邮件保护战！扫除垃圾信件病毒

出处：网络通讯2002年10月号作者：网络通讯时间：2005-11-21 10:47:00

电子邮件通讯两大隐忧
不论是资深计算机玩家还是刚学会上网的初学者，相信没有人从未接过垃圾信件（Spam）或是邮件病毒。不同于带有商业广告目的垃圾信件，计算机病毒一开始只是计算机玩家（Hacker）表现程序功力的实验产物，即使病毒再凶狠、再有破坏力，充其量只能在公共场所（例如学校或办公室）经由磁盘感染，只要稍加注意，便不容易招惹上身。真正让计算机病毒发威的，倒不是计算机病毒作者本身，因特网电子邮件通讯才是助长声势的大帮手﹔再厉害的计算机病毒，如果没有病毒邮件助长散播，其实根本不可怕。根据ICSA的最新统计指出，今年至少有133种计算机病毒在网络上横行肆虐，而且将新增更多的变形病毒，以病毒邮件的传播方式入侵企业及个人计算机。至于e-Mail行销下的产物「垃圾信件」，其实有些讯息还蛮有用的，也倒不见得尽是些「垃圾」。只是对于有限的网络资源来说，无论是企业网络乘载或是个人邮件信箱容量，都不容许垃圾邮件强占，降低网络使用效率。

防毒第一关
从国内防毒软件业者近来大发利市的状况看来，购买扫毒软件见招拆招是最普遍的防治方式﹔只是等到必须扫毒的地步，通常也是计算机病毒已经进了系统内部的时候。CERT协调中心最新报告指出，从2001年到2002年，计算机病毒入侵事件成长了2倍之多，可见防毒观念虽然已经建立，但防毒工具是否有效运用则有待商确。想要有效运用防毒机制，得先从计算机病毒来源思考－既然计算机病毒感染途径多半经由电子邮件而来，何不从电子邮件通讯服务端着手，彻底防堵它的去路，让病毒邮件根本进不了网络系统？从电子邮件通讯服务端防毒可分两方面来着手，其一是邮件通讯系统本身具备安全机制，例如防火墙或是特殊邮件阻隔功能﹔其二是在邮件通讯服务器内部加装防毒软件，彻底过滤所有邮件病毒。

一箭双雕的实惠选择－指定附件名邮件阻隔
随着底层技术日新月异，有些专业邮件通讯服务器本身就具备极佳的安全机制﹔这就像从前想要预知来电号码必须外接来电显示器，后来话机直接改良成来电显示电话，具备高度便利性与实用性。指定附件名邮件阻隔功能就是针对病毒邮件夹带附件的特性，阻止夹带可疑档案的电子邮件进入内部网络。利用这项功能，网络管理人员可针对可疑文件名称（例如：loveletter.exe）或是附件名（例如vbs、js、pif与bat等）设限，拦截夹带可疑档案的电子邮件进入内部网络，同时解决邮件病毒与垃圾邮件。这种方式可以过滤掉80%以上的网络袭击或循环式病毒，就像机场的检疫关卡一样，从第一关保护所有外来侵袭。更值得一提的是，指定附件名邮件阻隔功能还可当作企业防毒备援，即使现有安全机制突然失灵，也不用担心罩门全开，计算机病毒大举入侵。对大型企业来说，全面购置防毒软件已是一笔巨额花费，几乎不会考虑再买一套防毒系统当作备援，内含指定附件名邮件阻隔功能的邮件通讯服务器成为防毒备援最经济的选择。

从邮件通讯服务端扫描病毒效率高
为了100%防御计算机病毒，除了即时拦截病毒邮件，邮件通讯服务器最好同时具备病毒扫描功能。一般的网关（Gateway）防毒，由于网关是位于防火墙和邮件通讯服务器之外，每一笔进入的数据不论安全还是不安全，都得在「大门口」先检查一遍，对于数据传输量庞大的企业来说，这种滴水不漏的扫毒方式反而成为阻碍网络通讯效能的包袱。从兼顾安全与效能的出发点考量，网络系统上建置防毒软件最有效率的节点，应该是邮件通讯服务器﹔从外部网络下载的可疑档案可经由防火墙档掉，e-Mail部分则从邮件通讯服务器的病毒特征扫描来过滤。这种做法可以省下庞大的网络资源，扫描效率比网关扫毒更快，而且同样具备第一线防御的优势。以目前最优秀的技术作法，邮件通讯系统不但可以配备扫毒软件，还能在线自动更新病毒数据库，并设定系统自动侦测和执行。

垃圾邮件克星－网络黑名单阻隔功能除了上述能实时拦截邮件病毒和垃圾信的指定附件名阻隔功能，还有更多方便、有效的邮件阻隔方式，能抵挡不受欢迎的垃圾邮件﹔网络黑名单阻隔（Mail Abuse Prevention System，简称MAPS）是其中最强大、效率最高的防堵方式。内含MAPS功能的邮件通讯服务器，可随时连结全球网络黑名单数据收集站，所有站内被列举滥发邮件或非法入侵的网址，均无法寄送垃圾信件至邮件通讯系统内，彻底杜绝广告信的干扰。此外，针对长期寄送垃圾邮件的骚扰来源，只要知道是哪些寄件者（例如e-Mail寄件人显示为日日春贷款公司）或IP老是发出垃圾信，针对这些不受欢迎的网域名称、e-Mail地址和使用者账号，做收件阻隔，阻挡邮件进出，也是管理垃圾邮件的好方法。
（网络黑名单网站www.mail-abuse.org）

小心别成了代罪羔羊
高度倚赖电子邮件通讯的企业，邮件服务器多半支持邮件代转（Mail Relaying）功能，让企业成员即使在外地也能接收寄到公司账号的邮件。这项方便的功能，却可能让企业成为代罪羔羊，被骇客利用来代转滥发邮件，严重的话甚至登上全球网络黑名单，蒙受不白之冤。为了避免潜在的危险，使用邮件代转功能时最好辅以邮件代转管制（Mail Relaying Control），只为合法网域代转。

结语
电子邮件已成为现代企业普遍的通讯工具，无论是企业内部成员或是外部客户，e-Mail已然成为最迅速、最经济的沟通方式。近年来，五花八门的计算机病毒和数量庞大的垃圾信，引燃保卫电子邮件安全性的战火﹔除了妥善运用各种安全机制，也要考量这些机制是否会影响因特网通讯整体效能，两者相互权衡，折衷出最适合的解决方案。

分享到：

新闻资讯

邮件保护战！扫除垃圾信件病毒