专家讲述垃圾通信分类及应对方法

2008/07/07

1. 设置一种基本策略，定义什么属于垃圾邮件，要阻止哪些邮件，而不是隔离这些消息。要根据企业的性质，你可能会发现将其它材料包括在这种类型中十分有用，如一些时事通讯、产品营销消息等。


2. 通过特定用户的或特定组的过滤策略实施过滤，仅允许工程人员或专业的IT人员接收带有可执行文件的电子邮件。此外，我们还建议企业将反垃圾工具集成到企业的消息传输代理、存档工具、内容保护工具中。


3. 采用“连接管理技术”，或采用不要求查看垃圾消息自身的第一层过滤技术。如采用黑名单、白名单、发送者的声誉、等级控制、接收者确认等手段。


4. 部署特定用户的隔离手段，这样一来用户就可以管理这些消息。限制弹出消息通知的使用，这样做也有助于防止垃圾制造者滥用这些通知向目标用户发动攻击。


5. 恰当的反垃圾防御仅应当花费几分钟时间来管理。

1. 垃圾过滤器：许多厂商都在提供能够隔离和阻止可疑的垃圾信息的产品。这些产品可以使用复杂的算法来扫描每一个进入的消息，查找垃圾信息的迹象。


2. 垃圾消息防火墙：垃圾消息防火墙可以减轻邮件服务器的消息过滤，可以节约大量的网络资源和带宽。垃圾信息防火墙设备容易配置，一般只需几分钟就可以配置完成。此外，对这种防火墙的维护花费也非常少。


3. 反恶意软件技术：企业可以部署一些基于硬件和基于软件的反恶意软件产品，这样便可阻止恶意的附件到达雇员的收件箱。


4. 客户端控制：一些著名的邮件客户，如微软的OutlookExpress等都提供了可将收件箱中的垃圾邮件数量最小化的内在控制。


5. 白名单与黑名单列表：这种特性存在于许多垃圾信息过滤器和客户端控制中。可信任邮件地址属于白名单，它准许借助于任何过滤器将邮件消息传输到用户的收件箱中。黑名单列表以相反的方式工作，它可以阻止来自某些已知提供者的邮件进入企业邮箱。


6. 可自由管理的邮件地址：许多企业和个人会例行公事地向每一个外部的联系人分发不同的邮件地址，然后再将所有进入的消息传输到一个独立的账户中。这样一来，如果一个地址开始发送垃圾邮件，就可以安全地清除它，却不会影响到源自其它联系人的消息传输。


7. 借助法律途径：虽然很少有人愿意与垃圾邮件发送者打官司，但随着国家法律体系的不断完善，企业完全可以针对一些试图窃取财务和身份信息的垃圾信息制造者提起诉讼。


8. 教育：企业应当教育雇员当心钓鱼邮件的危险，不要打开不明来历的邮件附件，从而可有助于最大程度上减少垃圾信息的影响。

http://it.hexun.com