垃圾郵件的“雞尾酒療法”

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

在金錢利益的土壤中，垃圾郵件表現(xiàn)出驚人的生命力，當(dāng)人們?cè)谝淮未闻c垃圾郵件的斗爭(zhēng)中受挫后，“雞尾酒”式的混合防護(hù)措施，為我們提供了一條新的思路。

1994年的4月12日，亞利桑那州的勞倫斯先生突然心血來潮，希望借助當(dāng)時(shí)最先進(jìn)的網(wǎng)絡(luò)技術(shù)，來為自己日漸窘迫的Canter & Siegel律師事務(wù)所招攬點(diǎn)生意。

他運(yùn)行了一段Perl腳本代碼，這段代碼現(xiàn)在看起來相當(dāng)?shù)孽磕_，但勞倫斯先生卻成功地利用它在網(wǎng)上發(fā)布出了大量的宣傳廣告。于是，一個(gè)令后人深惡痛絕的潘多拉之盒——垃圾郵件（SPAM）被打開了。
 
蔓延

在當(dāng)時(shí)“純潔而昂貴”的互聯(lián)網(wǎng)上，占用有限的帶寬資源發(fā)送廣告的行為，無疑是令人厭惡的，很快就有數(shù)以千計(jì)收到勞倫斯發(fā)布廣告的用戶在BBS上表達(dá)了強(qiáng)烈不滿。有人甚至宣稱，“要用成噸的垃圾將勞倫斯和他的事務(wù)所淹沒?！比欢钊诉z憾的是，十余年后，那些垃圾郵件的制造者大多安然無恙，倒是越來越多的無辜用戶，逐漸被這些信息垃圾所淹沒！

“垃圾郵件有著你難以想象的生命力?！币驯毁愰T鐵克收購(gòu)的反垃圾郵件廠商TurnTide的專家曾經(jīng)多次對(duì)媒體談到過這一觀點(diǎn)，其最主要的原因就在于，垃圾郵件背后有著最具誘惑力的商業(yè)利益。比如那個(gè)勞倫斯先生，雖然受到眾人的指責(zé)，但仍然得意地宣稱，這一次的“網(wǎng)絡(luò)營(yíng)銷”讓他獲得了10萬~20萬美元的生意。

實(shí)際上，如果僅從生意的角度講，垃圾郵件的確是最具經(jīng)濟(jì)效益的營(yíng)銷方式。和傳統(tǒng)的郵寄方式相比較：在美國(guó)，普通的郵政地址一個(gè)要賣將近一美元，而且你還要花費(fèi)人力和郵寄成本，從其中挑出你的目標(biāo)客戶，然后寄出廣告。但如果使用網(wǎng)絡(luò)垃圾郵件，只需要數(shù)美元的成本，就可以發(fā)送百萬封郵件，而這數(shù)百萬人中只要有一個(gè)買了你的產(chǎn)品，你就穩(wěn)賺不賠了。

經(jīng)濟(jì)利益的驅(qū)使，使得垃圾郵件很難用現(xiàn)有的單一技術(shù)方式來清除。比如有的企業(yè)使用郵件內(nèi)容過濾來阻擋垃圾郵件，而發(fā)送者就開始故意拼錯(cuò)一些關(guān)鍵詞；有些反垃圾郵件系統(tǒng)依賴于黑白名單，發(fā)送者就使用隨機(jī)生成的地址來發(fā)送郵件，讓地址過濾無用武之地；當(dāng)企業(yè)采用更完善的過濾防護(hù)措施之后，垃圾郵件制造者甚至開始大量雇傭廉價(jià)的勞動(dòng)力，去申請(qǐng)賬號(hào)、發(fā)送郵件……。

對(duì)癥

一方面是層出不窮的安全威脅，據(jù)統(tǒng)計(jì) ，80% 的病毒會(huì)通過郵件網(wǎng)關(guān)進(jìn)入企業(yè)系統(tǒng)；另一方面，現(xiàn)代企業(yè)對(duì)于電子郵件的依賴性仍在不斷增長(zhǎng)：75%的企業(yè)知識(shí)產(chǎn)權(quán)存在于郵件當(dāng)中。據(jù)預(yù)測(cè)，到2009年，企業(yè)與業(yè)務(wù)關(guān)聯(lián)的電子郵件將再度增長(zhǎng)25%~30%。電子郵件系統(tǒng)已經(jīng)成為讓企業(yè)擔(dān)驚受怕、但卻無法舍棄的一塊心病。

賽門鐵克公司在經(jīng)過了長(zhǎng)時(shí)間的技術(shù)儲(chǔ)備、特別是吸納了Veritas的存儲(chǔ)技術(shù)之后，推出了令業(yè)界耳目一新的首個(gè)電子郵件安全及可用性解決方案。

該方案的最大特點(diǎn)就在于，就如同雞尾酒一樣，將多種不同的技術(shù)手段有機(jī)地調(diào)配混合，從郵件安全、可用性等不同角度來保證企業(yè)郵件系統(tǒng)的高效應(yīng)用，從而讓這些技術(shù)折射出一種全新的魅力。這一方案可以在減少大量垃圾郵件、阻截病毒的同時(shí)，通過歸檔實(shí)現(xiàn)對(duì)舊有郵件的生命周期管理，用最小的成本存儲(chǔ)重要郵件信息并保證極高的可用性。

