据统计,今年以来国内网民每天接收的垃圾电子邮件总计达到6、7千万封,超过了正常电子邮件的数量,其中相当数量的垃圾电子邮件含有反动、淫秽色情、赌博以及计算机病毒等有害信息。垃圾电子邮件的传播蔓延,严重侵害电子邮件用户通信利益,影响电子邮件服务正常运营秩序,危害互联网安全和社会稳定,已经成为互联网一大公害,社会各界要求对垃圾电子邮件进行治理的呼声十分强烈。
教育网(CERNet)内的教育行业用户,也兴起了部署反垃圾邮件系统的高潮。但是在各个学校部署反垃圾邮件系统的实际过程中,也存在着很多具体的技术性问题,其中部署反垃圾邮件系统对校园网国际流量的影响就是一个用户普遍关心的问题。
一般来说,反垃圾邮件网关系统在把信收下来后,再利用规则库进行垃圾邮件过滤,如果是垃圾邮件,反垃圾邮件网关就会通知对方拒收这封信。但是尽管最终用户没有收到这封垃圾信,但是因为内容过滤必须把全部信体接收下来,国际流量费用已经产生了,并没有节省国际流量,甚至会导致国际流量费用的大幅增加。
目前国内也出现了某些采用“行为识别”新技术的反垃圾邮件系统,摈弃了被动的关键字内容过滤反垃圾邮件设计思路,在接受邮件的SMTP建立联接初期,就采用“边接收,边判断,边拒收”的行为识别技术,不需要把信体全部收下来就能直接判别垃圾邮件,并直接阻断,从而大大节省了国际流量费用。北京敏讯科技的EQManager反垃圾网关系统(www.eqmail.com)就是其中的一个典型代表。
从技术角度来看,目前国内外通常的反垃圾邮件技术,都是基于黑名单、规则库关键字内容过滤的原理工作的,这种内容过滤型反垃圾解决方案面临着动态IP跟踪难、过滤率低、误判率高、网络流量大、资源消耗大、规则维护工作量大的技术瓶颈。
基于“行为识别”的反垃圾系统设计思路,从被动应付转变为对垃圾邮件发送行为的主动规范,这就象进入大厦前,必须经过各种严格的保安措施的检查一样,必须符合主动要求的行为标准和规范,而不允许撬窗或破门而入的这种恶意行为,垃圾邮件发送就相当于这种恶意的行为。
如果说传统的内容过滤反垃圾邮件是采用“堵”的方式,反而导致垃圾邮件泛滥成灾。采用“行为识别”技术的反垃圾邮件系统的设计思想采用主动疏导的方式,用行为规范去主动要求发信方,这样大大提供了反垃圾邮件的实际效果。




