【51CTO.com綜合報(bào)道】經(jīng)過幾十年的演變，互聯(lián)網(wǎng)早已從一個(gè)基于學(xué)術(shù)和軍事的專用網(wǎng)絡(luò)演變?yōu)槿蛑匾男畔⒒A(chǔ)設(shè)施，滲透到各個(gè)社會(huì)領(lǐng)域并產(chǎn)生巨大的影響，同互聯(lián)網(wǎng)使用有關(guān)的問題，包括垃圾郵件、網(wǎng)絡(luò)安全及網(wǎng)絡(luò)犯罪，逐步顯現(xiàn)，互聯(lián)網(wǎng)治理機(jī)制已經(jīng)逐漸暴露出諸多缺陷。

廣電系統(tǒng)目前垃圾郵件現(xiàn)狀：

據(jù)調(diào)查顯示，近年來垃圾郵件的威脅呈上升趨勢(shì)，而攜帶各種釣魚軟件或者木馬的病毒郵件更是以每月16%的增幅增加，且垃圾郵件發(fā)送者不斷采用新技術(shù)以逃避郵件認(rèn)證服務(wù)，危害著廣大郵件用戶，尤其是行業(yè)用戶的網(wǎng)絡(luò)安全。

廣電系統(tǒng)作為服務(wù)公眾的媒介之一，也面臨著垃圾郵件的挑釁。不少?gòu)V電集團(tuán)的聯(lián)系郵件地址之后都注明“發(fā)郵件時(shí)請(qǐng)將#號(hào)改為@，為避免垃圾郵件請(qǐng)諒解。”實(shí)為無奈之舉。

據(jù)梭子魚網(wǎng)絡(luò)有限公司檢測(cè)數(shù)家廣電集團(tuán)的郵件系統(tǒng)時(shí)發(fā)現(xiàn)，有86％的郵件為垃圾郵件和攜帶病毒，木馬的郵件。用戶來信和工作郵件反而零星分布在眾多垃圾郵件之中，造成網(wǎng)絡(luò)威脅和工作不便。

廣電系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)特點(diǎn)：

為響應(yīng)國(guó)家數(shù)字化建設(shè)的熱潮，大多數(shù)廣電系統(tǒng)逐步建立寬帶數(shù)據(jù)業(yè)務(wù)網(wǎng)，配置智能化網(wǎng)絡(luò)設(shè)備，可實(shí)現(xiàn)各類交互功能，能應(yīng)用于不同的網(wǎng)絡(luò)拓樸，具有完善的網(wǎng)絡(luò)維護(hù)管理功能，最終成為國(guó)家信息基礎(chǔ)設(shè)施的重要組成部份。

梭子魚垃圾郵件解決方案在廣電系統(tǒng)的應(yīng)用：

梭子魚網(wǎng)絡(luò)有限公司提供專門針對(duì)廣電系統(tǒng)的解決方案，下面以梭子魚病毒垃圾郵件防火墻為例，了解廣電系統(tǒng)對(duì)于垃圾郵件解決方案的具體需求。

1、界面友好，易于管理

對(duì)于行業(yè)用戶，垃圾郵件的數(shù)量和種類繁多，對(duì)于網(wǎng)管員，不僅僅要阻斷垃圾郵件，而且需要詳細(xì)的報(bào)告提交上級(jí)主管。梭子魚垃圾郵件防火墻易于管理的功能，大大簡(jiǎn)化管理員的工作，其界面上端共有五個(gè)標(biāo)簽：基礎(chǔ)標(biāo)簽、阻斷接受標(biāo)簽、高級(jí)標(biāo)簽、用戶標(biāo)簽、域設(shè)置標(biāo)簽。在右上角用戶可以選擇語言。分別進(jìn)行詳細(xì)的功能設(shè)置，其實(shí)95%的功能已經(jīng)設(shè)置好最佳選項(xiàng)，戶只需根據(jù)實(shí)際情況對(duì)剩余5%的功能進(jìn)行調(diào)節(jié)即可達(dá)到高處理效果。

