论文部分内容阅读
IronPort
如果目前垃圾邮件的增长速度在2007年继续保持下去，到2007年底，用户收到的电子邮件中将有99%是垃圾邮件。
近期，澳大利亚的马歇尔威胁研究与内容工程组(Marshal’s Threat Research and Content Engineering Team)发表的关于垃圾邮件的研究报告让人触目惊心。该报告显示，垃圾邮件的数量已经达到了历史的最高点，仅从去年10月份以来，垃圾邮件的数量就增长了280%。而且，来自中国和韩国的大量的垃圾邮件在过去的一个星期里就使垃圾邮件的数量增长了30%。
尤其是现在，除了广告宣传，各种病毒、木马、间谍软件、网络钓鱼等也搭上了电子邮件这趟快速列车。大刀阔斧地斩杀垃圾邮件，已经刻不容缓。
为什么受伤的总是我
过滤垃圾邮件最直接、有效和被广泛采用的方法无疑是黑名单法。
中国的很多邮件运营商ICP(如新浪、搜狐、网易等)和电信运营商SP(例如网通、电信各省分公司)都曾因为外发垃圾邮件而被国外的反垃圾邮件组织列入黑名单。这主要是因为ICP/SP为了业务拓展的需要，会提供众多的免费/收费电子邮箱供用户使用。由于使用他们电子邮箱的用户良莠不齐，又没有一套切实有效的防外发垃圾邮件的解决方案可以对垃圾邮件进行有效识别和处理，因此必然成为垃圾邮件大规模的发散源。
然而，城门之火，殃及池鱼，ICP/SP一旦被列入黑名单，正常用户发送到国外的电子邮件也会被一刀切地划入垃圾邮件的行列，甚至连收到退信的机会都没有。如此一来，真正受损失的无疑是正常的邮箱使用者。他们的利益将如何保证？
有多少邮件可以不发
在防垃圾邮件这件事上，ICP/SP的职责尤其重大。如果他们在垃圾邮件方面处理不当，导致自己进入黑名单，影响的不仅仅是自身的业务，还直接影响到成千上万外围邮箱用户的正常使用，这将大大降低企业的品牌形象和用户满意度。正因为如此，提高自己IP地址的信誉度，减少垃圾邮件发给自己用户的同时，减少外发垃圾邮件，已经成为国内ICP/SP的当务之急。
对于ICP/SP而言，究竟有多少过往的电子邮件属于应该被过滤的范围呢？
IronPort公司的C系列产品在为某电信机构的电子邮件提供安全防护的过程中，在对外发电子邮件进行24小时监控后发现，在监控时间内，一共有590614次smtp连接，其中属于僵尸连接的有293284次，非法的没有认证的连接有292618次，只有4712次属于合法的被允许的连接，连1%都不到。即使是合法的电子邮件，也依然存在着1075封垃圾邮件。
如果ICP/SP们不对这些远高于99%的垃圾邮件进行过滤，其后果可想而知。
你需要怎样的过滤器
尽管市场上有众多的防垃圾邮件产品，但并不是每一个产品都适用于ICP/SP。ICP/SP需要的防垃圾邮件产品必须具有“超能力”。
专业性：首先就是要寻找一家能提供专业服务的厂商，从产品的专业性、国内外取得的成功经验和对高质量服务长期保障来判断。
高性能：由于需要服务的对象众多，每天要处理的电子邮件数量也相当庞大，因此，只有具有高性能、高稳定性的防垃圾邮件产品，才能经得住ICP/SP们的考验。
多防护：必须有一套独特的识别系统，能够快速、准确地识别出垃圾邮件、病毒邮件、各种非法攻击邮件，不误删任何一封正常的电子邮件，也尽可能不放过任何一封垃圾邮件。
可自定义管理：由于用户对垃圾邮件的定义不同，对于灰色邮件的处理方式必须得当，可以为终端客户提供足够的设置空间，让他们能够根据自己的需要设置对灰色邮件的动作。
易用、易管理：应该具有非常完善的管理、监视和报表工具，以便在终端用户或ICP/SP自己需要时，及时提供足够、充分和必要的信息。
IronPort系列产品为客户提供高级别的邮件安全服务，也为企业机构节省大量宝贵的生产力和金钱。
