一，为各种反垃圾邮件产品所广泛采用。而指纹检查技术，是典型的经验规则技术，就是将收到的电子邮件特征与已经掌握的垃圾邮件特征知识库比较，如果一样或者相似程度非常高，就判定为垃圾邮件，这一技术也是反垃圾邮件产品中的基本技术和常见技术。
内容过滤技术和经验规则基本上都是在内容层进行“包”数据分析，然后进行比对、判断。 一般来说，应用这类技术的反垃圾邮件引擎对系统要求比较高，因为内容层的分析数据处理量比较大，如果数据结构、产品架构、设计语言、存储技术、引擎结构等等有缺陷的话，会大大降低反垃圾邮件的能力。
(2)协议分析(就是部分公司宣传时所提到的“行为分析”)
其实协议分析技术，在反垃圾邮件产品中就一直存在，只是到最近一两年才被大家广泛的说起，也是因为近年来通过非法的群发垃圾邮件的行为甚为猖獗而仅仅依靠“内容检测和经验规则”技术难以保证处理性能和效果的情况下，其效能才被放大。虽然“协议分析技术”近年来确实发展非常快，对于遏止垃圾邮件，特别是大批量群发的垃圾邮件有着很强的收效，但却远不是某些公司宣传的那样，是“第三代反垃圾邮件技术”，能够“完全根治垃圾邮件”。
协议分析，说得简单一点，就是在协议层对TCP/IP连接、SMTP等进行合规性检查。比如，是否符合RFC 821标准?是否符合正常发件人的各种连接频率数量?等等。一般是通过对正常邮件发送者TCP/IP连接频率、邮件同时发送数量、频率等特征进行一个合理的建模，对于超出正常值的部分则被认为是异常或者群发行为;对于隐藏发件人真实地址、伪造发件人域名、邮件格式错误、认证信息不准等等都是针对邮件本身的标准合规性检查。这是基于“小偷理论”来做的所谓的“行为分析”。一般来说，只有发垃圾邮件的人，才会隐藏各种信息、或者利用别人的邮件系统(计算机服务器)来发垃圾邮件，所以，如果在对邮件本身的格式标准检查、来源检查、认证检查，就能够找出这些“小偷”，从而判定其是否为垃圾邮件。
协议分析技术，对于明显的群发垃圾邮件行为有很好的阻挡作用;但对于小批量的、小范围的垃圾邮件发送却无能为力，而且在中国还不能执行严格的邮件合规性检查，比如DNS反向解析技术是一个典型的行为分析技术，我们可以通过这个技术发现“伪造发件地址”的群发，但中国大部分邮件系统没有开启反向DNS解析功能，那么在反垃圾邮件系统中采用这种技术，会造成太多的“误杀”。
(3)智能混合型反垃圾技术(内容过滤与经验规则+行为分析)
智能混合型反垃圾技术，简单的说就是综合了以上内容过滤与行为分析的反垃圾邮件技术。一般采用这类技术的产品，均需要有强大的过程化处理平台技术。过程化处理，也是近一年来反垃圾邮件领域一个非常先进的技术。它通过先进的、智能的过程化处置机制，将各种反垃圾邮件技术，按照先后顺序、有秩序、有侧重点的对邮件进行合规性检查、内容检查和路由处置。典型的过程化处理平台和混合型反垃圾邮件技术，以下图为例：
图1：过程化处理平台
过程化处理平台技术，在保证反垃圾邮件的识别率和降低误报率方面有独特的优势： 它采用的每一种反垃圾邮件技术在判定“垃圾”时，标准都比较宽松，以降低误报率;同时采用的技术手段比较多，交叉判定，能够保证垃圾邮件的识别率。
这种过程化的处理平台，在处理邮件的前期，利用协议分析解决60%的明显的垃圾邮件，对于余下的那些“疑难杂症”则交给“内容检测技术处理”，因此可以大大降低内容检测对系统资源的占用，大幅度的提高系统的整体性能。
(4)其他新技术。
由于垃圾邮件的泛滥，最近又出现了许多新技术，我们也做个简单的介绍：
SPF：SPF是微软公司推出的一种基于“信任模型”的反垃圾邮件技术。理论上来讲，这种技术对解决垃圾邮件问题，很有效果;不过，可惜的是，目前全球99.99%的邮件系统不支持这一技术。想利用它去解决垃圾邮件问题，需要全面推广和实施，否则正常的收发邮件都成问题，也就是说，以目前这种状况，SPF技术“不可能”帮助我们去反垃圾邮件。所以，许多反垃圾邮件公司说“支持SPF”，但实际上，这对于反垃圾邮件来说，它无用武之地，完全可以不考虑。
OCR图片扫描技术：由于近年来图片垃圾的猖獗，有公司就号称在其系统中应用了OCR技术，先不说这些公司能否在产品中应用OCR技术，就是OCR技术本身对图片垃圾甚至可以说是无能为力的。简单的举个例子，我们只要在图片的头部增加光栅点，OCR技术就不能处理。现在对于图形垃圾，有效的、科学的方法是“鸡尾酒”疗法。青莲反垃圾邮件网关的多维广告图片识别技术，就是一个典型。(鸡尾法疗法及针对图片垃圾的技术，另附文专门介绍。)
信任网络：信任网络是指利用信任的协作网络对垃圾邮件的判定结果，来确定这一封垃圾邮件是否应该被广泛判定为垃圾邮件，如被判定为垃圾邮件，那么系统就将这一邮件的特征信息，传播到所有的邮件用户。实际上是一种规模宏大的“经验规则”技术，或者说一种“策略型反垃圾技术”。它的前提是要有“相当大规模的用户群，并且在用户群中有相当多的信任用户为他人做贡献”。
小结：
技术的先进性是我们选购产品时最重要的一个参考因素之一，一个公司采用什么样的技术决定着他们的产品现在和将来的水平，然而，我们在购买产品时，不仅仅要购买现在，也要购买一年以后。
对于以上的技术，我的建议是：尽量采用混合型技术的产品，因为内容过滤技术与经验规则技术一定要有，仅仅行为分析是不能够提供高的垃圾邮件识别率的;但混合型反垃圾邮件技术(主要是过程化处理平台技术)只有少数公司掌握，所以求其次的是内容过滤与经验规则技术路线。对于新技术，如图片垃圾领域，我们需要密切关注，这是反垃圾的难点，也是将来的重点;而SPF技术，暂时不需考虑;信任网络技术，要看他的信任用户群，如果他是国际超级大公司，例如，它已经拥有1亿以上的用户群，可以考虑。

