向垃圾邮件宣战

中国互联网协会反垃圾邮件中心公布了最新的中国反垃圾邮件状况调查报告，2007年第三季度中国互联网电子邮件用户每周收到的垃圾邮件比例为55.85%，较上个季度的58.84%下降了2.99个百分点，并连续几个季度呈下降趋势。

据Sophos最新调查报告显示，今年第三季度，从中国发出或转发的垃圾邮件占全球垃圾邮件发送总量的4.9%，与今年第二季度相比下降了3.5个百分点。垃圾邮件数量排名也由全球第二位降至第三。美国仍是网络垃圾邮件发送量最大的国家，有超过1/4的垃圾邮件来自美国。而韩国上升成为全球第二大垃圾邮件国家，占所有垃圾邮件的5.2%。

中国互联网协会反垃圾邮件中心主任曾明发表示，中国的垃圾邮件比例连续呈下降趋势，可以看出在政府正确指引和大力支持下，通过业界和网民们的共同努力，我国的垃圾邮件治理工作取得了一定的成效。但这并不代表中国的垃圾邮件泛滥问题已经根除，我们可以高枕无忧。

随着网络技术的快速发展，各种形式的垃圾电子信息通过互联网及其它信息网络渠道向更多的领域扩张。庞大的网民数量、匮乏的IP地址资源，相关法律规范正在逐步完善中。所有的一切都在时刻提醒着我们：中国的反垃圾邮件形势依然十分严峻。

分析其原因，拥有15年业界经验的Tumbleweed通信公司亚太及日本区副总裁StreeG.Naidu认为，无论是对个人而言，还是对于一家企业而言，对于垃圾邮件的处理问题，实际上就是一个“如何保护企业敏感数据安全”问题。他说：“保护敏感数据安全问题包括个人或企业敏感数据通过电子邮件意外泄露、磁带丢失和不安全的文件传送方式。”就目前垃圾邮件泛滥的途径，在图片型垃圾文件、PDF文件和EXCEL1文件之后，现在又出现在了MP3文件。它的最大特征就是有随机产生的一个单词作为文件名，其内容主要是集中在炒股票之类的数据中，“而现在具有这种特征的信息正在以惊人的速度增长。”

不过，攻克“MP3文件”已经不是什么技术问题。StreeG.Naidu说：“更重要的是，我们注意到了更广泛存在的数据安全问题趋势，即不安全的FTP传输方式。”

其实，对于“保护敏感数据安全”问题，通过MailGate采用策略的方法，加强对电子邮件内容、发送者和接受人的管理，就可以采取有效的措施对内容进行控制。像电子邮件的安全问题，“大多数是因为数据漏洞而产生的，是由于员工无意地通过电子邮件泄露了企业的敏感信息所致。”

进行邮件内容过滤是保护企业IP的一种主要工具。对于企业内部网络而言，通过内容过滤、反病毒、反垃圾邮件功能和智能的边缘防护，MailGate帮助企业防御快速传播的病毒发作、僵尸病毒垃圾邮件和拒绝服务攻击。在电子邮件进入企业内部系统之前，就可以消除90％的垃圾邮件流量。

更重要的是，通过MailGate的创新用户界面，用户可以设置复选框来对过滤内容进行“圈定”。“圈定”那些敏感信息和专有信息，包括客户、员工和知识产权的信息，以及受行业和政府法规保护的信息避免意外泄漏。实际上，只需点击一个复选框，即可启用内容过滤能力，保护信用卡、社保账号以及银行/交易号码等有含“金”量的关键词信息。

不仅如此，“圈定”的范围还可以包含大量的金融、医疗术语、攻击性词汇与短语的词库，若与灵活的字权值计算相结合，还可以精细地控制与内外部信息有关的各种管理信息。其中，包括了300多种附件，甚至还有二进制文件和嵌套文件，目的在于降低保护敏感数据的复杂性。

据说，这种过滤的效率也是非常高的。MailGate构建在Linux设备上，安装只需数分钟，就能够达到每小时处理过滤将近200万封电子邮件的速度。据VeriTest和西海岸实验室独立执行的测试显示，MailGate分层管理的反垃圾邮件过滤技术能够有效地阻截99％以上的入站垃圾邮件。