汇智创新教育行业反垃圾邮件解决方案
182 浏览量
2020-03-03
23:17:28
上传
评论
收藏 26KB DOC 举报
汇智创新教育行业反垃圾邮件解决方案
大专院校的邮件服务器通常存在有几千到几万甚至十几万的邮箱用户，这些用户一直受到
迅速上升的病毒邮件和垃圾邮件的困扰。同时，邮件服务器本身不仅经常遭受各类针对邮
件服务器的恶意攻击，而且有相当一部分院校的邮件服务器被利用做为发送垃圾邮件的中
转站。根据统计，这些病毒邮件、垃圾邮件所形成的流量已经超过了正常邮件流量，学校
被迫每月都要为这些流量支付大量的费用。
再者，由于学校的电子邮件服务器成为了蠕虫病毒的中转扩散站，加速了蠕虫病毒在
校内的蔓延，导致网络服务品质下降，甚至网络瘫痪。这也是长久以来困扰各院校的问题。
分析垃圾邮件的流量产生，主要有两方面:一是利用学校的邮件服务器向外发送垃圾邮
件(出流量)，二是利用学校的邮件服务器扩散垃圾邮件(入流量)。目前仍有不少院校的国际
流量是计费的，垃圾邮件和病毒不但极大消耗了网络带宽和服务器资源，而且造成了国际
流量费用的大幅上涨!
对此各学校在选取反垃圾邮件产品的时候主要考虑以下几方面的因素:
1、反垃圾邮件网关的识别率、拦截率、误判率、免维护。
2、垃圾邮件在线拦截和节省国际流量
3、专业病毒过滤引擎的部署方式
4、稳定可靠，容易管理
5、价格因素
垃圾邮件的行为识别模型
目前国内外通常的反垃圾邮件技术，都是基于 "内容过滤"的原理工作的，也就是通过
人工设定的"黑名单"、"规则库关键字"的检索后，"筛选排除 "的方法。这种"内容过滤型"反
垃圾解决方案有着先天的不足:就是一定要经过"先收信、二还原、三判断、四清除"的过程，
这样不仅增加了服务器的运算工作过程，对服务器上每天数以百万计的信函来说，会极大
地延长信函的处理时间;而且现代的病毒正在不断进化，已经发展到只要接收进入电脑系统，
邮件所携带的病毒就开始扩散感染，根本来不及 "判断和过滤"，就已经感染。再有，对于
某些政治性的恶意攻击信函来说，只要稍加变换关键字眼，哪怕只增加一个空格，就会让
"过滤判断""失去方向"，以致"滤除失误"。
这种内容过滤型反垃圾邮件解决方案面临着动态 IP 跟踪难、过滤率低、误判率高、网
络流量大、资源消耗大、规则维护工作量大的技术瓶颈，难以克服。
EQManager 对大量垃圾邮件进行了实时的行为观察，总结了丰富的垃圾邮件发送行为
特征库，并且将计算机顶级智能领域的"模式识别"技术和统计学理论，应用于垃圾邮件的
评论0
最新资源