反垃圾郵件網(wǎng)關(guān)的選型標(biāo)準(zhǔn)

申請免費試用、咨詢電話：400-8352-114

隨著互聯(lián)網(wǎng)應(yīng)用的深入，越來也越多的企業(yè)和組織對IT系統(tǒng)的依賴也達(dá)到了前所未有的程度，而郵件系統(tǒng)則是最成熟、最關(guān)鍵、最常用的IT應(yīng)用之一，已經(jīng)成為人們進(jìn)行"正式"網(wǎng)絡(luò)溝通、進(jìn)行工作協(xié)調(diào)的最主要的工具。在這種情況下，全球日益泛濫的垃圾郵件對企業(yè)的業(yè)務(wù)造成了巨大的影響，人們對垃圾郵件也失去了以往的忍耐，著手采取各種措施來應(yīng)對。

目前常見的反垃圾方案包括：

采用專業(yè)反垃圾郵件企業(yè)和組織提供的專業(yè)反垃圾郵件網(wǎng)關(guān)型產(chǎn)品。這類產(chǎn)品專業(yè)、高效，能在郵件到達(dá)郵件服務(wù)器之前就進(jìn)行有關(guān)"判定、處置"，可以有效的防范垃圾郵件和病毒郵件的危害，是目前為止最為專業(yè)的反垃圾郵件措施。這些專業(yè)產(chǎn)品包括：Cloudmark、青蓮、美訊智、梭子魚等。

采用由專業(yè)反垃圾郵件企業(yè)和組織提供的ASP反垃圾郵件服務(wù)，在郵件達(dá)到公司前，在第三方反垃圾郵件中心先進(jìn)行過濾。提供專業(yè)反垃圾郵件服務(wù)的公司，國外主要有賽門鐵克，國內(nèi)主要由青蓮提供的"青蓮凈郵"服務(wù)等。

對于企業(yè)級用戶，一般選擇采用專業(yè)反垃圾郵件網(wǎng)關(guān)設(shè)備是最好的選擇。 但，反垃圾郵件相對于傳統(tǒng)安全來講，是一個暫新的領(lǐng)域，其應(yīng)用的技術(shù)和手段復(fù)雜而繁多，并且同殺病毒技術(shù)一樣，它一直在不斷的創(chuàng)新和提升。所以，如何選擇一款優(yōu)秀的反垃圾郵件網(wǎng)關(guān)系統(tǒng)，對網(wǎng)管員和企業(yè)的采購決策者來講是一個嚴(yán)峻的挑戰(zhàn)。

與所有的網(wǎng)關(guān)型產(chǎn)品的選型考核思路一樣，我們從以下幾個方面來考量反垃圾郵件網(wǎng)關(guān)：

技術(shù)先進(jìn)，功能適用、性能卓越、服務(wù)周到，網(wǎng)管無憂

1.技術(shù)

我們購買任何產(chǎn)品，首先要關(guān)注的就是其產(chǎn)品的技術(shù)先進(jìn)性和功能情況。 反垃圾郵件的技術(shù)發(fā)展到現(xiàn)在已經(jīng)到"百花齊放"的階段，大概的來說，有這么幾個流派：

(1)內(nèi)容過濾及經(jīng)驗規(guī)則為主的。

這個技術(shù)流派，典型的包括內(nèi)容過濾技術(shù)的關(guān)鍵字過濾、貝葉斯統(tǒng)計分析、URL過濾、郵件指紋過濾等等技術(shù)。這些都是比較基礎(chǔ)、比較成熟的反垃圾郵件技術(shù)。其中關(guān)鍵字過濾和貝葉斯是反垃圾郵件技術(shù)中，被證明為最成熟和有效的技術(shù)之一，為各種反垃圾郵件產(chǎn)品所廣泛采用。而指紋檢查技術(shù)，是典型的經(jīng)驗規(guī)則技術(shù)，就是將收到的電子郵件特征與已經(jīng)掌握的垃圾郵件特征知識庫比較，如果一樣或者相似程度非常高，就判定為垃圾郵件，這一技術(shù)也是反垃圾郵件產(chǎn)品中的基本技術(shù)和常見技術(shù)。

