“中奖”邮件引发企业邮件服务器的反垃圾思考

随着“中国好声音”等大型选秀节目的超高收视率，黑客抓住热点事件，发布大量的虚假选秀中奖垃圾邮件，为众多邮箱用户布置中奖陷阱，让用户点击邮件内的链接进行兑奖，其内建的链接指向攻击者网站或者钓鱼站点，意在感染用户的邮件服务器系统或者直接进行欺诈。

多年来，病毒、木马、恶意软件都是主要通过各类电子邮件进行感染。电脑一旦被垃圾邮件感染，系统将连接成一个对等的P2P网络，直接受黑客的指挥与控制。被感染的电脑若是处于整个企业内部的网络系统中，将导致整个系统的瘫痪，任黑客“宰割”。商业机密信息窃取、为网络钓鱼和恶意网页服务、攻击即时通讯客户、利用邮件地址大量发布垃圾信息等，每一项，都将给企业带来相当大的损失。

处于企业管理及商务应用重要位置的企业邮箱，由于存储大量的商业信息、买卖合同、银行卡号等，成了黑客们攻击的目标。这也致使越来越多的邮件服务器运营商开始意识到，必须对垃圾邮件进行行之有效的全面防御，只有从网络到应用，全方位的着手，才能真正确保邮件服务器的安全。下面介绍三种反垃圾邮件的防御措施。

一、电子邮件预防性保护部署
各方面调查都显示，电子邮件依旧是病毒入侵的重要途径，进行先进的安全保护是相当有必要的。一些专业的邮件服务器商开始采用IP声誉系统来过滤垃圾邮件站点，进行垃圾邮件识别，在连接层就进行攻击拦截，有效的降低了垃圾邮件防护网关和服务器总体数据流通的负担。当然，可扩展的多核心垃圾防护设备是更多邮件服务器商未来研究的发展方向。
二、预防企业信息的流失
有专家表示，很多木马程序在进入邮件服务器后，直接对用户的硬盘进行扫描，将重要的信息（账户、密码、商业机密等）发送回黑客指挥控制中心。但是，企业员工的失误，也同样会造成一些信息的丢失。所以，防范外部威胁进入服务器盗取企业信息至关重要，同时针对一些有违政策行为的信息泄密，在邮件发送的时候进行扫描和拦截也是非常有必要的。
三、对重要邮件进行跟踪
以垃圾邮件为载体的钓鱼和欺诈攻击数量的暴涨是邮件服务器商必须认识到的事实。在此情况下，对重要邮件的实时跟踪技术就显得尤为重要了。邮件的整个传输过程都在服务器的监控之中，能更好的确保邮件的安全性，同时对于垃圾邮件的入侵，及早做好防护工作。

我们都知道：用户邮箱中的垃圾邮件数量，决定邮件服务器反垃圾的效果。垃圾邮件的疯狂袭击就像一座大山，压在了众多的邮件服务器商的身上，如何寻求突破，有效的进行垃圾邮件过滤，则要看各大邮件服务器运营商们采用何种安全防范措施了。作为邮件安全性能标杆的U-Mail邮件服务器（www.comingchina.com）在垃圾邮件的安全防御方面做得相当到位，拥有众多大型企业（朗科股份、东安动力、农业银行等）的成功案例。U-Mail在面对垃圾邮件骚扰时，强力出击，全方位防护，让企业邮箱时刻处于一个安全清洁的通信环境中。