【IT168 专稿】伴随着互联网信息和带宽的高速成长，垃圾邮件也有了更“广阔”的用武之地。到底该如何更有效的防范这些垃圾呢?而对于企业管理员和用户，又该采取何种策略来应对垃圾邮件持续不断的攻击呢?今天就要和大家一起来探讨探讨，以及该如何选择相应的安全防范产品。

　　一.垃圾邮件防范法

　　其实这个话题已经是老生常谈了。提到垃圾邮件大家不陌生，提到垃圾邮件的防范大家也都能说上一两种方法来。是的，目前通常的防范方式就是软件法和硬件法了。

　　1.软件方面

　　不管是使用的Web邮箱还是邮件客户端软件，都会带有一个垃圾防范功能;比较常见的防范技术就是贝叶斯过滤算法，这种方法实现原理就是收集大量的垃圾邮件和非垃圾邮件，建立不同的集;然后提取邮件主题和邮件体中的独立字串从而获取频率;最后再按上述方法分别处理垃圾邮件集和非垃圾邮件集中的所有邮件。

　　当然，除了邮件服务商提供的反垃圾邮件功能外，用户自己也可掌握一定的防范技巧，比如最好把不同用途的邮箱分开，注册那些不重要的网站论坛之类的，可以专门申请一个“杂物箱”，不随处暴露自己的邮箱地址等。

　　2.硬件方面

　　对于中小企业的网络环境来说，网络管理员每天的工作繁杂，都不愿在垃圾邮件防范上花费过多精力;而传统的软件防范方式收效一般而且需要花费精力去跟踪。其实，中小企业在组建企业网络时，比如考虑加装附带垃圾邮件强力防范的硬件防火墙产品，就是不错的省心办法。

　　硬件防火墙采用专用的硬件设备，然后集成生产厂商的专用防火墙软件，这本身就已经做了安全防范的优势互补;而从功能上看，硬件防火墙内建安全软件，使用专属或强化的操作系统，管理方便，更换容易，软硬件搭配较固定;另外，硬件防火墙的垃圾邮件防范效率也更高。另外，现在一些厂商的安全网关产品，也为客户对垃圾邮件的防范需求做了特别的定制。这些安全产品都值得考虑选购。

　　二.硬件级反垃圾邮件产品如何选

　　准确说来，其实目前专业的企业级反垃圾邮件产品还不是很多，大部门还是兼顾防病毒、防攻击、防垃圾等“多防”硬件产品。当然，细心查找还是可以寻觅到市场中针对垃圾邮件的硬件级安全产品的。在选购这类专业级产品时，没有过多的技巧可言，这类专业级产品除了功能重点倾向于反垃圾邮件外，当然也有其他安全防范功能，所以用户在选购时根据自己企业环境对安全的其他需求来决定即可。

　　下面一起来看看对市场相关产品的搜索结果。

　　1.派博反垃圾邮件防火墙

　　PineApp(派博)一直致力于反垃圾邮件系统和网络访问安全保护的研发，公司成立于2002年，总部设在以色列，并在中国、美国，英国，意大利，西班牙，法国，南非等国都设有分支机构。这款反垃圾邮件防火墙可以针对用户网络中所有收发邮件进行扫描，检查是否具有诸如垃圾邮件、病毒、蠕虫以及恶意代码等可疑活动，产品如图1所示。

　　图1派博反垃圾邮件防火墙

　　产品最大的特点就是它的反垃圾邮件引擎一共集成了12层反垃圾邮件技术(如IP信誉和循环特征检测(RPD))，具有高达99%的侦测率，误报率几乎为零。

　　推荐指数：★★★☆☆

　　2.梭子鱼垃圾邮件防火墙

　　这款产品相信大家相对熟悉。梭子鱼垃圾邮件防火墙是美国博威特公司的主打产品，这是一台高性能的、独立可用的网络设备，所有的垃圾邮件防护处理，而不开销邮件服务器资源。实际上，采用博威特垃圾邮件防火墙之后，邮件服务器的负荷将大大降低，性能将大大提高，产品如图2所示。

　　图2 梭子鱼垃圾邮件防火墙

　　产品最大的特点就是不仅可以处理巨大的垃圾邮件，而且部署简单。产品本身自带默认设置，或者根据你所希望的做任何更改，这样系统就可以使用了。不需要安装任何软件，不需要对现有系统进行任何修改。

　　推荐指数：★★★★☆

　　3.美讯智安全邮件网关

　　应该说，美讯智安全邮件网关是目前国内市场占有率较高的邮件过滤产品。它使用内容数据库中的垃圾邮件特征库，通过与多年积累的上万条垃圾邮件的特征进行对比打分，可以拦截95%以上的垃圾邮件。它其实是一套将反病毒邮件，反垃圾邮件，以及智能信息过滤等功能无缝的集成到一个平台上的产品，从而实现对邮件系统更加全面有效的保护，产品如图3所示。

　　这款产品较大的特点当然还是它的反垃圾邮件能力。因为它是由全球知名杀毒厂商McAfee提供网关级病毒扫描引擎，并且根据每个公司定制的规则来处理邮件，决定对病毒邮件进行清理、删除、隔离或是其它操作。

　　推荐指数：★★★★☆

　　三.选购总结

　　选购到这类硬件级安全产品后，还要注意对整个网络安全的合理部署，以及建立切合实际的管理策略，以求能将这些安全产品的安全特性发挥到极致。当然，在具体选购时，还要注意关注产品自身的安全性，因为这将直接决定整个网络的安全性，而对于产品的功能和性能则建议放在侧重点考虑。