內(nèi)容過濾技術(shù)和經(jīng)驗規(guī)則基本上都是在內(nèi)容層進(jìn)行"包"數(shù)據(jù)分析，然后進(jìn)行比對、判斷。 一般來說，應(yīng)用這類技術(shù)的反垃圾郵件引擎對系統(tǒng)要求比較高，因為內(nèi)容層的分析數(shù)據(jù)處理量比較大，如果數(shù)據(jù)結(jié)構(gòu)、產(chǎn)品架構(gòu)、設(shè)計語言、存儲技術(shù)、引擎結(jié)構(gòu)等等有缺陷的話，會大大降低反垃圾郵件的能力。

(2)協(xié)議分析(就是部分公司宣傳時所提到的"行為分析")

其實協(xié)議分析技術(shù)，在反垃圾郵件產(chǎn)品中就一直存在，只是到最近一兩年才被大家廣泛的說起，也是因為近年來通過非法的群發(fā)垃圾郵件的行為甚為猖獗而僅僅依靠"內(nèi)容檢測和經(jīng)驗規(guī)則"技術(shù)難以保證處理性能和效果的情況下，其效能才被放大。雖然"協(xié)議分析技術(shù)"近年來確實發(fā)展非常快，對于遏止垃圾郵件，特別是大批量群發(fā)的垃圾郵件有著很強(qiáng)的收效，但卻遠(yuǎn)不是某些公司宣傳的那樣，是"第三代反垃圾郵件技術(shù)"，能夠"完全根治垃圾郵件"。

協(xié)議分析，說得簡單一點，就是在協(xié)議層對TCP/IP連接、SMTP等進(jìn)行合規(guī)性檢查。比如，是否符合RFC 821標(biāo)準(zhǔn)?是否符合正常發(fā)件人的各種連接頻率數(shù)量?等等。一般是通過對正常郵件發(fā)送者TCP/IP連接頻率、郵件同時發(fā)送數(shù)量、頻率等特征進(jìn)行一個合理的建模，對于超出正常值的部分則被認(rèn)為是異常或者群發(fā)行為;對于隱藏發(fā)件人真實地址、偽造發(fā)件人域名、郵件格式錯誤、認(rèn)證信息不準(zhǔn)等等都是針對郵件本身的標(biāo)準(zhǔn)合規(guī)性檢查。這是基于"小偷理論"來做的所謂的"行為分析"。一般來說，只有發(fā)垃圾郵件的人，才會隱藏各種信息、或者利用別人的郵件系統(tǒng)(計算機(jī)服務(wù)器)來發(fā)垃圾郵件，所以，如果在對郵件本身的格式標(biāo)準(zhǔn)檢查、來源檢查、認(rèn)證檢查，就能夠找出這些"小偷"，從而判定其是否為垃圾郵件。

協(xié)議分析技術(shù)，對于明顯的群發(fā)垃圾郵件行為有很好的阻擋作用;但對于小批量的、小范圍的垃圾郵件發(fā)送卻無能為力，而且在中國還不能執(zhí)行嚴(yán)格的郵件合規(guī)性檢查，比如DNS反向解析技術(shù)是一個典型的行為分析技術(shù)，我們可以通過這個技術(shù)發(fā)現(xiàn)"偽造發(fā)件地址"的群發(fā)，但中國大部分郵件系統(tǒng)沒有開啟反向DNS解析功能，那么在反垃圾郵件系統(tǒng)中采用這種技術(shù)，會造成太多的"誤殺"。

(3)智能混合型反垃圾技術(shù)(內(nèi)容過濾與經(jīng)驗規(guī)則+行為分析)

