專家講述垃圾通信分類及應(yīng)對方法

申請免費試用、咨詢電話：400-8352-114

垃圾消息制造者濫用通信系統(tǒng)發(fā)送大量的未被請求的消息。其中，最為人們所熟知的莫過于電子垃圾郵件。“垃圾”這個詞還可以用于其它場合，如即時通信垃圾，用戶新聞組垃圾，博客垃圾、互聯(lián)網(wǎng)論壇垃圾、移動電話通信垃圾等。

垃圾消息占據(jù)著數(shù)據(jù)通信中的極大部分，它充斥于互聯(lián)網(wǎng)之中，占據(jù)著大量的網(wǎng)絡(luò)帶寬，嚴重破壞企業(yè)員工的工作效率，并傳播惡意軟件、間諜軟件等。

不同媒體中的垃圾

電子郵件垃圾，主要指不請自來的商業(yè)電子郵件和不請自來的批量電子郵件，其主要做法是頻繁地發(fā)送一些未被要求的電子郵件消息，通常帶有商業(yè)內(nèi)容，而且通常是不加選擇地大量地多個收件人。

即時通信垃圾，也稱之為Spim，它利用即時通信工具，如MSN等，傳播垃圾信息。許多即時通信系統(tǒng)提供一個用戶目錄，包括一些地理信息，它準許廣告商收集信息、發(fā)送未被請求的消息。如果發(fā)送者要將即時通信消息發(fā)送給大量的用戶，就需要腳本軟件和接收者的即時通信用戶名。

VoIP垃圾，也就是通過IP電話系統(tǒng)傳輸?shù)睦畔?，這種玩意兒不太多，但卻有著潛在的危險性，它甚至可以劫持用戶的語音郵件收件箱。

針對搜索引擎的垃圾信息，這種垃圾能夠修改HTML網(wǎng)頁，增加被放置到搜索引擎關(guān)聯(lián)列表中的機會。這些站點利用“黑帽搜索引擎優(yōu)化技術(shù)”，不公正地增加其在搜索引擎中的排名。它使用的技術(shù)有：隱藏文本、門頁、鏡像站點等，搜索引擎垃圾制造者的這種行徑也被稱為“垃圾索引”。

此外，還有留言板垃圾、博客垃圾、在線視頻垃圾、新聞組垃圾、聊天室垃圾等。

對付垃圾消息的對策

所有的企業(yè)都需要一種綜合性的反垃圾策略。除了要求采用過濾技術(shù)和其它的反垃圾技術(shù)，這種策略還應(yīng)當(dāng)涉及一些操作規(guī)程。例如，企業(yè)絕對不應(yīng)當(dāng)將其郵件地址以可見的形式發(fā)布到網(wǎng)站上，以免被垃圾信息制造者所利用。此外，企業(yè)應(yīng)當(dāng)教育雇員不要將企業(yè)的郵件地址發(fā)布到留言板、社交網(wǎng)絡(luò)站點和個人網(wǎng)頁上。具體來說，企業(yè)可以關(guān)注以下幾點：

1.設(shè)置一種基本策略，定義什么屬于垃圾郵件，要阻止哪些郵件，而不是隔離這些消息。要根據(jù)企業(yè)的性質(zhì)，你可能會發(fā)現(xiàn)將其它材料包括在這種類型中十分有用，如一些時事通訊、產(chǎn)品營銷消息等。

2.通過特定用戶的或特定組的過濾策略實施過濾，僅允許工程人員或?qū)I(yè)的IT人員接收帶有可執(zhí)行文件的電子郵件。此外，我們還建議企業(yè)將反垃圾工具集成到企業(yè)的消息傳輸代理、存檔工具、內(nèi)容保護工具中。

3.采用“連接管理技術(shù)”，或采用不要求查看垃圾消息自身的第一層過濾技術(shù)。如采用黑名單、白名單、發(fā)送者的聲譽、等級控制、接收者確認等手段。

4.部署特定用戶的隔離手段，這樣一來用戶就可以管理這些消息。限制彈出消息通知的使用，這樣做也有助于防止垃圾制造者濫用這些通知向目標用戶發(fā)動攻擊。

5.恰當(dāng)?shù)姆蠢烙鶅H應(yīng)當(dāng)花費幾分鐘時間來管理。

對付垃圾的主要工具和方法

反垃圾技術(shù)和方法有很多種。控制垃圾信息漫延的主要工具有以下類型：

1.垃圾過濾器：許多廠商都在提供能夠隔離和阻止可疑的垃圾信息的產(chǎn)品。這些產(chǎn)品可以使用復(fù)雜的算法來掃描每一個進入的消息，查找垃圾信息的跡象。

2.垃圾消息防火墻：垃圾消息防火墻可以減輕郵件服務(wù)器的消息過濾，可以節(jié)約大量的網(wǎng)絡(luò)資源和帶寬。垃圾信息防火墻設(shè)備容易配置，一般只需幾分鐘就可以配置完成。此外，對這種防火墻的維護花費也非常少。

3.反惡意軟件技術(shù)：企業(yè)可以部署一些基于硬件和基于軟件的反惡意軟件產(chǎn)品，這樣便可阻止惡意的附件到達雇員的收件箱。

4.客戶端控制：一些著名的郵件客戶，如微軟的Outlook Express等都提供了可將收件箱中的垃圾郵件數(shù)量最小化的內(nèi)在控制。

5.白名單與黑名單列表：這種特性存在于許多垃圾信息過濾器和客戶端控制中?？尚湃梧]件地址屬于白名單，它準許借助于任何過濾器將郵件消息傳輸?shù)接脩舻氖占渲?。黑名單列表以相反的方式工作，它可以阻止來自某些已知提供者的郵件進入企業(yè)郵箱。

6.可自由管理的郵件地址：許多企業(yè)和個人會例行公事地向每一個外部的聯(lián)系人分發(fā)不同的郵件地址，然后再將所有進入的消息傳輸?shù)揭粋€獨立的賬戶中。這樣一來，如果一個地址開始發(fā)送垃圾郵件，就可以安全地清除它，卻不會影響到源自其它聯(lián)系人的消息傳輸。

7.借助法律途徑：雖然很少有人愿意與垃圾郵件發(fā)送者打官司，但隨著國家法律體系的不斷完善，企業(yè)完全可以針對一些試圖竊取財務(wù)和身份信息的垃圾信息制造者提起訴訟。

8.教育：企業(yè)應(yīng)當(dāng)教育雇員當(dāng)心釣魚郵件的危險，不要打開不明來歷的郵件附件，從而可有助于最大程度上減少垃圾信息的影響。（51CTO）