垃圾郵件的“雞尾酒療法”

申請免費試用、咨詢電話：400-8352-114

在金錢利益的土壤中，垃圾郵件表現(xiàn)出驚人的生命力，當人們在一次次與垃圾郵件的斗爭中受挫后，“雞尾酒”式的混合防護措施，為我們提供了一條新的思路。

1994年的4月12日，亞利桑那州的勞倫斯先生突然心血來潮，希望借助當時最先進的網(wǎng)絡(luò)技術(shù)，來為自己日漸窘迫的Canter & Siegel律師事務(wù)所招攬點生意。

他運行了一段Perl腳本代碼，這段代碼現(xiàn)在看起來相當?shù)孽磕_，但勞倫斯先生卻成功地利用它在網(wǎng)上發(fā)布出了大量的宣傳廣告。于是，一個令后人深惡痛絕的潘多拉之盒——垃圾郵件（SPAM）被打開了。
 
蔓延

在當時“純潔而昂貴”的互聯(lián)網(wǎng)上，占用有限的帶寬資源發(fā)送廣告的行為，無疑是令人厭惡的，很快就有數(shù)以千計收到勞倫斯發(fā)布廣告的用戶在BBS上表達了強烈不滿。有人甚至宣稱，“要用成噸的垃圾將勞倫斯和他的事務(wù)所淹沒?！比欢钊诉z憾的是，十余年后，那些垃圾郵件的制造者大多安然無恙，倒是越來越多的無辜用戶，逐漸被這些信息垃圾所淹沒！

“垃圾郵件有著你難以想象的生命力?！币驯毁愰T鐵克收購的反垃圾郵件廠商TurnTide的專家曾經(jīng)多次對媒體談到過這一觀點，其最主要的原因就在于，垃圾郵件背后有著最具誘惑力的商業(yè)利益。比如那個勞倫斯先生，雖然受到眾人的指責(zé)，但仍然得意地宣稱，這一次的“網(wǎng)絡(luò)營銷”讓他獲得了10萬~20萬美元的生意。

實際上，如果僅從生意的角度講，垃圾郵件的確是最具經(jīng)濟效益的營銷方式。和傳統(tǒng)的郵寄方式相比較：在美國，普通的郵政地址一個要賣將近一美元，而且你還要花費人力和郵寄成本，從其中挑出你的目標客戶，然后寄出廣告。但如果使用網(wǎng)絡(luò)垃圾郵件，只需要數(shù)美元的成本，就可以發(fā)送百萬封郵件，而這數(shù)百萬人中只要有一個買了你的產(chǎn)品，你就穩(wěn)賺不賠了。

經(jīng)濟利益的驅(qū)使，使得垃圾郵件很難用現(xiàn)有的單一技術(shù)方式來清除。比如有的企業(yè)使用郵件內(nèi)容過濾來阻擋垃圾郵件，而發(fā)送者就開始故意拼錯一些關(guān)鍵詞；有些反垃圾郵件系統(tǒng)依賴于黑白名單，發(fā)送者就使用隨機生成的地址來發(fā)送郵件，讓地址過濾無用武之地；當企業(yè)采用更完善的過濾防護措施之后，垃圾郵件制造者甚至開始大量雇傭廉價的勞動力，去申請賬號、發(fā)送郵件……。

對癥

一方面是層出不窮的安全威脅，據(jù)統(tǒng)計 ，80% 的病毒會通過郵件網(wǎng)關(guān)進入企業(yè)系統(tǒng)；另一方面，現(xiàn)代企業(yè)對于電子郵件的依賴性仍在不斷增長：75%的企業(yè)知識產(chǎn)權(quán)存在于郵件當中。據(jù)預(yù)測，到2009年，企業(yè)與業(yè)務(wù)關(guān)聯(lián)的電子郵件將再度增長25%~30%。電子郵件系統(tǒng)已經(jīng)成為讓企業(yè)擔驚受怕、但卻無法舍棄的一塊心病。

賽門鐵克公司在經(jīng)過了長時間的技術(shù)儲備、特別是吸納了Veritas的存儲技術(shù)之后，推出了令業(yè)界耳目一新的首個電子郵件安全及可用性解決方案。

該方案的最大特點就在于，就如同雞尾酒一樣，將多種不同的技術(shù)手段有機地調(diào)配混合，從郵件安全、可用性等不同角度來保證企業(yè)郵件系統(tǒng)的高效應(yīng)用，從而讓這些技術(shù)折射出一種全新的魅力。這一方案可以在減少大量垃圾郵件、阻截病毒的同時，通過歸檔實現(xiàn)對舊有郵件的生命周期管理，用最小的成本存儲重要郵件信息并保證極高的可用性。

