CTOCIO IT专家网

天极传媒 比特网 | 天极网 | IT专家网 | IT商网 | 52PK游戏网 | 手机天极 | IT分众 |
IT专家网搜索

网络安全,安全,网络安全设备,信息安全产品,网络安全新闻,信息安全市场分析,黑客攻防,防黑反黑技巧,黑客,网络安全技术,网络安全方案,病毒播报,最新病毒库,攻防技巧,入侵渗透,新闻,思科,Juniper,天融信,瑞星,金山,江民,卡巴斯基,赛门铁克, 趋势,绿盟科技,联想网御,MCAFEE,安氏,冰峰网络,网络入侵,木马,病毒,病毒分析,木马分析,样本分析,木马样本分析,病毒样本分析,杀毒软件

您现在的位置: IT专家网 > 安全子站 > 评论分析

看辽宁电力网络改造:邮件过滤势在必行

作者: CC,  出处:IT专家网, 责任编辑: 张帅, 
2008-11-19 10:26
  垃圾邮件是困扰很多企业的历史问题,辽宁电力网络负责人表示,垃圾邮件影响正常工作效率,亟需彻底改变垃圾邮件给企业带来的困扰。

  垃圾邮件是困扰很多企业的历史问题,对不少企业来说,这个问题不但没有解决,反而更加严重,同时,企业对邮件过滤也越来越多样化。

  辽电:垃圾邮件影响工作效率

  垃圾邮件由什么组成?

  采用什么样的邮件过滤技术?

  辽电如何升级部署邮件服务器网络?

  面对垃圾邮件,许多人都可能曾经深受其害。每天早上上班,第一件事就是收邮件,当打开单位邮箱时,需要花不少的时间,从三百多封邮件中找出10-20封不等的工作邮件,其他全为垃圾广告邮件。往往,有的时候因为眼花,还把工作邮件给删掉了,严重影响了工作效率。

  辽电:垃圾邮件影响工作效率都

  这样的情况,相信你也可能遇见吧。例如,在辽宁电力有限公司下属的45家单位里,这种情况就比较严重,影响了员工的工作效率。经过大量员工的反应,辽宁电力有限公司信息中心的网络工程师开始了邮件服务器网络的升级改造。

  目前,辽电邮件系统的应用以两方面为主:一是内部办公邮件,二是对外的邮件服务,总体设计容量为100000用户。为了解决问题,辽电信息中心与辽宁傲联通科技(集团)发展有限公司一起展开了项目升级过程。

  经过辽宁电力信息中心的网络工程师的调查,对邮件服务器网络总结出了几项需求:

  1、在使用中对垃圾邮件的防护有很高的要求。要求过滤比例大于98%以上;

  2、要求每个子公司都能保证自己的网络不接收,不转发垃圾邮件;

  3、要求有分用户管理功能,即所有职员都能独立处理自己被梭子鱼误判的邮件;

  4、要求每个分公司在邮件系统出现问题的时候都能及时的发现问题,解决问题;

  5、要求每个子公司都定时发送自己的垃圾邮件过滤情况给总公司管理人员。

  从辽电信息中心总结出的应用需求来看,企业用户对邮件过滤的应用功能需求的确是越来越多了。在这种情况下,什么样的邮件过滤系统能够满足辽电的需求呢?

  垃圾邮件由什么组成?

  要想解决垃圾邮件问题,我们还是的先了解垃圾邮件是怎么来的。

  据博威特北方区销售总监郑爽介绍,“现在,很多企业用户收到的邮件主要由三部分组织,5%左右的色情、法轮功、病毒邮件,90%左右的广告邮件,另外只有5%才是对用户有用的邮件。”

  一般来说,“不请自来的”并同时具有“大量发送”特征的,或者带有明显“商业广告”内容的都属于垃圾邮件。除了少量的色情、法轮功、病毒邮件是非常有害的以外,普通的广告邮件本身并没有什么害处。不过,当这些广告邮件达到了一定的数量时,例如,当你的工作邮件是20封时,但垃圾邮件却是300封时,你就不得不从300多封邮件里,去一封一封地找,由此产生了时间的浪费,如此,广告广告的危害作用就放大了。

  采用什么样的邮件过滤技术?