智能混合型反垃圾技術(shù)，簡單的說就是綜合了以上內(nèi)容過濾與行為分析的反垃圾郵件技術(shù)。一般采用這類技術(shù)的產(chǎn)品，均需要有強(qiáng)大的過程化處理平臺技術(shù)。過程化處理，也是近一年來反垃圾郵件領(lǐng)域一個非常先進(jìn)的技術(shù)。它通過先進(jìn)的、智能的過程化處置機(jī)制，將各種反垃圾郵件技術(shù)，按照先后順序、有秩序、有側(cè)重點的對郵件進(jìn)行合規(guī)性檢查、內(nèi)容檢查和路由處置。典型的過程化處理平臺和混合型反垃圾郵件技術(shù)。

過程化處理平臺技術(shù)，在保證反垃圾郵件的識別率和降低誤報率方面有獨特的優(yōu)勢： 它采用的每一種反垃圾郵件技術(shù)在判定"垃圾"時，標(biāo)準(zhǔn)都比較寬松，以降低誤報率;同時采用的技術(shù)手段比較多，交叉判定，能夠保證垃圾郵件的識別率。

這種過程化的處理平臺，在處理郵件的前期，利用協(xié)議分析解決60%的明顯的垃圾郵件，對于余下的那些"疑難雜癥"則交給"內(nèi)容檢測技術(shù)處理"，因此可以大大降低內(nèi)容檢測對系統(tǒng)資源的占用，大幅度的提高系統(tǒng)的整體性能。

(4)其他新技術(shù)。

由于垃圾郵件的泛濫，最近又出現(xiàn)了許多新技術(shù)，我們也做個簡單的介紹：

SPF：SPF是微軟公司推出的一種基于"信任模型"的反垃圾郵件技術(shù)。理論上來講，這種技術(shù)對解決垃圾郵件問題，很有效果;不過，可惜的是，目前全球99.99%的郵件系統(tǒng)不支持這一技術(shù)。想利用它去解決垃圾郵件問題，需要全面推廣和實施，否則正常的收發(fā)郵件都成問題，也就是說，以目前這種狀況，SPF技術(shù)"不可能"幫助我們?nèi)シ蠢]件。所以，許多反垃圾郵件公司說"支持SPF"，但實際上，這對于反垃圾郵件來說，它無用武之地，完全可以不考慮。

OCR圖片掃描技術(shù)：由于近年來圖片垃圾的猖獗，有公司就號稱在其系統(tǒng)中應(yīng)用了OCR技術(shù)，先不說這些公司能否在產(chǎn)品中應(yīng)用OCR技術(shù)，就是OCR技術(shù)本身對圖片垃圾甚至可以說是無能為力的。簡單的舉個例子，我們只要在圖片的頭部增加光柵點，OCR技術(shù)就不能處理?，F(xiàn)在對于圖形垃圾，有效的、科學(xué)的方法是"雞尾酒"療法。青蓮反垃圾郵件網(wǎng)關(guān)的多維廣告圖片識別技術(shù)，就是一個典型。(雞尾法療法及針對圖片垃圾的技術(shù)，另附文專門介紹。)

信任網(wǎng)絡(luò)：信任網(wǎng)絡(luò)是指利用信任的協(xié)作網(wǎng)絡(luò)對垃圾郵件的判定結(jié)果，來確定這一封垃圾郵件是否應(yīng)該被廣泛判定為垃圾郵件，如被判定為垃圾郵件，那么系統(tǒng)就將這一郵件的特征信息，傳播到所有的郵件用戶。實際上是一種規(guī)模宏大的"經(jīng)驗規(guī)則"技術(shù)，或者說一種"策略型反垃圾技術(shù)"。它的前提是要有"相當(dāng)大規(guī)模的用戶群，并且在用戶群中有相當(dāng)多的信任用戶為他人做貢獻(xiàn)"。

小結(jié)：

技術(shù)的先進(jìn)性是我們選購產(chǎn)品時最重要的一個參考因素之一，一個公司采用什么樣的技術(shù)決定著他們的產(chǎn)品現(xiàn)在和將來的水平，然而，我們在購買產(chǎn)品時，不僅僅要購買現(xiàn)在，也要購買一年以后。