探源

當然，一杯上好的雞尾酒不僅需要靈感，更需要深入扎實的調(diào)酒技術(shù)。賽門鐵克的ESA方案，將解決企業(yè)電子郵件安全性和可用性問題分為了三個重要的環(huán)節(jié)。

首先，就是要保持郵件在任何情況下都能夠正常運行，這其中包括高可用性、災(zāi)難恢復(fù)、 應(yīng)用管理等內(nèi)容，所有這些都基于彈性的基礎(chǔ)架構(gòu)，只有這樣，才能夠滿足企業(yè)業(yè)務(wù)發(fā)展不斷增長的需求、抵御故障并且能夠在故障發(fā)生后迅速恢復(fù)。

從技術(shù)要素來看，這種強健的彈性架構(gòu)需要從有效的備份中快速恢復(fù)，通過集群減少停機時間、通過復(fù)制和遠程集群實現(xiàn)災(zāi)難恢復(fù)、管理存儲并實現(xiàn)資源預(yù)置等。

接下來，我們需要在郵件系統(tǒng)正常運轉(zhuǎn)的基礎(chǔ)上，隨時保證往來的郵件受到安全保護，這其中包括反垃圾郵件、反病毒、內(nèi)容過濾等多項工作。防范不適宜電子郵件內(nèi)容的第一道防線，應(yīng)該是在郵件基礎(chǔ)架構(gòu)之外，在數(shù)據(jù)影響到內(nèi)部服務(wù)器之前。在賽門鐵克的“雞尾酒”藥方中，這第一道防線就是 Symantec Mail Security 8100 系列設(shè)備。該系列設(shè)備采用獨特方法，通過評估發(fā)件人特征，在TCP/IP 或網(wǎng)絡(luò)層采取操作，并在入站 SMTP 流中運用通信形式來阻攔垃圾郵件。

Symantec Mail Security 8100系列設(shè)備與普通的網(wǎng)關(guān)反垃圾郵件掃描程序不同，它不對單個郵件進行操作，而是對累計歷史和郵件路徑的信譽進行評估。它利用大量的統(tǒng)計數(shù)據(jù)來確定發(fā)件人特征，一經(jīng)確定，就將通信形式應(yīng)用到發(fā)件人連接。這就意味著給垃圾郵件發(fā)送者分配一個極慢的通往受保護環(huán)境的連接，使向該環(huán)境發(fā)送電子郵件變得非常不合算。

療效

在這種情況下，我們可以很欣慰地看到，垃圾郵件發(fā)送者不但沒能占用合法環(huán)境的系統(tǒng)資源和帶寬，他的資源反而由于試圖向合法環(huán)境發(fā)送垃圾郵件而被占用，而用戶消耗的資源成本卻微乎其微。最終結(jié)果是表面上用戶的郵件服務(wù)器將要癱瘓，垃圾郵件發(fā)送者將不再把這個領(lǐng)域作為將來發(fā)送垃圾郵件的目標，因此垃圾郵件的數(shù)量將大大減少。據(jù)統(tǒng)計測算，這種操作將使企業(yè)總郵件數(shù)量減少50%，而不會有任何丟失有價值郵件的風(fēng)險。

混合“藥方”的第二個重點是賽門鐵克基于設(shè)備和軟件的邊界防護解決方案（包括Mail Security 8200 系列和Brightmail AntiSpam）。

通過該道防線的防護，電子郵件攜帶的有害內(nèi)容不會到達最終用戶的桌面，不會傳播感染或破壞網(wǎng)絡(luò)。由于具有高達 99.9999% 的準確率，即每一百萬封郵件中僅有一封有可能被誤判，這樣的高效率將最大限度地減輕對下游郵件存儲器的壓力。

調(diào)制這杯“雞尾酒”的最后一步，就是要按照業(yè)務(wù)策略，定時自動化保存和管理這些最具價值的郵件信息，這將涉及到歸檔、索引、搜索、恢復(fù)等一系列信息存儲與郵件生命周期管理的問題。

在這方面，VERITAS Enterprise Vault一直有著很好的表現(xiàn)，它不僅能夠自動無縫歸檔、索引、搜索和恢復(fù)信息，并保持 Microsoft Exchange 服務(wù)器以最佳效率運行，使用戶能夠輕松訪問他們的歸檔數(shù)據(jù)。

總之，賽門鐵克的電子郵件安全與可用性解決方案，為最終解決困擾企業(yè)的電子郵件安全問題邁出了非常有價值的一步。在過去的十年中，電子郵件已從一種替代性的通信工具發(fā)展為對任務(wù)至關(guān)重要的應(yīng)用程序。電子郵件環(huán)境也變成企業(yè)業(yè)務(wù)運營的重要中心，保障這個中心的穩(wěn)健運行和正常運作，將始終是最值得我們關(guān)注和努力的方向。 (CCW)