  为了解决垃圾邮件的问题,现在通常有几种垃圾邮件的处理技术。传统上包括连接控制(形为协议)过滤和内容过滤。连接控制(形为协议)过滤就是通过来源特征、端口特征协议等进行过滤。这种方式可以在邮件完全提交之前就进行阻断,能有效保护网络资源。

  内容过滤就是对邮件内容进行内容匹配,其中关键字技术用某些限定条件对邮件主题进行审查过滤。摘取关键词进行分析过滤,或是统计垃圾邮件的相关特征,输入反垃圾邮件引擎,使升级后的反垃圾邮件软件能够拒收这些邮件。为了及时获得有效特征,还可以设立专门的“诱饵邮箱”,只要有垃圾邮件进入自己的网站,这个诱饵邮箱就会自动截获,供专门技术人员参考。

  不过,这两项传统过滤技术存在相应的不足之处。据郑爽先生分析到:形为协议过滤技术过滤速度快,但对邮件的误判率高,而内容过滤技术的邮件误判率低很多,但速度慢。为了解决两者的不足,于是,博威特将这种技术进行融合,并重点倡导分层过滤模型技术。

  博威特的梭子鱼反垃圾邮件系统是分层过滤模型的代表和倡导者,目前分层过滤模型为反垃圾邮件的主体模型。博威特把此法称为“垃圾邮件的鸡尾酒疗法”。

梭子鱼十二层过滤模型图

  梭子鱼十二层过滤模型图

  在梭子鱼的分层过滤模型中,在每一封进入梭子鱼的邮件,都要经过多达十二层的反垃圾过滤,只有通过了全部十二层过滤,才会由梭子鱼转发给邮件服务器,从而保障了邮件服务器不受垃圾邮件侵扰。

  梭子鱼的12层过滤机制,其中5层是连接控制过滤(防攻击层、速率控制层、IP过滤层、发件人认证、收件人检查),7层邮件内容过滤(病毒检查、用户自定义规则、邮件指纹检查、邮件意图分析检查、图片识别、贝叶斯分析、基于规则评分)。

  这十二层过滤经过了精心的安排,其检测过程符合四条法则:垃圾邮件终止法则:若某一层过滤判定该邮件不合法或为垃圾,则立即阻断该邮件,结束进程,后面的各层检查不再进行。通过将两种技术相融合,从而解决了邮件处理能力。

共2页。 1 2 :

网友评论

笔名 
请您注意:遵守国家有关法律、法规,尊重网上道德,承担一切因您的行为而直接或间接引起的法律责任。    IT专家网友拥有管理笔名和留言的一切权利。
  • 周排行榜
  • 月排行榜

邮件订阅


    • 政府门户网站等级保护解决方案评论
      政府门户网站的地位非常重要,但其安全形势却不容乐观。绿盟科技“政府门户网站等级保护解决方案”以出色的技术底蕴和对等级保护的深刻理解,为政府客户提供安全保障。
    • 如何配置Windows 2008 Server IP路由评论
      IP路由的选择以及如何配置Windows Server 2008中的IP路由问题,在Windows Server 2008中有很多我们需要注意的IP路由配置问题,本文将详尽介绍。
    • 联想网御校园网出口安全解决方案评论
      国内高校骨干网纷纷升级为万兆网络,提前进入了万兆时代。万兆骨干网有效地解决了校园网内部带宽不足的问题,满足了数万校园用户的网络需求,但校园网的出口区域仍然面临多方面的挑战。
    • 联想网御数字校园SSL VPN解决方案评论
      SSL VPN以免客户端的接入方式,细粒度的授权机制,安全的传输技术,无论在易用性、安全性和管理性各个方面考量,都是目前最适合数字图书馆远程安全访问的解决方案。

天极服务 | 关于我们 | About us | 网站律师 | 加入我们 | 联系我们 | 广告业务 | 友情链接 | 我要挑错
All Rights Reserved, Copyright 2004-2009, Ctocio.com.cn
渝ICP证B2-20030003号 如有意见请与我们联系 powered by 天极内容管理平台CMS4i