對于以上的技術(shù)，我的建議是：盡量采用混合型技術(shù)的產(chǎn)品，因為內(nèi)容過濾技術(shù)與經(jīng)驗規(guī)則技術(shù)一定要有，僅僅行為分析是不能夠提供高的垃圾郵件識別率的;但混合型反垃圾郵件技術(shù)(主要是過程化處理平臺技術(shù))只有少數(shù)公司掌握，所以求其次的是內(nèi)容過濾與經(jīng)驗規(guī)則技術(shù)路線。對于新技術(shù)，如圖片垃圾領(lǐng)域，我們需要密切關(guān)注，這是反垃圾的難點，也是將來的重點;而SPF技術(shù)，暫時不需考慮;信任網(wǎng)絡(luò)技術(shù)，要看他的信任用戶群，如果他是國際超級大公司，例如，它已經(jīng)擁有1億以上的用戶群，可以考慮。

2.功能

在選擇產(chǎn)品時，技術(shù)是一方面，然而優(yōu)秀的技術(shù)，未必就是優(yōu)秀的產(chǎn)品。作為購買者來說，最重要是解決問題，所以，功能是否滿足需求，是衡量反垃圾郵件產(chǎn)品的一個重要指標(biāo)。反垃圾郵件產(chǎn)品，功能比較清晰，我們需要關(guān)注的有：

(1)反垃圾郵件功能

反垃圾郵件產(chǎn)品，當(dāng)然要有反垃圾郵件功能。但，這句話不是廢話。衡量反垃圾郵件功能，需要綜合的、同時的考慮兩個指標(biāo)：垃圾郵件識別率和垃圾郵件誤報率--識別率要高，誤報率要低。專業(yè)的反垃圾郵件公司提供的網(wǎng)關(guān)型產(chǎn)品，應(yīng)該都能夠達(dá)到90%以上。但在這里，需要補充一句，這個識別率是要在誤報率在1/5000-1/10000之間才有參考意義。舉個例子，如果識別率是99%，然而誤報率在20%，這樣的產(chǎn)品，還能信任嗎?以犧牲誤報率來提高識別率，或者以犧牲識別率來縮小誤報率，這樣的數(shù)據(jù)，沒有任何參考的價值。因此，我們說僅僅提識別率或者僅僅提誤報率，毫無意義。這兩個指標(biāo)是"兄弟"，要高都高，要低都低。

反垃圾郵件的功能，我們還需要關(guān)注"反"各種類型垃圾的能力。

圖片垃圾：尤其是最近大幅度飆升的'圖片型'垃圾，其中圖片型垃圾又分為附件圖片、正文圖片、圖文混合等等。

附件垃圾：對于附件的檢查能力是考驗反垃圾郵件能力的一個重要指標(biāo)。

惡意或者廣告的URL：這也是最近比較難以防止的一種垃圾郵件，普通的內(nèi)容過濾與貝葉斯很難判斷，因為其內(nèi)容完全正常，沒有一個廣告或者其他的非法內(nèi)容，只是URL后面的網(wǎng)站有問題，所以URL檢查很重要。

其他基本的文本型垃圾過濾：這個是最基本的反垃圾能力。

需要強(qiáng)調(diào)的是：當(dāng)一封郵件被網(wǎng)關(guān)判定為垃圾郵件或者正常的郵件時，我們在日志中一定要能夠清楚的知道原因，不能做個糊涂的使用者。特別是對于垃圾郵件，我們要清楚：是誰給我發(fā)了垃圾郵件，用的是什么IP和郵箱賬號，是什么原因?qū)⑦@封郵件判定為垃圾，等等。要做到"知其然"，也要"知其所以然"。透明化的日志，是我們判定一個產(chǎn)品是否專業(yè)的很重要的要素。特別是看不到日志具體內(nèi)容的"阻斷型"垃圾，我們需要清楚它的來源，以避免有誤殺，并且能夠采取措施進(jìn)行補救。

(2)殺病毒郵件能力。

有資料顯示，現(xiàn)在40%的病毒是通過電子郵件傳播的。最普通的病毒就是采用郵件附件的方式傳播，現(xiàn)在更出現(xiàn)了一些病毒或者惡意代碼，直接潛入到信體中，是專門針對郵件系統(tǒng)寫的。

