出版日期：2005-04-11　总期号：1402　本年期号：25

本期导读 要闻综合 中国信息化 网络与通信 产品与应用 渠道与市场 华东专刊 华南专刊 西南专刊

防垃圾邮件要持续警戒 CipherTrust携手群柏数码 李瀛寰 　　垃圾邮件屡禁不绝。网民何时才能不为垃圾邮件烦恼呢？3月30日， CipherTrust公司与群柏数码在京宣布，群柏数码成为CipherTrust电子邮件安全网关设备IronMail的中国区总代理，谈到垃圾邮件之患，CipherTrust中国区总经理毕岸和群柏数码公司销售总监钟明辉认为，防垃圾邮件的关键在于——持续警戒。 　　为何垃圾邮件屡反不止，层出不穷。CipherTrust中国区总经理毕岸认为，这是因为垃圾邮件会不断变化，突破已有的防治手段。那么，对于防治垃圾邮件来说，也同样需要能够不断变化，从而实现持续警戒的作用，这才是防治垃圾邮件的关键。 　　CipherTrust 公司就是基于持续警戒的想法，设计了自已的威胁响应更新（TRU）技术。TRU可使CipherTrust 的电子邮件网关设备——IronMail最优化，确保最有效地阻挡垃圾邮件、病毒和其他威胁。有了TRU, IronMail可以实现持续警戒，即使是面对最新的攻击和垃圾邮件手段，TRU也可以切实消除了抗击垃圾邮件和其他电子邮件威胁的管理负担。毕岸认为，TRU代表了与垃圾邮件和电子邮件威胁的战斗中一个重大的转变。借助TRU，可以保证每一个CipherTrust客户都能拥有最高效的IronMail配置。从而使客户利用TRU达到最高水平的发垃圾邮件效率，“甚至可以达到99%”。 　　据了解，CipherTrust在监测和分析电子邮件威胁上投入了大量精力，以确保客户得到持续保护。CipherTrust 的研究专家、支持工程师、现场工程师、销售工程师和专业服务代表一直在收集、校验和更新运行中的名单、规则与配置。每个TRU都根据巨大且经常更新的数据库进行调谐与测试，数据库内容来自将近2000个运行中的IronMail设备所收集的新垃圾邮件和友好邮件的信息。 　　TrustedSource已经持续追踪了大约5000万个IP地址，这些地址经常发送电子邮件给CipherTrust全球客户网络企业客户，TrustedSource给出了它们信誉分值。通过识别这些与企业保持定期通信的IP地址，CipherTrust可以将研究的重心集中在那些非定期通信的邮件发送者身上。由此，他们发现，30%的企业平均信息流量是来自于那些很少发送电子邮件的地址。CipherTrust确信，这些未知的发送者可能是“僵尸机器”，它们被黑客控制，用来发送垃圾邮件、病毒、网络欺诈以及其他有害信息，TrustedSource每小时新发现的僵尸机器多达1万8千多台。通过这一原则，TrustedSource 3.0为每个邮件发送者分配了一个信誉值。无论IronMail在之前是否遭遇过该邮件发送者，这些新面孔都将被缺省定为“假定有罪，直至证明无罪”，从而阻止可能具有危险的机器所发的信息，实际上等于彻底扼杀了“僵尸网络”。