【正文】 是減少垃圾郵件的戰(zhàn)斗中處于獨特的位置，他們可以通過采用相應的防垃圾郵件技術在這些垃圾郵件試圖送入 Inter 之前就把其丟棄，而根本不轉(zhuǎn)發(fā)這些垃圾郵件 。大量的垃圾郵件會消耗大部分網(wǎng)絡帶寬、 CPU處理時間和應對垃圾郵件管理員的薪水支出。非常多的垃圾郵件往往伴隨著混合型威脅。 . 垃圾郵件的危害 對于企業(yè)和最終用戶來說，龐大的垃圾郵件可能造成如下影響 。而且 近兩年來垃圾郵件數(shù)量增長迅猛，由 20xx年的每天 70億封猛增到 20xx年的每天 170億封。 北京賽門鐵 克信息技術有限公司 企業(yè) Page 5 of 37 隨著中國互聯(lián)網(wǎng)建設的不斷完善，中國在 Inter中的地位不斷提高，同時也成為各種垃圾郵件主要的發(fā)送和中轉(zhuǎn)地區(qū)。 2. 垃圾郵件分析 . 什么是垃圾郵件 什么是垃圾郵件？ 垃圾郵件泛指未經(jīng)請 求而發(fā)送的電子郵件， 如 未經(jīng)發(fā)件人請求而發(fā)送的商業(yè)廣告或非法的電子郵件 ，甚至一些不存在的產(chǎn)品和服務或通過電子郵件來傳播病毒 .，垃圾郵件是某些想利用 Inter 致富的人藉以散播廣告或色情的媒介，傳送郵件者只需極少的花費，即可造成收件者嚴重的損失： CPU 及服務器硬盤、終端機用戶硬盤都極有可能因 SPAM影響速度和空間；除了使網(wǎng)絡陷入動彈不得的境地外，更令人憂心的便是其夾帶的病毒，將同時大量危害企業(yè)網(wǎng)絡。 目前看來 ， Inter 主干網(wǎng)的通信速度 已經(jīng) 大幅度提高 ，從最初的幾兆發(fā)展到目前的萬兆甚至十萬兆。網(wǎng)絡帶 寬的提高使用戶能夠在 Inter 中選擇更多的應用和服務。根據(jù)最新的調(diào)查報告顯示，垃圾郵件在 20xx 年還占所有電子郵件 8％，而在 20xx年，這個比例迅速上升到 60％。 根據(jù) IDC的估計，到目前為止，中國已經(jīng)成為世界第二大垃圾郵件中轉(zhuǎn)國家。到 20xx年非英語內(nèi)容的垃圾郵件將超過英語內(nèi)容的垃圾郵件達到每天 110億封，請參看下圖 1： 圖 1：來自 IDC的數(shù)據(jù) 從出現(xiàn)的十多年來，垃圾郵件按照可預測的生命周期（分三個主要階段）逐漸成熟起來。 1. 員工生產(chǎn)力降低。近些年來爆發(fā)的網(wǎng)絡天空（ Netsky）、大無極（ Sobig）、 Mydoom等混合型威脅都隨著垃圾郵件大量的擴散到世界各地。作為企業(yè)來說，為了保證正常的工作運轉(zhuǎn)，往北京賽門鐵 克信息技術有限公司 企業(yè) Page 7 of 37 往不得不購買額外的設備和主機來補充被垃圾郵件消耗掉的系統(tǒng)資源和網(wǎng)絡帶寬，給企業(yè)增加了很多不必要的成本。（注：如果用戶為 ISP 或者電信行業(yè)可添加如上一段文字） 3. 企業(yè)防垃圾郵件解決方案 . 企業(yè)網(wǎng)絡現(xiàn)狀分析 此處請詳細描述企業(yè)的網(wǎng)絡現(xiàn)狀，尤其是郵件的入站和出站流過程。從最初的簡單 ASC碼 類型的垃圾郵件到目前帳戶欺騙、包含各種混合型威脅的垃圾郵件，垃圾郵件的形式變化越來越快，隱秘型越來越高、影響和危害也越來越大，如下圖所示： 回顧反垃圾郵件技術的發(fā)展歷程，可以將其分為三個階段： 北京賽門鐵 克信息技術有限公司 企業(yè) Page 9 of 37 觸發(fā)階段（ 1993年 —— 1997年）： 1994年 12月， spam一詞開始用于表示垃圾郵件； 1995年 10月，國際上開始為垃圾郵件設定專門的郵件帳戶abusedomain，用于收集、討論垃圾郵件；同時開始利用“黑名單”（把一些已知的發(fā)送 垃圾郵件 IP或郵件地址列入其中，用來過濾垃圾郵件）技術實施反垃圾郵件工作。