專家講述垃圾通信分類及應(yīng)對(duì)方法

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

垃圾消息制造者濫用通信系統(tǒng)發(fā)送大量的未被請(qǐng)求的消息。其中，最為人們所熟知的莫過(guò)于電子垃圾郵件。“垃圾”這個(gè)詞還可以用于其它場(chǎng)合，如即時(shí)通信垃圾，用戶新聞組垃圾，博客垃圾、互聯(lián)網(wǎng)論壇垃圾、移動(dòng)電話通信垃圾等。

垃圾消息占據(jù)著數(shù)據(jù)通信中的極大部分，它充斥于互聯(lián)網(wǎng)之中，占據(jù)著大量的網(wǎng)絡(luò)帶寬，嚴(yán)重破壞企業(yè)員工的工作效率，并傳播惡意軟件、間諜軟件等。

不同媒體中的垃圾

電子郵件垃圾，主要指不請(qǐng)自來(lái)的商業(yè)電子郵件和不請(qǐng)自來(lái)的批量電子郵件，其主要做法是頻繁地發(fā)送一些未被要求的電子郵件消息，通常帶有商業(yè)內(nèi)容，而且通常是不加選擇地大量地多個(gè)收件人。

即時(shí)通信垃圾，也稱之為Spim，它利用即時(shí)通信工具，如MSN等，傳播垃圾信息。許多即時(shí)通信系統(tǒng)提供一個(gè)用戶目錄，包括一些地理信息，它準(zhǔn)許廣告商收集信息、發(fā)送未被請(qǐng)求的消息。如果發(fā)送者要將即時(shí)通信消息發(fā)送給大量的用戶，就需要腳本軟件和接收者的即時(shí)通信用戶名。

VoIP垃圾，也就是通過(guò)IP電話系統(tǒng)傳輸?shù)睦畔?，這種玩意兒不太多，但卻有著潛在的危險(xiǎn)性，它甚至可以劫持用戶的語(yǔ)音郵件收件箱。

針對(duì)搜索引擎的垃圾信息，這種垃圾能夠修改HTML網(wǎng)頁(yè)，增加被放置到搜索引擎關(guān)聯(lián)列表中的機(jī)會(huì)。這些站點(diǎn)利用“黑帽搜索引擎優(yōu)化技術(shù)”，不公正地增加其在搜索引擎中的排名。它使用的技術(shù)有：隱藏文本、門(mén)頁(yè)、鏡像站點(diǎn)等，搜索引擎垃圾制造者的這種行徑也被稱為“垃圾索引”。

此外，還有留言板垃圾、博客垃圾、在線視頻垃圾、新聞組垃圾、聊天室垃圾等。

對(duì)付垃圾消息的對(duì)策

所有的企業(yè)都需要一種綜合性的反垃圾策略。除了要求采用過(guò)濾技術(shù)和其它的反垃圾技術(shù)，這種策略還應(yīng)當(dāng)涉及一些操作規(guī)程。例如，企業(yè)絕對(duì)不應(yīng)當(dāng)將其郵件地址以可見(jiàn)的形式發(fā)布到網(wǎng)站上，以免被垃圾信息制造者所利用。此外，企業(yè)應(yīng)當(dāng)教育雇員不要將企業(yè)的郵件地址發(fā)布到留言板、社交網(wǎng)絡(luò)站點(diǎn)和個(gè)人網(wǎng)頁(yè)上。具體來(lái)說(shuō)，企業(yè)可以關(guān)注以下幾點(diǎn)：

1.設(shè)置一種基本策略，定義什么屬于垃圾郵件，要阻止哪些郵件，而不是隔離這些消息。要根據(jù)企業(yè)的性質(zhì)，你可能會(huì)發(fā)現(xiàn)將其它材料包括在這種類型中十分有用，如一些時(shí)事通訊、產(chǎn)品營(yíng)銷消息等。

2.通過(guò)特定用戶的或特定組的過(guò)濾策略實(shí)施過(guò)濾，僅允許工程人員或?qū)I(yè)的IT人員接收帶有可執(zhí)行文件的電子郵件。此外，我們還建議企業(yè)將反垃圾工具集成到企業(yè)的消息傳輸代理、存檔工具、內(nèi)容保護(hù)工具中。

3.采用“連接管理技術(shù)”，或采用不要求查看垃圾消息自身的第一層過(guò)濾技術(shù)。如采用黑名單、白名單、發(fā)送者的聲譽(yù)、等級(jí)控制、接收者確認(rèn)等手段。

4.部署特定用戶的隔離手段，這樣一來(lái)用戶就可以管理這些消息。限制彈出消息通知的使用，這樣做也有助于防止垃圾制造者濫用這些通知向目標(biāo)用戶發(fā)動(dòng)攻擊。

5.恰當(dāng)?shù)姆蠢烙鶅H應(yīng)當(dāng)花費(fèi)幾分鐘時(shí)間來(lái)管理。

對(duì)付垃圾的主要工具和方法

反垃圾技術(shù)和方法有很多種。控制垃圾信息漫延的主要工具有以下類型：

1.垃圾過(guò)濾器：許多廠商都在提供能夠隔離和阻止可疑的垃圾信息的產(chǎn)品。這些產(chǎn)品可以使用復(fù)雜的算法來(lái)掃描每一個(gè)進(jìn)入的消息，查找垃圾信息的跡象。

2.垃圾消息防火墻：垃圾消息防火墻可以減輕郵件服務(wù)器的消息過(guò)濾，可以節(jié)約大量的網(wǎng)絡(luò)資源和帶寬。垃圾信息防火墻設(shè)備容易配置，一般只需幾分鐘就可以配置完成。此外，對(duì)這種防火墻的維護(hù)花費(fèi)也非常少。

3.反惡意軟件技術(shù)：企業(yè)可以部署一些基于硬件和基于軟件的反惡意軟件產(chǎn)品，這樣便可阻止惡意的附件到達(dá)雇員的收件箱。

4.客戶端控制：一些著名的郵件客戶，如微軟的Outlook Express等都提供了可將收件箱中的垃圾郵件數(shù)量最小化的內(nèi)在控制。

5.白名單與黑名單列表：這種特性存在于許多垃圾信息過(guò)濾器和客戶端控制中?？尚湃梧]件地址屬于白名單，它準(zhǔn)許借助于任何過(guò)濾器將郵件消息傳輸?shù)接脩舻氖占渲?。黑名單列表以相反的方式工作，它可以阻止?lái)自某些已知提供者的郵件進(jìn)入企業(yè)郵箱。

6.可自由管理的郵件地址：許多企業(yè)和個(gè)人會(huì)例行公事地向每一個(gè)外部的聯(lián)系人分發(fā)不同的郵件地址，然后再將所有進(jìn)入的消息傳輸?shù)揭粋€(gè)獨(dú)立的賬戶中。這樣一來(lái)，如果一個(gè)地址開(kāi)始發(fā)送垃圾郵件，就可以安全地清除它，卻不會(huì)影響到源自其它聯(lián)系人的消息傳輸。

7.借助法律途徑：雖然很少有人愿意與垃圾郵件發(fā)送者打官司，但隨著國(guó)家法律體系的不斷完善，企業(yè)完全可以針對(duì)一些試圖竊取財(cái)務(wù)和身份信息的垃圾信息制造者提起訴訟。

8.教育：企業(yè)應(yīng)當(dāng)教育雇員當(dāng)心釣魚(yú)郵件的危險(xiǎn)，不要打開(kāi)不明來(lái)歷的郵件附件，從而可有助于最大程度上減少垃圾信息的影響。（51CTO）