反垃圾邮件

一周前，Windows7华丽上市。一周后，网上各种盗版Win7就随处可见。媒体报道提供“Win7下载”的下载站被植入恶意代码，不仅上百网页被挂马，就连这些免激活版、破解版、简化版的Win7也隐藏着极大的危险。近期，微软公布了《保障微软的云基础设施》的文件，这也是微软首次公布保障云安全的部分措施内容。美专家指责官僚机构权责不明，网络安全没有得到充分重视，为此奥巴马政府最近设立了军事网络司令部，以提高美信息安全方面的应对能力。

僵尸网络是指采用垃圾邮件、恶意程序和钓鱼网站等多种传播手段，将僵尸程序感染给大量主机，从而在控制者和被感染主机之间形成的一个可一对多控制的网络。这些被感染主机深陷其中的时候，又将成为散播病毒和非法侵害的重要途径。如果僵尸网络深入到公司网络或者非法访问机密数据，它们也将对企业造成最严重的危害。

在过去两年间，散播垃圾邮件的行当已经获得了相当快速的发展。为了吸引了更多的用户，垃圾邮件散播者采用了新的散播手法。今年，垃圾邮件的数量出现季节性下降的现象，这说明垃圾邮件散播市场已经饱和。在2007年的垃圾邮件比例中，“电子广告服务”的类别超过了7%，而在2008年，这个数量只有4.3%。

在“2007年病毒活动概况”章节，我们可以看到这一年主要病毒事件的信息，分析病毒产生和散布的主要趋势，以及卡巴斯基实验室对未来做出的预测。该报告面向的主要对象是信息安全方面的专业人士以及对处理计算机病毒非常感兴趣的个人用户。

10月27日凌晨消息，卡巴斯基近期发布2008年上半年垃圾邮件发展状况报告，报告显示散播垃圾邮件的行当已获得相当快速的发展。卡巴斯基实验室的分析专家则指出，俄罗斯垃圾邮件市场发展迅速。

领先的信息安全解决方案提供商——卡巴斯基实验室宣布，已经成功地在俄罗斯注册了世界尖端的反垃圾邮件技术专利。该技术能够有效、深入地检测到图片中的垃圾信息。

2008年第二季度，垃圾邮件占邮件总流量的百分比的平均值为85.2%。相比而言，第一季度垃圾邮件占电子邮件总流量的88%。最高记录出现在4月9日，达93.3%，最低为5月3日，达64.5%。

基于名单的过滤。该程序将阻止包含于垃圾邮件发送者黑名单中的发件人IP地址，该黑名单由互联网服务提供商和某些公共组织（基于DNS的黑名单列表）进行维护。系统管理员可以将信任地址添加至白名单，以保证这些邮件在传输过程中时不会被过滤掉。

领先的信息安全解决方案提供商—卡巴斯基实验室发布了最新的半年度垃圾邮件演化报告。报告显示，经济危机对垃圾邮件数量没有显著影响。在过去的六个月中，垃圾邮件平均占互联网上流通的总邮件数量的85.5%，大致同2008年上半年数量相当。包含恶意附件的邮件占全部垃圾邮件数量的0.3%。

所谓退信攻击，是将预攻击的对象伪造成发件人地址，而收件人设置为一系列其他邮件域并不存在的账号，这样当邮件大量发送，例如通过僵尸网络，由于收件人不存在，邮件系统将产生大量的退信给发件人地址。该发件人地址所属的真实服务器将收到大量的退信，增加服务器的负荷，也容易使该公司的邮件服务器被列入黑名单。

梭子鱼的用户自订义策略分布在梭子鱼各个过滤层次当中，方便您个性化地去进行过滤效果及配置的优化。在介绍用户自订义过滤策略相关内容前，让我们重温一下梭子鱼整体的十二层过滤层次。

某某用户致电梭子鱼技术服务热线反映，最近一段时间内部邮箱收到许多垃圾邮件，并且原先设置的一些白名单基本不起作用，需要一个一个的去将这类白名单的邮件手动放行。工程师电话中做了一些简单问题询问，得知用户之前过滤效果一直都很好，最近忽然才发生的……

本文围绕安全服务以及梭子鱼的服务满意度，围绕6个问题对梭子鱼的3个用户做了简短的采访。

据国际互联网信息中心统计，目前电子邮件的信息流量占全部数据流量的三分之一，也就是说基本上每个触网者都拥有一个或几个电子邮箱。我们在尽情享受电子邮件给我们带来的方便快捷的同时，也随时可能受到许多不法用户通过电子邮件对我们的威胁。

管理型安全服务到目前为止已经出现很长时间了。但是，这个市场的趋势已经从杀毒、反垃圾邮件、防火墙、入侵防御/入侵检测等基本的管理型安全服务向各种创新的服务发展了。我们将在这篇文章中讨论这些新的趋势。

伟星集团从2006年就选购了梭子鱼的反垃圾邮件防火墙产品，至今仍在使用梭子鱼的产品及相应的售后服务。林培作为伟星集团IT部门人员，一直肩负着伟星集团专用邮局软件及邮件服务器的安全维护职责，他对梭子鱼产品及客服有着很深刻的体会。

梭子鱼作为一家在国内外都非常出名的、以反垃圾邮件防火墙一举成名的安全厂商(目前梭子鱼产品线已覆盖到网络安全的其他很多领域)，经过4、5年的市场开拓，其市场份额已是不可小觑，而其安全服务也随着产品线和市场的拓展不断走向深化。在其国际化品牌不断本地化的过程中，梭子鱼售后服务也逐步走出了一条属于自己的“快乐客服”之路。

用户有限的运维人员在诡异多变的安全威胁面前几乎束手无策，非常希望并且愿意支付一定的费用，让专业的团队来帮助自己应对。很多敏锐的厂商看到了这个趋势并推出了相应的服务产品……

近年来，企业的经营愈来愈困难。如今，除了经济景气的循环之外，天灾人祸频繁，让企业的营运更加艰难。在这样的环境下，如何让营运不中断，成为企业最重要的课题之一。

所谓退信攻击，是将预攻击的对象伪造成发件人地址，而收件人设置为一系列其他邮件域并不存在的账号，这样当邮件大量发送，例如通过僵尸网络，由于收件人不存在，邮件系统将产生大量的退信给发件人地址。该发件人地址所属的真实服务器将收到大量的退信，增加服务器的负荷，也容易使该公司的邮件服务器被列入黑名单。