尤其重要的是， 1998年我國成立了第一家開展垃圾郵件與反垃圾郵件技術研究單位“中國教育與科研網(wǎng)緊急響應小組（ CCERT）”，他們積極地與國際組織接觸并建立聯(lián)系，成為這一階段我國接受和處理國際投訴的主要窗口。機器學習、神經(jīng)網(wǎng)絡和遺傳算法等先進的研究經(jīng)驗都被引入到這一領域。對垃圾郵件來說，用這種方法可以： 吸引注意 可通過 Flash或語音等手段來迅速抓住接收者的注意力 方便跟蹤 往往一旦圖片被下載，其內(nèi)置的跟蹤器可以使得垃圾郵件發(fā)送者確認目前郵件地址是否有效 北京賽門鐵 克信息技術有限公司 企業(yè) Page 10 of 37 方便郵件內(nèi)容隨機化和混亂化 很容易通過加入虛假的 HTML標簽和 HTML table等手段來隨機化郵件內(nèi)容 由于采用 HTML后可對郵件做無數(shù)的隨機和混亂化，垃圾郵件發(fā)送者大量的采用這種方式來逃避郵件過濾。郵件中繼有時在某些情況下需要使用，而且其隱藏發(fā)送源的能力也比較弱，絕大多數(shù) MTA（郵件傳輸代理）都會在中繼郵件前加上 Received域，使得原始的發(fā)送源包含在該字段里。 ? 白名單技術 白名單技術采用了類似黑名單技術，只是在白名單中定義了哪些是只得信任和“好的”郵件發(fā)送者，這種技術的好處是所有來自白名單中有的源地址的郵件都讓其通過。反垃圾郵件精確性指的其檢測垃圾郵件的準確程度，即是否不會錯誤地把合法的郵件當著垃圾郵件阻擋掉。比如，許多前北京賽門鐵 克信息技術有限公司 企業(yè) Page 13 of 37 攝性的過濾器往往在生效前需要系統(tǒng)管理員對其進行大量的學習和訓練，有些解決方案要求系統(tǒng)管理員通過 人工維護“白名單 ”來降低合法郵件誤判率，還有些解決方案在“個性化垃圾郵件管理 ”的 口號下將眾多的維護負擔完全交給了終端用戶。 電信運營商作為其行業(yè)的特殊性，更容易遭受到垃圾郵件的危害，電信運營商的生產(chǎn)運營網(wǎng)、 IDC、客戶服務系統(tǒng)和內(nèi)部 OA系統(tǒng)都是受垃圾郵件威脅較高和危害較大的網(wǎng)絡系統(tǒng)，分別分析如下： . 生產(chǎn)運營網(wǎng) 生產(chǎn)運營網(wǎng)是電信運營商的基礎數(shù)據(jù)網(wǎng)絡，負責承載數(shù)據(jù)高速交換的工作，典型的生產(chǎn)運營網(wǎng)包括中移動的 CMNet、聯(lián)通的 16電信的 163和網(wǎng)通的 169等等。 這種純數(shù)字的格式更容易被垃圾郵件發(fā)送者發(fā)現(xiàn)并利用作為垃圾郵件的攻擊目標。在這些業(yè)務之中，當然不可避免的北京賽門鐵 克信息技術有限公司 企業(yè) Page 14 of 37 包括郵件服務。具有網(wǎng)管、數(shù)據(jù)資源共享、服務資源共享、路由轉(zhuǎn)接、二次業(yè)務受理、數(shù)據(jù)備份、計費結算、業(yè)務管理、電子郵件交流等功能。如果沒有一個好的垃圾郵件防御系統(tǒng)，大量的垃圾郵件會嚴重影響內(nèi)部員工的工作效率，大量消耗 OA系統(tǒng)承載網(wǎng)絡的帶寬資源，從而影響整個電信運營商的企業(yè)內(nèi)部運作。 