【編者按：大家是否注意過自己每天上班后要刪除多少垃圾郵件，自己曾有一次經(jīng)歷，收了20封郵件，20封都是垃圾郵件，這還是在進(jìn)行了一些過濾的情況下?！?

　　2004年1月30日，公安部、教育部、信息產(chǎn)業(yè)部和國務(wù)院新聞辦部委聯(lián)合發(fā)出《關(guān)于開展垃圾電子郵件專項(xiàng)治理工作的通知》，從而標(biāo)志著中國正式揭開反垃圾郵件戰(zhàn)爭的序幕。從此，國內(nèi)反垃圾郵件市場群雄逐鹿，政府、高校、企業(yè)、電信運(yùn)營商等紛紛部署反垃圾郵件產(chǎn)品。時至今日，反垃圾郵件產(chǎn)品已經(jīng)成為網(wǎng)絡(luò)安全防護(hù)必不可少的重要一環(huán)。

　　治理效果顯著 VS 前景堪憂

　　令人欣慰的是，中國互聯(lián)網(wǎng)協(xié)會反垃圾郵件中心公布的《2007年第四季度中國反垃圾郵件調(diào)查報告》表明：2007年第四季度中國網(wǎng)民平均每周收到的垃圾郵件比例為55.65%，較2004年第三季度最為嚴(yán)重時的65.72%下降了10.07個百分點(diǎn)，并且從2006年第一季度開始就基本呈連續(xù)下降的態(tài)勢。中國垃圾郵件發(fā)送量在全球所占的最新比例為4.9%，較2005年第四季度22.30%相比，下降了17.40個百分點(diǎn)。中國的垃圾郵件數(shù)量排名也由有史以來的全球第二位開始降至第三，成為全球垃圾郵件治理效果最顯著的國家。

　　反垃圾郵件技術(shù)發(fā)展現(xiàn)狀

　　面對垃圾郵件技術(shù)發(fā)送方式日益隱蔽、垃圾郵件網(wǎng)絡(luò)初具規(guī)模、結(jié)合黑客和Web技術(shù)發(fā)送等新特征，矛盾之爭的另一端―反垃圾郵件技術(shù)需要經(jīng)歷深刻變化，從而才能有效應(yīng)對日益嚴(yán)峻的郵件安全形勢。

　　傳統(tǒng)的反垃圾郵件技術(shù)依舊在發(fā)揮作用（如眾所周知的實(shí)時黑名單 RBL、智能分析的貝葉斯算法、深度的內(nèi)容分析），但是必須正視面臨的新挑戰(zhàn)。實(shí)時黑名單 RBL通過第三方提供的實(shí)時黑名單數(shù)據(jù)庫可快速檢查發(fā)送IP地址的合法性，但是也存在部分IP地址（段）錯誤列入實(shí)時黑名單的情況，而且目前實(shí)時黑名單提供者多為國際組織（如大名鼎鼎的Spamhaus），國內(nèi)IP地址錯誤列入后投訴相對困難。智能分析的貝葉斯算法基于統(tǒng)計(jì)學(xué)原理攔截垃圾郵件，但如何適應(yīng)圖片、PDF等附件、內(nèi)嵌HTML鏈接的垃圾郵件尚待進(jìn)一步研究。基于規(guī)則的評分系統(tǒng)、數(shù)字指紋/簽名等深度內(nèi)容分析技術(shù)，依賴于不斷更新的垃圾郵件特征數(shù)據(jù)庫來攔截垃圾郵件，可實(shí)現(xiàn)圖片、PDF附件等垃圾郵件攔截。因此，必須做到三個第一，即第一時間發(fā)現(xiàn)新型垃圾郵件、第一時間發(fā)布最新特征庫、第一時間攔截垃圾郵件。目前此類反垃圾郵件技術(shù)均借助于廣泛分布的蜜罐網(wǎng)絡(luò)（或垃圾郵件收集系統(tǒng)）實(shí)現(xiàn)實(shí)時垃圾郵件攔截。

　　新型反垃圾郵件技術(shù)也有助于應(yīng)對層出不窮的垃圾郵件變化，如發(fā)件人策略框架(SPF)驗(yàn)證、信譽(yù)服務(wù)(Reputation Service)、HTML鏈接分析、行為識別。

　　如何為企業(yè)選擇最合適的產(chǎn)品

　　面對市場上眾多的反垃圾郵件產(chǎn)品和服務(wù)，如何挑選一款誠心如意的反垃圾郵件產(chǎn)品成為不少管理員揮之不去的困惑。目前市場調(diào)查來看，反垃圾郵件產(chǎn)品大多集中在網(wǎng)關(guān)級產(chǎn)品。此外，不少電信運(yùn)營商提供的企業(yè)郵箱自帶反垃圾郵件功能，或者實(shí)力雄厚的網(wǎng)絡(luò)安全廠商（如Websense、Messagelabs等）也提供專業(yè)的托管反垃圾郵件安全服務(wù)。

　　無論采購何種形式的反垃圾郵件產(chǎn)品（或服務(wù)），企業(yè)決策者需要綜合考察產(chǎn)品的特性（即穩(wěn)定性、精確性、綜合性、個性化）和售后服務(wù)。具體來說，穩(wěn)定的運(yùn)行是反垃圾郵件產(chǎn)品發(fā)揮功效的前提。如果企業(yè)郵件數(shù)量龐大、郵件依賴性高，可考慮具備雙機(jī)熱備、集群或堆疊能力的產(chǎn)品；精確性指精準(zhǔn)的垃圾郵件攔截能力、可接受的垃圾郵件誤判率(false positive)和完善的郵件誤判解決能力；綜合性是指具備多種反垃圾郵件技術(shù)，并提供反病毒、內(nèi)容過濾、歸檔、雙向過濾、豐富的日志與統(tǒng)計(jì)報表等功能。任何單一的反垃圾郵件技術(shù)都無法百分之百攔截垃圾郵件，因此需要反垃圾郵件產(chǎn)品涵蓋連接層、內(nèi)容層等多種反垃圾郵件技術(shù)，并歷經(jīng)市場的檢驗(yàn)；個性化是指提供靈活的垃圾郵件處理方式(如垃圾郵件自主管理、個人黑白名單)、細(xì)粒度的策略控制、管理維護(hù)方便等。其中，垃圾郵件攔截的精確性需要仔細(xì)考察，因?yàn)檎｀]件錯判為垃圾郵件可能將帶來嚴(yán)重后果。

　　售后服務(wù)方面，反垃圾郵件廠商持久的技術(shù)研究投入、實(shí)時的垃圾郵件趨勢追蹤、良好的技術(shù)服務(wù)體系是確保反垃圾郵件產(chǎn)品保持活力的關(guān)鍵。