針對這種情況，我們需要考慮的是，這個反垃圾郵件網(wǎng)關(guān)采用什么樣的反病毒系統(tǒng)，一般專業(yè)些的產(chǎn)品，都會采用多層殺毒系統(tǒng)。

(3)管理簡單、維護(hù)簡單

對于管理和維護(hù)，很少被網(wǎng)管員或者采購者所關(guān)注。最普遍的想法是：功能設(shè)置越復(fù)雜，就越"高級"。這是一個很大的思想誤區(qū)!!!殊不知，少就是多，簡單才不簡單。好的產(chǎn)品，應(yīng)該是把大部分的功能放在后臺，要做到"解放網(wǎng)管"，而盡量的把配置簡單化、智能化，以減少網(wǎng)管的工作量;界面要盡量的簡潔明了、信息要明確有效，這才是一款對網(wǎng)管來說的好產(chǎn)品。

后期維護(hù)就更需要注意了。在反垃圾郵件領(lǐng)域里，如果沒有自學(xué)習(xí)能力，就需要占用網(wǎng)管人員的大量時間，后期維護(hù)量非常大。所以，在選擇反垃圾郵件產(chǎn)品時，一定要考查它是否具有智能自學(xué)習(xí)功能，是否能夠越來越精確，是否可以"解放網(wǎng)管"。

(4)良好的自身安全性。

作為一款安全產(chǎn)品，自身安全性是非常重要的。因此，我們要考查反垃圾郵件系統(tǒng)是軟件的還是硬件的，是專用操作系統(tǒng)還是通用操作系統(tǒng)，是否有防DOS攻擊的機(jī)制等等。

(5)其他一些輔助功能。

日志分析：

日志分析對反垃圾郵件產(chǎn)品有一定的作用，但用處不大。我認(rèn)為的，反垃圾郵件產(chǎn)品只要有日志查詢、統(tǒng)計管理功能就行了，而所謂的餅狀圖、條狀圖等都沒有什么用;如果一定要，也不建議放在反垃圾郵件網(wǎng)關(guān)上(因為大量的圖形和統(tǒng)計分析會占用系統(tǒng)資源，影響系統(tǒng)性能和穩(wěn)定性)，而是單獨提供一個日志分析軟件，把日志導(dǎo)出到管理員的電腦中來分析統(tǒng)計。

負(fù)載均衡：

負(fù)載均衡的功能，對于反垃圾郵件系統(tǒng)基本沒用。如果需要兩臺反垃圾郵件設(shè)備負(fù)載均衡，倒不如買個高型號、高性能的產(chǎn)品。因為，負(fù)載均衡本身就占用了大量的系統(tǒng)資源，兩臺設(shè)備一堆疊，對整體性能提高不大。所以，如果一定要堆疊，那么，我建議還是額外買一臺專業(yè)的負(fù)載均衡設(shè)備。

雙機(jī)熱備：

雙機(jī)熱備的功能對于一般的企業(yè)也沒有什么用。反垃圾郵件系統(tǒng)不是日志系統(tǒng)，而且，購買兩臺設(shè)備也是資源的浪費。

郵件挽回和補救措施：

反垃圾過程中不可避免的會產(chǎn)生誤判和漏判，那么就需要反垃圾郵件系統(tǒng)提供完備的挽回機(jī)制以及科學(xué)有效的補救(或叫修正)措施。常見的有：A.分用戶維護(hù)和管理能力?？梢宰層脩糇约涸O(shè)置自己的個性化反垃圾策略，同時自己可以糾正、找回錯判的郵件。B.反垃圾反向修正功能。比如針對RBL的RWL功能等。

小結(jié)：

對于產(chǎn)品功能，正確的做法是"抓大放小，抓住核心兼顧輔助"。選購反垃圾郵件產(chǎn)品，我們首先要關(guān)注的是反垃圾郵件和病毒郵件的功能。其他的都是虛的。我們需要擦亮眼睛，不要被廠商說的什么負(fù)載均衡、日志分析能力，什么其他的這個那個的花花功能所迷惑，我們要抓住本質(zhì)，就是"反垃圾能力如何"!!!