北京賽門鐵 克信息技術有限公司 企業(yè) Page 15 of 37 Symantec反垃圾郵件解決方案專注于反垃圾郵件領域超過六年，是全球范圍內(nèi)的行業(yè)領導者，擁有 20xx個以上全球著名企業(yè)的成 功案例，包括 Avaya, eBay, Microsoft, IBM， Motorola， Bell， Lucent, MSN, ATamp。 Symantec Mail Security 8200設備是 Symantec公司使用其世界領先的 Brightmail反垃圾郵件技術為核心所設計的，為企業(yè)提供易于部署的基于網(wǎng)關的綜合電子郵件安全解決方案。 如果不對郵件服務器的訪問進行有效的控制，基于來源的威脅就會損害電子郵件的安全。 除了基于來源的威脅外，防止惡意內(nèi)容也是非常必要的。 盡管這些經(jīng)過公認的、行業(yè)領先的技術可以獨立運行，但是當它們作為綜合電子郵件安全解決方案的一部分運行時會更加有效。 同類技術只能捕獲不到 90% 的垃圾郵件或病毒，也就是說它們的誤報率較高，不能讓用戶和管理員相信它們可以實現(xiàn)集中的電子郵件策略管理。 同時， Symantec Mail Security 8200 系列的自動化過濾器更新和集成的設備形式避免了幾乎所有一直存在的管理負擔。 Symantec Mail Security 8200 系列設備整合了多種高效且有差異的電子郵件威脅防護，同時可降低電子郵件通信的入站流量。 . 高效性和實時性 作為企業(yè)用 戶來說，行業(yè)特點決定了它歷來是遭受垃圾郵件攻擊的重要目標。 Symantec的 BLOC（ Brightmail logistics and Operations Centers）中心保證了Symantec反垃圾郵件解決方案的高有效性和準確性。這種自動化工具和技術專家相結合的方式尤其重要，專家會對垃圾郵件的識別偵測和過濾器進行最終確認，使得 Symantec反垃圾郵件解決方案能夠最快的跟進垃圾郵件的不斷變化，提供了無與倫比的靈活性，并最大程度的保證了反垃圾郵件解決方案的兩個要素：有效性和準確性。考慮到中國用戶市場， Symantec更是與國內(nèi)著名的 ISP網(wǎng)易合作，建立了國內(nèi)的 Probe Network，專門搜集中文垃圾郵件，為中國用戶提供了優(yōu)秀的本地化垃圾郵件防護能力。 北京賽門鐵 克信息技術有限公司 企業(yè) Page 19 of 37 ? 在網(wǎng)關中， TCP 層流量優(yōu)化檢查郵件的 IP 地址，以確定它是否來自已知的垃圾郵件來源或攜帶病毒的電子郵件來源。 ? Filtering Hub 接受郵件的副本以進行過濾。 此外，還根據(jù)最終用戶定義的“禁止的發(fā)件人列表”和“允許的發(fā)件人列表”檢查郵件。 北京賽門鐵 克信息技術有限公司 企業(yè) Page 20 of 37 ? 反垃圾郵件過濾器將郵件元素與 BLOC 發(fā)布的最新過濾器進行比較，以確定郵件是否是垃圾郵件。電子郵件防火墻具有擴展的功能，如下圖所示： ? 賬號搜集攻擊 (DHA) 防護 檢測并停止賬號攻擊和搜集電子郵件地址的其他攻擊嘗試。 ? 攻擊優(yōu)先 通過檢查從傳入的 IP 地址接收的郵件的頻率和質(zhì)量來檢測可能的垃圾郵件、病毒和賬號搜集攻擊。 來自禁止的發(fā)件人的電子郵件可以根據(jù)管理員選擇的方法進行處理。 ? 集成的發(fā)件人信