探源

當(dāng)然，一杯上好的雞尾酒不僅需要靈感，更需要深入扎實(shí)的調(diào)酒技術(shù)。賽門鐵克的ESA方案，將解決企業(yè)電子郵件安全性和可用性問題分為了三個(gè)重要的環(huán)節(jié)。

首先，就是要保持郵件在任何情況下都能夠正常運(yùn)行，這其中包括高可用性、災(zāi)難恢復(fù)、 應(yīng)用管理等內(nèi)容，所有這些都基于彈性的基礎(chǔ)架構(gòu)，只有這樣，才能夠滿足企業(yè)業(yè)務(wù)發(fā)展不斷增長(zhǎng)的需求、抵御故障并且能夠在故障發(fā)生后迅速恢復(fù)。

從技術(shù)要素來看，這種強(qiáng)健的彈性架構(gòu)需要從有效的備份中快速恢復(fù)，通過集群減少停機(jī)時(shí)間、通過復(fù)制和遠(yuǎn)程集群實(shí)現(xiàn)災(zāi)難恢復(fù)、管理存儲(chǔ)并實(shí)現(xiàn)資源預(yù)置等。

接下來，我們需要在郵件系統(tǒng)正常運(yùn)轉(zhuǎn)的基礎(chǔ)上，隨時(shí)保證往來的郵件受到安全保護(hù)，這其中包括反垃圾郵件、反病毒、內(nèi)容過濾等多項(xiàng)工作。防范不適宜電子郵件內(nèi)容的第一道防線，應(yīng)該是在郵件基礎(chǔ)架構(gòu)之外，在數(shù)據(jù)影響到內(nèi)部服務(wù)器之前。在賽門鐵克的“雞尾酒”藥方中，這第一道防線就是 Symantec Mail Security 8100 系列設(shè)備。該系列設(shè)備采用獨(dú)特方法，通過評(píng)估發(fā)件人特征，在TCP/IP 或網(wǎng)絡(luò)層采取操作，并在入站 SMTP 流中運(yùn)用通信形式來阻攔垃圾郵件。

Symantec Mail Security 8100系列設(shè)備與普通的網(wǎng)關(guān)反垃圾郵件掃描程序不同，它不對(duì)單個(gè)郵件進(jìn)行操作，而是對(duì)累計(jì)歷史和郵件路徑的信譽(yù)進(jìn)行評(píng)估。它利用大量的統(tǒng)計(jì)數(shù)據(jù)來確定發(fā)件人特征，一經(jīng)確定，就將通信形式應(yīng)用到發(fā)件人連接。這就意味著給垃圾郵件發(fā)送者分配一個(gè)極慢的通往受保護(hù)環(huán)境的連接，使向該環(huán)境發(fā)送電子郵件變得非常不合算。

療效

在這種情況下，我們可以很欣慰地看到，垃圾郵件發(fā)送者不但沒能占用合法環(huán)境的系統(tǒng)資源和帶寬，他的資源反而由于試圖向合法環(huán)境發(fā)送垃圾郵件而被占用，而用戶消耗的資源成本卻微乎其微。最終結(jié)果是表面上用戶的郵件服務(wù)器將要癱瘓，垃圾郵件發(fā)送者將不再把這個(gè)領(lǐng)域作為將來發(fā)送垃圾郵件的目標(biāo)，因此垃圾郵件的數(shù)量將大大減少。據(jù)統(tǒng)計(jì)測(cè)算，這種操作將使企業(yè)總郵件數(shù)量減少50%，而不會(huì)有任何丟失有價(jià)值郵件的風(fēng)險(xiǎn)。

混合“藥方”的第二個(gè)重點(diǎn)是賽門鐵克基于設(shè)備和軟件的邊界防護(hù)解決方案（包括Mail Security 8200 系列和Brightmail AntiSpam）。

通過該道防線的防護(hù)，電子郵件攜帶的有害內(nèi)容不會(huì)到達(dá)最終用戶的桌面，不會(huì)傳播感染或破壞網(wǎng)絡(luò)。由于具有高達(dá) 99.9999% 的準(zhǔn)確率，即每一百萬封郵件中僅有一封有可能被誤判，這樣的高效率將最大限度地減輕對(duì)下游郵件存儲(chǔ)器的壓力。

調(diào)制這杯“雞尾酒”的最后一步，就是要按照業(yè)務(wù)策略，定時(shí)自動(dòng)化保存和管理這些最具價(jià)值的郵件信息，這將涉及到歸檔、索引、搜索、恢復(fù)等一系列信息存儲(chǔ)與郵件生命周期管理的問題。

在這方面，VERITAS Enterprise Vault一直有著很好的表現(xiàn)，它不僅能夠自動(dòng)無縫歸檔、索引、搜索和恢復(fù)信息，并保持 Microsoft Exchange 服務(wù)器以最佳效率運(yùn)行，使用戶能夠輕松訪問他們的歸檔數(shù)據(jù)。

總之，賽門鐵克的電子郵件安全與可用性解決方案，為最終解決困擾企業(yè)的電子郵件安全問題邁出了非常有價(jià)值的一步。在過去的十年中，電子郵件已從一種替代性的通信工具發(fā)展為對(duì)任務(wù)至關(guān)重要的應(yīng)用程序。電子郵件環(huán)境也變成企業(yè)業(yè)務(wù)運(yùn)營(yíng)的重要中心，保障這個(gè)中心的穩(wěn)健運(yùn)行和正常運(yùn)作，將始終是最值得我們關(guān)注和努力的方向。 (CCW)