转载于:https://blog.51cto.com/2011cyanlotus/185848

反垃圾邮件网关的选型标准考量录（1）相关推荐

  1. 反垃圾邮件网关的选型标准考量录

    随着互联网应用的深入,越来也越多的企业和组织对IT系统的依赖也达到了前所未有的程度,而邮件系统则是最成熟.最关键.最常用的IT应用之一,已经成为人们进行"正式"网络沟通.进行工作协 ...

  2. 反垃圾邮件网关该如何选型考量

    2019独角兽企业重金招聘Python工程师标准>>> 互联网应用使得越来越多的企业和组织对IT系统的依赖达到前所未有的程度,而邮件服务器系统作为最成熟.最常用的应用之一,已成为人们 ...

  3. 如何选择反垃圾邮件网关

    2019独角兽企业重金招聘Python工程师标准>>> 企业邮件系统长期受到大量垃圾邮件的侵扰,不仅仅霸占企业的带宽和服务器资源,降低员工的工作效率,而且还容易漏掉正常邮件,直接影响 ...

  4. TurboGate反垃圾邮件网关的专业方案

    2019独角兽企业重金招聘Python工程师标准>>> 使用Exchange来建立企业邮件服务器的企业,随着企业邮箱里面的日益增多的垃圾邮件,网络管理部门都在不断的寻求解决办法,在早 ...

  5. U-Mail反垃圾邮件网关过滤Locky勒索邮件

    近期,不少朋友圈有朋友发布相关的邮件提醒,说有关于Locky病毒勒索邮件的.看来这个病毒影响不小啊!下面就说说怎么来防止Locky勒索病毒的侵扰. 什么是Locky勒索病毒 Locky勒索病毒主要以邮 ...

  6. 反垃圾邮件网关MailCleaner安装与配置2

    配置完成之后可以登录Web进行反垃圾邮件管理 设置时区和日期: 网络配置 新增域名 设置exchange IP地址及端口,并测试: 配置认证类型为LDAP/AD 添加 AD并测试认证: 以下为反垃圾邮 ...

  7. 反垃圾邮件网关 需关闭邮件中继开启SMTP认证

    在SMTP协议中的开放式转发(Open Relay)功能是电子邮件系统中最危险的安全缺陷之一.开放式转发功能的存在,使邮件可以任意转发,导致发件人完全不可追查.无论是技术手段还是法律手段都无法起作用. ...

  8. 企业为什么需要反垃圾邮件网关

    自进入21世纪以来,互联网技术的飞速发展,以方便.快捷.廉价为特征的邮件通讯已经逐步成为了现代企业最重要的沟通工具之一.同时,与生俱来的是大量的垃圾邮件对用户的侵扰.这些垃圾邮件充斥着各种色情与反动内 ...

  9. 反垃圾邮件网关原理(转)

    反垃圾邮件网关原理(转)[@more@] 金笛反垃圾邮件网关是一款反垃圾邮件软件,采用贝叶斯算法,通过DNS反向解析.黑白名单.监控IP并发连接数等手段识别控制垃圾邮件.[myimg]upload/m ...

最新文章

  1. 从C语言的角度重构数据结构系列（一）-数据结构入门之逻辑结构与物理结构
  2. python发送json数据_在Websockets上发送JSON
  3. Resharper4.5:增强你的.net开发
  4. Makefile （二）
  5. 三大超算军团加速布局 中科曙光E级超算预研项目正式启动
  6. 忠告 | 小小对Java30岁程序猿的忠告，强烈推荐！
  7. php 打印多维数组中的值,从多维数组php中提取值
  8. 请插入多卷集的最后一张磁盘_聊一聊插入排序和选择排序
  9. (转)投资AI的核心标准是场景和数据
  10. 使用FIT2CLOUD在青云QingCloud快速部署和管理Kubernetes集群 1
  11. 引擎开发五： Assimp库及使用
  12. OC load 和 initialize 方法
  13. Codingame平台“CHUCK NORRIS”的Python实现
  14. 「松果圆桌派」花式营销能否助力凉茶打好“翻身仗”？
  15. Vue组件传值、Vue、组件
  16. 网络安全_密码学实验_非对称加密算法RSA
  17. 移动应用开发技术选择六要素
  18. MySQL-数据库查询语言
  19. 字符画——ASCII art
  20. 开发者在掘金路上的选择

热门文章

  1. 狼羊菜过河（C实现）
  2. 用计算机填制原始凭证,​电脑填制记账凭证的步骤
  3. NOJ-1205-活动安排
  4. 一课时计算机基础教案模板,《计算机应用基础》教案模板
  5. uni-app之阿里字体图标转base64方法
  6. Android进阶-apk系统签名
  7. 什么样的爱情是好的爱情？
  8. python中的等于“=”
  9. Web 前端入门(一)
  10. 我用easyswoole v2做了一个http服务