ccidnet????

出版日期:2003-11-24 总期号:1269 本年期号:88

本期导读
要闻综合
中国信息化
网络与通信
软件与服务
产品与应用
渠道与市场
中国信息安全
华东专刊
华南专刊
西北专刊
东北专刊
西南专刊
McAfee 垃圾邮件的终结者

侯海龙

  电子邮件已经成为企业日常运营所依赖的商务工具,所有的行业研究都指出,垃圾邮件的数量在增长,尽管在增长的速度上它们有分歧……

  据阿伯丁集团公布的数字,办公网络的垃圾邮件将从2002年占企业邮件的25%上升至2003年的50%。随着垃圾邮件数量的急剧增加,许多企业都必须采取措施,以过滤他们终端用户所收到的众多不想要的信息。因为许多病毒和恶意代码都是通过电子邮件进行传输,所以垃圾邮件不仅是一个涉及生产力问题,它也是一个安全问题。

  一份2002年欧洲委员会的研究发现,垃圾邮件为互联网用户每年造成100亿欧元(即87亿美元)的损失。

  专门从事信息和协作研究的顾问公司Ferris Research于2003年1月做的一次研究显示,垃圾邮件问题已经变得越来越严重。此报告的撰写者Ferris Research分析员Marten Nelson说:“垃圾邮件比以往任何时候的传播速度都快,它可能在过去9个月中增长了100%。目前这一趋势还没有任何变化的趋向。” 该调查还发现: 2002年欧洲垃圾邮件的损失为25亿美元,且大多数垃圾邮件都使用英语。




  垃圾邮件分三种


  有许多种描述垃圾邮件的方法。为使这一定义简单化,McAfee将垃圾邮件分成三种:恶意垃圾邮件——成人内容、暴力、含有安全威胁等的邮件;广告垃圾邮件——来自合法企业的邮件,通常均试图销售产品;友好型垃圾邮件——邮件笑话、连锁信、幽默网址链接等。

  所有这些垃圾邮件类型都对企业的生产力有影响,或从法律的角度讲,有着可能的负面影响。你的反垃圾邮件可发现所有这些类型的垃圾邮件十分重要。


  两类主要影响


  垃圾邮件可在两个关键方面对企业产生严重影响。损失生产力,指用户在阅读和删除不想要邮件时浪费的时间。用户生产力的损失是垃圾邮件成本的最大组成部分,在Ferris Research的模型中,它约占到42%。Ferris估计,一般企业用户平均每天收到三封垃圾邮件。对于邮件地址高度公开的企业管理人员或其它用户来说,这一数字还将更高,他们每天可能收到几百封垃圾邮件。 Gartner公司估计,以美国为例,垃圾邮件对其企业每年造成的生产力损失就达10亿美元。

  不恰当的内容, 这可以简单地用两种方式定义。第一种可以是在某些方面被认为有冒犯性或可能是违反人力资源政策的邮件。这种邮件可能是淫秽内容、种族歧视或性别歧视内容等,它们将冒犯个人或团体。另一种不恰当内容来自法律的角度,例如,员工向企业外发出邮件表述自己的看法,而这一看法明显与公司的政策相违背。

  1996年,Chevron公司的某位女性雇员对一封笑话邮件感到愤怒,由此,她向该公司提出了220万美元的法律诉讼。此后,许多企业均开始认为冒犯性垃圾邮件应当负法律责任。

  财富500强的企业中有27%都曾经有过因不恰当的邮件而成为被告的经历(据“e政策手册”,Nancy Flynn)。


  McAfee Web Shield防御垃圾邮件


  企业拥有邮件安全政策还不够,因为在垃圾邮件进入企业前,这一政策需要实施,且必须被95%地遵守。在与垃圾邮件作斗争中,在多种层面安装反垃圾邮件保护至关重要。可扫描进入企业内和在企业内部流通的电子邮件是控制这一问题的方式。

  通过对Deersoft的收购,McAfee Security在抗击垃圾邮件方面又迈出了一大步。McAfee的Web Shield网关防护解决方案能够有效地对抗垃圾邮件、病毒和恶意代码。对Deersoft的收购,将为McAfee反垃圾邮件产品库添加更多的反垃圾邮件产品,它们于2003年第二季度初面市的新产品,将可以提供集中管理的桌面机和邮件服务器保护。

  这一最新的McAfee SpamKiller技术基于行业领先的SpamAssassin引擎,这一引擎对垃圾邮件有极高的探测成功率,并有较低的误报率,因而在业界有良好声誉。

  这意味着什么?SpamAssassin引擎有一套评分体系,可在一系列测试的基础上准确地对邮件评分。它可十分准确地发现垃圾邮件,并可捕获其中的95%以上,而其误报率却非常低,还不到 0.05%。

  除了有很高的探测率和很低的误报率,具有全面的整合了启发式探测的功能也同样重要,即探测可能是垃圾邮件的邮件。采用SpamAssassin引擎的McAfee SpamKiller通过一系列内部测试来确定一封邮件是垃圾邮件的可能性,每次测试均具备一个分数,以帮助减少误报。


  垃圾邮件正在增加


  垃圾邮件正在增加,2002年全年,垃圾邮件占互联网中所有邮件信息的百分率将高达25%,只有5%的企业将会成功地阻断约90%的恶意垃圾邮件(数据来源:Gartner)。

  Ferris Research预计,反垃圾邮件技术的市场渗透将与杀毒软件的市场渗透情况类似。