對于反垃圾郵件能力，我們一定還要全面的仔細(xì)的考查其對各種類型垃圾郵件的識別能力。如果一款產(chǎn)品，它只關(guān)注文本垃圾，不關(guān)注圖形垃圾，只關(guān)注垃圾郵件本身，病毒功能非常差，那它肯定不是一款好產(chǎn)品。

3.性能

反垃圾郵件產(chǎn)品的性能很重要，但也往往很難去判定甄別，因為在測試時，性能測試環(huán)境和過程都不好控制。看一款反垃圾郵件產(chǎn)品的性能如何，一般從一下幾個方面去考察：

(1)產(chǎn)品設(shè)計語言

這個從一般公司的技術(shù)白皮書里就可以看出來。 現(xiàn)在反垃圾郵件產(chǎn)品，有用C開發(fā)的、也有用JAVA的，還有用PEAL的等等。做IT的人都知道，C語言對于系統(tǒng)性能方面，有先天的優(yōu)勢，但界面可能不夠美觀;而JAVA與PEAL等語言開發(fā)的產(chǎn)品，盡管在界面上可能會好看些，但犧牲了系統(tǒng)性能和數(shù)據(jù)處理能力。

(2)產(chǎn)品設(shè)計結(jié)構(gòu)。

反垃圾郵件網(wǎng)關(guān)，有大量的數(shù)據(jù)包分析過程，這其中需要對數(shù)據(jù)進(jìn)行存儲、讀取、修改、對各種系統(tǒng)文件的調(diào)用等等。 我們在選型時，看看各產(chǎn)品設(shè)計結(jié)構(gòu)的"復(fù)雜程度"，一般來說，如果反垃圾郵件引擎本身在數(shù)據(jù)存儲、文件管理等方面還需要外掛一個數(shù)據(jù)庫或者文件目錄管理軟件的話，會大大降低系統(tǒng)的整體性能：從一個系統(tǒng)調(diào)用另一個系統(tǒng)的數(shù)據(jù)，并進(jìn)行存儲等操作，接口是一個大大影響系統(tǒng)性能和穩(wěn)定的瓶頸。有些反垃圾郵件系統(tǒng)本身自帶數(shù)據(jù)庫或者說本身就是數(shù)據(jù)庫化設(shè)計，直接存儲、調(diào)用底層數(shù)據(jù)，而不需要額外的外掛數(shù)據(jù)庫，這可以大幅度提高系統(tǒng)的處理數(shù)據(jù)。 建議重點考慮的是，那種數(shù)據(jù)庫化設(shè)計、一體化設(shè)計或者外掛程序和系統(tǒng)少的反垃圾郵件系統(tǒng)。

(3)反垃圾郵件引擎技術(shù)的特征。

不同的反垃圾郵件引擎對系統(tǒng)的影響是不一樣的。

一般來說，內(nèi)容檢測和經(jīng)驗規(guī)則類技術(shù)會對系統(tǒng)系統(tǒng)占用比較大，所以這類技術(shù)的產(chǎn)品，比較適合中小型應(yīng)用環(huán)境，但是他們的反垃圾郵件的精度比較好，技術(shù)比較成熟。

協(xié)議分析技術(shù)，對系統(tǒng)資源的占用最少，他們在郵件到達(dá)網(wǎng)關(guān)之前就處理了，所以基本上不會在網(wǎng)關(guān)上處理數(shù)據(jù)，但這類技術(shù)對垃圾郵件識別率比較差，屬于粗放型產(chǎn)品。

擁有過程化處理平臺的混合型反垃圾郵件引擎，結(jié)合了協(xié)議分析和內(nèi)容檢測的優(yōu)點，同時也規(guī)避了一些風(fēng)險。在性能上，這類產(chǎn)品的性能介于前二兩者之間。由于應(yīng)用了過程化處理平臺，在前期用協(xié)議分析處理了大量的垃圾郵件，使得后面的內(nèi)容檢測壓力就非常小。既能保證反垃圾郵件的能力，又一定程度上保證了系統(tǒng)的整體性能。

