在校園網(wǎng)絡(luò)環(huán)境中，反垃圾郵件的難點(diǎn)在于，垃圾郵件發(fā)送者經(jīng)常變換發(fā)信地址、偽造發(fā)信地址、利用程序隨機(jī)挑選變換郵件內(nèi)容，這些都給垃圾郵件的治理設(shè)置了技術(shù)障礙，如何才能最大限度地降低垃圾郵件的危害?在校園網(wǎng)環(huán)境中如何有效地防止垃圾郵件的泛濫?來自博威特網(wǎng)絡(luò)技術(shù)公司的有關(guān)資深專家為我們介紹了一些校園網(wǎng)絡(luò)郵件安全的實(shí)施方案以供大家參考。

  校園網(wǎng)絡(luò)反垃圾郵件的常見困擾集中體現(xiàn)在以下幾方面：

    1．現(xiàn)有的防火墻和病毒防火墻只能阻斷來自網(wǎng)絡(luò)的普通攻擊，不能有效防止Internet混合在垃圾郵件當(dāng)中的病毒，蠕蟲，URL 等威脅，使得病毒能夠躲避傳統(tǒng)的防御方法，且將其代理文件植入到校級(jí)郵件系統(tǒng)中。

    2．現(xiàn)有垃圾郵件防護(hù)系統(tǒng)不能有效的過濾垃圾郵件，導(dǎo)致系統(tǒng)內(nèi)存在著大量的垃圾郵件，占用了傳輸、存儲(chǔ)和運(yùn)算資源，不但造成網(wǎng)絡(luò)資源浪費(fèi)，降低了系統(tǒng)的使用率，還造成郵件服務(wù)器擁塞，降低了網(wǎng)絡(luò)的運(yùn)行效率，嚴(yán)重影響正常的郵件服務(wù)，對(duì)信息安全系統(tǒng)性能形成重大影響。

    3．由于垃圾郵件具有反復(fù)性、強(qiáng)制性、欺騙性、不健康性和傳播速度快等特點(diǎn)，會(huì)對(duì)在校師生造成不良影響。并且部分含敏感政治內(nèi)容的郵件，打擾了工作人員正常的郵件通信。國(guó)家公安部已經(jīng)下發(fā)了專門的通知，要求各單位加強(qiáng)對(duì)郵件系統(tǒng)的過濾和管理。

    4．容易吸引大量的攻擊測(cè)試，高校網(wǎng)絡(luò)的郵件系統(tǒng)素來是黑客下手的主要攻擊目標(biāo)之一，甚至易成為垃圾郵件的中轉(zhuǎn)站，這樣不但嚴(yán)重影響校園內(nèi)部正常的郵件交流，而且很容易被國(guó)際反垃圾郵件組織列入黑名單，從而造成該郵件服務(wù)器無法向外界正常的發(fā)送郵件。

    5．目前據(jù)統(tǒng)計(jì)，垃圾郵件以每6個(gè)月增長(zhǎng)一倍的速度在迅速增長(zhǎng)，如果沒有適當(dāng)?shù)募夹g(shù)手段加以限制和智能識(shí)別過濾，郵件系統(tǒng)所帶來的方便快捷的通信功能，將淹沒在垃圾郵件之中。

  做好網(wǎng)關(guān)處的郵件安全管理

    對(duì)此，梭子魚垃圾郵件防火墻帶來了最新郵件過濾技術(shù)－十二層逐層攔截垃圾郵件技術(shù)，并使用2種主流尖端算法：連接管理和郵件掃描，為校園網(wǎng)郵件服務(wù)器提供全面的郵件防護(hù)。

    在過去一些實(shí)施過程中，梭子魚垃圾郵件防火墻已經(jīng)為不少學(xué)校如中央民族大學(xué)、新疆大學(xué)、西安電子科技大學(xué)、四川理工學(xué)院、南京師范大學(xué)和上海外貿(mào)學(xué)院等學(xué)校提供了全面的郵件防護(hù)，下面我們將以該產(chǎn)品為例，了解校園網(wǎng)郵件服務(wù)器是如何利用專業(yè)的反垃圾郵件設(shè)備達(dá)成安全防護(hù)需求。

