网络安全 频道

专访梭子鱼总监:邮件防火墙的真实价值

  【IT168专稿】提到电子邮箱,相信大家都不会陌生,这个被我们亲切的称谓“伊妹儿”的东西随着互联网的爆炸式发展已经深入到我们办公和生活的每时每刻——但同时,病毒和垃圾邮件也开始在这个领域中肆虐。当每天早晨,我们打开邮箱开始查收十几封甚至更多的E-Mail,却发现里面大部分都是垃圾邮件的时候,很可能你一天的好心情都被这些恶心的“苍蝇”破坏了。如果你足够“幸运”,那么,带有病毒附件的邮件也会光顾的你邮箱,披着华丽诱惑的外衣,勾引我们去下载和点击,然后,你就中招了。

  垃圾邮件和病毒邮件到底有没有防御的办法?也许处在如今这个互联网高速发展的时代,鱼龙混杂想要从源头彻底的根除垃圾病毒邮件太困难,但我们是否可以提升自身系统的抵抗力,让我们的电子邮箱可以变为一篇净土呢?今天,我们特别邀请到了反病毒和垃圾邮箱防火墙领域的专家,梭子鱼中国区技术总监谷新先生,请他为我们解读病毒及垃圾邮件的抵御之道。

话题一:垃圾邮件为何屡禁不绝?
▲梭子鱼中国区技术总监谷新

  话题一:垃圾邮件为何屡禁不绝?

  IT168记者:很多企业和个人用户都受到过垃圾邮件的侵扰,虽然一些公共的邮箱服务商都承诺过强化了垃圾邮件的过滤,但效果并不让人满意。梭子鱼如何看待这种垃圾邮件屡禁不绝的现象?造成这种情况的原因是什么?

  谷新:自从邮件发明以后,垃圾邮件就伴随着产生了。对待垃圾邮件,很多传统邮箱提供商会内置一些垃圾邮件的过滤功能,同时一些邮件客户端,如Outlook,本身也带一些简单的过滤功能。

  但这种过滤效果,并不是非常好。首先,做邮件系统的厂商,对垃圾邮件和网络安全方面,并不是非常专长,他们的重点是提供邮件服务,所以对垃圾邮件的研究并不是非常专业。这就导致传统邮件服务商,虽然集成了垃圾过滤功能,但是过滤效果不好,这是一个主观上的因素。

  另外还有客观上的原因。垃圾邮件现在产生以后,也经历了很多的升级换代。经过很长时间的发展,现在垃圾邮件的制作者,也明白反垃圾的一些技术,所以他会采用反制的手段,去研究一些新的技术和技巧,来避开一般的邮件系统里内置的垃圾邮件防火墙的防护。

  所以这就导致我们平常使用的传统邮箱服务,甚至通过或者Outlook等客户端来收取邮件,也还是会收到很多很多的垃圾邮件。这就是主客观两方面因素共同作用的结果。

  记者:一方面是传统的邮件提供商,因为不是安全领域专家出身,所以在这方面不够专业。另一方面是现在的垃圾邮件的更新换代很快,但是传统的邮件提供商,并没有提供更好的升级和保护。

  谷新:对。我再补充一下,传统的集成到邮件系统里面的垃圾邮件防护,它的原理基本上是基于IP或者用户的一些黑白名单来进行防护。但是很多垃圾邮件的发件人,很难一下子判断他到底是在白名单还是在黑名单里面。

  更多的时候我们要分析邮件本身的内容,甚至是附件中的内容,来判断它是不是垃圾邮件,这就需要由专业的设备去做。传统的集成在邮件服务器里面的防护,如果要去做这么多复杂的事情,势必影响邮件服务器的性能,所以这也是导致很多的邮件服务商内置的垃圾防护功能不能做得很深入的一个原因。

0
相关文章