(4)路由處理機(jī)制。

一般的反垃圾郵件網(wǎng)關(guān)在對郵件系統(tǒng)進(jìn)行判定檢測后，需要把正常郵件轉(zhuǎn)發(fā)出去，這里就要求反垃圾郵件系統(tǒng)有非常好的郵件加速技術(shù)或者路由技術(shù);否則會造成大量郵件隊列或者積壓。

一般路由處理機(jī)制，還需要同時考慮應(yīng)對各種惡意的垃圾郵件功能;對明顯的攻擊行為路由需要做一定限制，否則再強(qiáng)的系統(tǒng)性能也是不行的。

(5)硬件配置。

反垃圾郵件網(wǎng)關(guān)的硬件配置，在初級低型號產(chǎn)品，大家基本上都采取了PC架構(gòu)或者工控架構(gòu);但需要注意的是，其硬件性能是否滿足需要。專業(yè)的優(yōu)秀的反垃圾郵件網(wǎng)關(guān)會有一個界面實時的顯示CPU系統(tǒng)占用、存儲空間占用、進(jìn)程數(shù)量等等，一般使用情況下，對于硬件的系統(tǒng)占用，我們要保證在10%以下，如果超過了，就說明硬件配置有點低。

(6)產(chǎn)品開發(fā)風(fēng)格。

產(chǎn)品開發(fā)風(fēng)格也會影響系統(tǒng)性能。有些反垃圾郵件產(chǎn)品為了提高"界面美觀"程度，大量的應(yīng)用了圖片、圖形等等;這些會大大占用系統(tǒng)資源。另外，對于日志查詢、分用戶能力的開放程度也會影響系統(tǒng)性能。

4.服務(wù)

服務(wù)是選型產(chǎn)品必須考慮的一個重要方面，針對反垃圾郵件產(chǎn)品，需要考慮的因素包括：

(1)知識庫升級是否及時、準(zhǔn)確。

反垃圾郵件系統(tǒng)同殺病毒系統(tǒng)一樣，其面對的新挑戰(zhàn)日新月異，所以對于知識庫和軟件系統(tǒng)本身的升級就格外重要，如果知識庫升級不及時，反垃圾的能力就會日益下降。專業(yè)的公司產(chǎn)品，一般知識庫每天都升級的，包括垃圾郵件知識庫和病毒庫;對于反垃圾郵件系統(tǒng)軟件的升級也需要考查，軟件本身的升級，體現(xiàn)了一個公司的技術(shù)方向和技術(shù)實力。

一般的升級都以自動升級為好，減少網(wǎng)管的設(shè)置工作量。

(2)特殊問題服務(wù)。

特殊問題服務(wù)，一般是指在遇到麻煩時需要的技術(shù)支持服務(wù)。這類服務(wù)的好壞，往往與"保有量"成反比：保有量大的公司，服務(wù)的態(tài)度、及時性都會很差。

響應(yīng)時間，需要我們在測試時就要考察，而不是在購買后通過合同來規(guī)范。(在中國，人們總是有理由推遲服務(wù)的)

(3)服務(wù)來源。

服務(wù)的來源很重要。服務(wù)的團(tuán)隊是在中國，還是在英國、美國。沒有本土化的服務(wù)，何談服務(wù)保障?遇到問題要找英國、美國工程師，也是很可笑的。另外，像前一段時間，海底光纜問題造成許多設(shè)備不能及時升級，這也一定程度上說明，選購產(chǎn)品，最好是選擇那些在中國有本土的升級服務(wù)器和服務(wù)團(tuán)隊。

目前，反垃圾郵件產(chǎn)品種類繁多，產(chǎn)品水平也參差不齊，這就需要采購者能夠慧眼識金，選擇真正適用于自己的產(chǎn)品。能夠堅持"技術(shù)先進(jìn)，功能適用、性能卓越、服務(wù)周到，網(wǎng)管無憂"的原則，我相信，一定能夠找到合適的產(chǎn)品解決垃圾郵件問題。(techtarget)