    博威特技術(shù)工程師建議網(wǎng)絡(luò)管理人員可以將梭子魚垃圾郵件防火墻安裝在校園網(wǎng)網(wǎng)關(guān)處。由于傳統(tǒng)的垃圾郵件防護(hù)方案只是在每臺(tái)計(jì)算機(jī)上安裝反垃圾郵件軟件，這樣無法在當(dāng)前郵件垃圾的主要入口處進(jìn)行防護(hù)，也就是只有在垃圾郵件到達(dá)網(wǎng)絡(luò)中的客戶端計(jì)算機(jī)和服務(wù)器后，才通過本地已經(jīng)安裝的防垃圾郵件軟件進(jìn)行過濾，服務(wù)器負(fù)載依然很高，因此在其網(wǎng)關(guān)處進(jìn)行垃圾郵件保護(hù)的實(shí)際意義尤為顯著。

    除了通過減少郵件量來減輕校園網(wǎng)郵件服務(wù)器負(fù)擔(dān)之外，產(chǎn)品還通過一套簡(jiǎn)便的管理系統(tǒng)簡(jiǎn)化管理員的工作。強(qiáng)大的管理功能表現(xiàn)在，提供完整在線郵件紀(jì)錄報(bào)表并具查詢、管理功能。獨(dú)特的個(gè)人分用戶隔離功能，終端使用者可分類管理郵件，與此同時(shí)對(duì)郵件防火墻進(jìn)行了貝耶斯培訓(xùn)，大大分擔(dān)了管理員的工作量。“分用戶隔離”中多項(xiàng)人性化選擇被網(wǎng)管員所稱道。使用者可自定每日、每周(或不寄發(fā))自動(dòng)寄發(fā)隔離區(qū)通知信給使用者。不需登入主機(jī)，通知信件上便可直接勾選郵件進(jìn)行送出、刪除、加入白名單等動(dòng)作。Microsoft Outlook接口下還可用 Plug-in程序?qū)⑿偶诸悶槔⒎抢鰹锽ayesian郵件分析樣本。

    即使有以上種種優(yōu)特點(diǎn)，但如果安裝起來會(huì)影響到現(xiàn)有系統(tǒng)運(yùn)行，設(shè)置繁瑣，也會(huì)影響到校園郵件系統(tǒng)的穩(wěn)定和服務(wù)的持續(xù)。好在梭子魚垃圾郵件防火墻即插即用的硬件性能解決這一軟件解決方案無法克服的問題，安裝的時(shí)候不需要安裝軟件也不需要對(duì)即有的郵件系統(tǒng)進(jìn)行任何修改，兼容于所有的SMTP郵件服務(wù)器如:Sendmail、QMail、Exchange、Notes等。

    博博威特技術(shù)工程師表示，梭子魚防火墻的易用性和高效能保證了在無需配備專門技術(shù)人員的情況下亦可為校園網(wǎng)絡(luò)提供一個(gè)國(guó)際級(jí)的郵件系統(tǒng)防護(hù)帶。

  梭子魚垃圾郵件防火墻的優(yōu)勢(shì)：

    ◆ 保護(hù)郵件服務(wù)器免受各種攻擊，提高郵件服務(wù)處理效率。

    ◆ 過濾垃圾郵件，使得網(wǎng)絡(luò)管理人員不必為處理垃圾郵件而耗費(fèi)寶貴工作時(shí)間。

    ◆ 保護(hù)收件人不被欺騙性垃圾郵件誘導(dǎo)。

    ◆ 保護(hù)學(xué)校對(duì)外公開的郵件信箱不被垃圾郵件“塞爆”。

    ◆ 保護(hù)校園網(wǎng)絡(luò)不受病毒郵件感染，從而免除內(nèi)部網(wǎng)癱瘓的威脅。

    ◆ 維護(hù)了學(xué)校形象。

    博威特的技術(shù)專家們還建議：良好的上網(wǎng)習(xí)慣也大大有助于防范垃圾郵件的侵害：:(1)避免泄露你的郵件地址。據(jù)統(tǒng)計(jì)，公布過電子郵箱的用戶所收到的垃圾郵件是未公布電子郵件用戶的2倍以上，所以瀏覽網(wǎng)頁時(shí)，不要隨意登記個(gè)人的郵件地址；(2)給自己的信箱起個(gè)“好名字”，過于簡(jiǎn)單郵箱名很容易被郵件地址搜索程序“猜到”，所以在申請(qǐng)郵箱時(shí)，要起個(gè)保護(hù)性強(qiáng)一點(diǎn)的用戶名，如英文和數(shù)字的組合，可以少受垃圾郵件侵?jǐn)_；(3)不要回復(fù)垃圾郵件，如果回復(fù)就等于告訴垃圾郵件發(fā)送者你的地址是有效的，反而招來更多的垃圾郵件。