如果目前垃圾邮件的增长速度在2007年继续保持下去，到2007年底，用户收到的电子邮件中将有99%是垃圾邮件。
近期，澳大利亚的马歇尔威胁研究与内容工程组(Marshal’s Threat Research and Content Engineering Team)发表的关于垃圾邮件的研究报告让人触目惊心。该报告显示，垃圾邮件的数量已经达到了历史的最高点，仅从去年10月份以来，垃圾邮件的数量就增长了280%。而且，来自中国和韩国的大量的垃圾邮件在过去的一个星期里就使垃圾邮件的数量增长了30%。
尤其是现在，除了广告宣传，各种病毒、木马、间谍软件、网络钓鱼等也搭上了电子邮件这趟快速列车。大刀阔斧地斩杀垃圾邮件，已经刻不容缓。
为什么受伤的总是我
过滤垃圾邮件最直接、有效和被广泛采用的方法无疑是黑名单法。
中国的很多邮件运营商ICP(如新浪、搜狐、网易等)和电信运营商SP(例如网通、电信各省分公司)都曾因为外发垃圾邮件而被国外的反垃圾邮件组织列入黑名单。这主要是因为ICP/SP为了业务拓展的需要，会提供众多的免费/收费电子邮箱供用户使用。由于使用他们电子邮箱的用户良莠不齐，又没有一套切实有效的防外发垃圾邮件的解决方案可以对垃圾邮件进行有效识别和处理，因此必然成为垃圾邮件大规模的发散源。
然而，城门之火，殃及池鱼，ICP/SP一旦被列入黑名单，正常用户发送到国外的电子邮件也会被一刀切地划入垃圾邮件的行列，甚至连收到退信的机会都没有。如此一来，真正受损失的无疑是正常的邮箱使用者。他们的利益将如何保证？
有多少邮件可以不发
在防垃圾邮件这件事上，ICP/SP的职责尤其重大。如果他们在垃圾邮件方面处理不当，导致自己进入黑名单，影响的不仅仅是自身的业务，还直接影响到成千上万外围邮箱用户的正常使用，这将大大降低企业的品牌形象和用户满意度。正因为如此，提高自己IP地址的信誉度，减少垃圾邮件发给自己用户的同时，减少外发垃圾邮件，已经成为国内ICP/SP的当务之急。
对于ICP/SP而言，究竟有多少过往的电子邮件属于应该被过滤的范围呢？
IronPort公司的C系列产品在为某电信机构的电子邮件提供安全防护的过程中，在对外发电子邮件进行24小时监控后发现，在监控时间内，一共有590614次smtp连接，其中属于僵尸连接的有293284次，非法的没有认证的连接有292618次，只有4712次属于合法的被允许的连接，连1%都不到。即使是合法的电子邮件，也依然存在着1075封垃圾邮件。
如果ICP/SP们不对这些远高于99%的垃圾邮件进行过滤，其后果可想而知。
你需要怎样的过滤器
尽管市场上有众多的防垃圾邮件产品，但并不是每一个产品都适用于ICP/SP。ICP/SP需要的防垃圾邮件产品必须具有“超能力”。
专业性：首先就是要寻找一家能提供专业服务的厂商，从产品的专业性、国内外取得的成功经验和对高质量服务长期保障来判断。
高性能：由于需要服务的对象众多，每天要处理的电子邮件数量也相当庞大，因此，只有具有高性能、高稳定性的防垃圾邮件产品，才能经得住ICP/SP们的考验。
多防护：必须有一套独特的识别系统，能够快速、准确地识别出垃圾邮件、病毒邮件、各种非法攻击邮件，不误删任何一封正常的电子邮件，也尽可能不放过任何一封垃圾邮件。
可自定义管理：由于用户对垃圾邮件的定义不同，对于灰色邮件的处理方式必须得当，可以为终端客户提供足够的设置空间，让他们能够根据自己的需要设置对灰色邮件的动作。
易用、易管理：应该具有非常完善的管理、监视和报表工具，以便在终端用户或ICP/SP自己需要时，及时提供足够、充分和必要的信息。
IronPort系列产品为客户提供高级别的邮件安全服务，也为企业机构节省大量宝贵的生产力和金钱。