2、主動(dòng)屏蔽垃圾郵件，先發(fā)制人

對(duì)于反垃圾郵件和反病毒技術(shù)，最大的弊端就是事后治理，通常是一種病毒或者垃圾郵件爆發(fā)之后才將其列入黑名單。因此能否在第一時(shí)間識(shí)別垃圾郵件和病毒郵件，是評(píng)判一種解決方案是否先進(jìn)的重要標(biāo)志。

梭子魚病毒及垃圾郵件防火墻對(duì)過往郵件進(jìn)行評(píng)分，設(shè)置郵件垃圾值到達(dá)某一數(shù)值時(shí)，梭子魚采取相應(yīng)的動(dòng)作，或阻斷，或隔離，或通過。梭子魚產(chǎn)品的評(píng)分系統(tǒng)非常復(fù)雜，檢查:

ž         郵件信頭及主題行中的不良字符及詞語；

ž         郵件里的HTML比例；

ž         是否郵件包含一個(gè)“未訂閱”的鏈接等；

以上屬性幫助梭子魚垃圾郵件防火墻確定一個(gè)郵件的垃圾郵件評(píng)分，并在管理控制頁(yè)面的郵件日志頁(yè)中顯示；

3、技術(shù)領(lǐng)先，功能全面

垃圾郵件和病毒無時(shí)無刻不在變化，網(wǎng)絡(luò)威脅也是多種多樣，單一的技術(shù)手段無法全方位的保護(hù)廣電系統(tǒng)的郵件安全。梭子魚垃圾郵件防火墻具有龐大的檢測(cè)系統(tǒng)，類似一部精密的儀器作用于所有郵件，及時(shí)阻斷垃圾郵件和病毒郵件。

4、支持多域 方便擴(kuò)容

鑒于廣電網(wǎng)絡(luò)比較龐大，內(nèi)部多域多服務(wù)器的情況很多。梭子魚的所有型號(hào)的設(shè)備都支持多域多服務(wù)器設(shè)定。針對(duì)廣電事業(yè)發(fā)展迅速，網(wǎng)絡(luò)不斷擴(kuò)容的實(shí)際情況，梭子魚垃圾郵件防火墻400型號(hào)及以上型號(hào)設(shè)備，均支持分域設(shè)定，并可以堆疊、集群。適應(yīng)任何時(shí)候的網(wǎng)絡(luò)情況。

5、典型技術(shù)捍衛(wèi)郵件安全

垃圾郵件技術(shù)瞬息萬變，發(fā)送者采用各種手段逃避反垃圾郵件技術(shù)的檢測(cè)。針對(duì)不斷變異的垃圾郵件，梭子魚垃圾郵件防火墻除了具有規(guī)則庫(kù)等常規(guī)的過濾技術(shù)抵御垃圾郵件之外，還采用的速率控制和意圖分析，能在垃圾郵件到達(dá)服務(wù)器之前進(jìn)行阻斷。

垃圾郵件發(fā)送者經(jīng)常試圖通過在很短一段時(shí)間發(fā)送大量郵件阻塞郵件服務(wù)器。這被稱為DOS(拒絕服務(wù))攻擊。梭子魚采用速率控制技術(shù)，能有效地阻止該項(xiàng)針對(duì)郵件服務(wù)器的攻擊行為。

另外梭子魚具有的意圖分析技術(shù)通過啟發(fā)式檢測(cè)（Heuristic Detection)進(jìn)行一連串的內(nèi)部測(cè)試，檢查郵件中的URL鏈接，確定郵件是否為垃圾郵件，垃圾郵件引擎?zhèn)蓽y(cè)到變化型文字，會(huì)自動(dòng)回復(fù)到原先字詞，例如V.I.A.G.R.A回復(fù)為VIAGRA。針對(duì)新型的垃圾郵件尤為有效。