浅谈企业反垃圾邮件战略
发布时间：2022-04-20 10:53:48 所属栏目：安全 来源：互联网
导读：企业反垃圾邮件从来都是企业所面对的最棘手的网络安全问题之一，不管是病毒邮件致使企业网络瘫痪还是钓鱼邮件盗走企业敏感信息，对于企业来说损失都是难以估量的。那么本篇文章就将从多角度来介绍企业反垃圾邮件的策略。 企业反垃圾邮件策略一：建立企业网络
|
企业反垃圾邮件从来都是企业所面对的最棘手的网络安全问题之一，不管是病毒邮件致使企业网络瘫痪还是钓鱼邮件盗走企业敏感信息，对于企业来说损失都是难以估量的。那么本篇文章就将从多角度来介绍企业反垃圾邮件的策略。 企业反垃圾邮件策略一：建立企业网络安全制度，培训员工安全意识 在不同的站点上，企业安全策略的设计与实施并不完全相同。在确定关键设备并对任务进行分析之后，就可以开始制定企业员工必须共同遵守的企业准则和规程。除了制度层面，更重要的是员工要形成良好的安全意识。垃圾邮件制造者利用明星效应，不仅在热点明星新闻上大作文章，还恶搞虚假新闻，吸引人们好奇心。因此反垃圾邮件需用户提高安全意识，不随意打开搜索引擎和他人从邮件和聊天窗口发来的链接。 企业反垃圾邮件策略二：统一管理企业邮箱，加强用户行为监测 网络管理员对每个企业员工的邮箱用户名进行统一管理，并根据工作职责的不同和岗位性质的差异设定不同的邮箱使用空间。同时，加强对企业员工邮箱使用的监测，尤其是对Email广告营销销售人员的邮箱的监测，避免误入垃圾邮件发送源头的黑名单和引起垃圾邮件发送者的注意力。 企业反垃圾邮件策略三：使用***的反垃圾邮件技术 1、国际同步垃圾邮件黑名单、关键字、自定义、IP地址、域策略过滤; 同步于国际垃圾邮件黑名单，被动的阻止垃圾邮件进入邮件系统;通过策略来过滤关键字，自定义的域，IP地址;通过内容、散列值过滤;这种过滤规则误判率很高，绕过规则很容易;管理员必须手动更新过滤规则。 另外，全文内容或散列值过滤方法，也有打分制。对自定义的关键字设定一个分值，然后设定一个阀值，如果此封邮件所触犯的所有规则分数总和大于这个阀值，则判定为垃圾邮件。这种过滤规则的要通过长时间来观测其企业的主要垃圾邮件的内容，频率来定义分值。对于新型的垃圾邮件管理员要手动快速准确的判断并定义其关键字的分值。对于没有任何可以触犯的关键字的邮件，这邮件只是为了堵塞通道或者增加邮件服务器的转发压力，使得正常邮件也产生很长的延迟，影响正常工作。如果用智能的处理这些问题，那就是更方便用户。从行为识别模式来判断垃圾邮件，就如贝叶斯模型来处理垃圾邮件。我们引入下面的模型。 2、 行为识别模型 一种通过分析统计“小偷的行为心理异于常人”的原理，行为模式识别模型包含邮件发送过程中的各类行为要素，主要包括：时间，频度，发送IP，协议声名特征、发送指纹等。贝叶斯过滤是通过统计过滤的方式实现防垃圾邮件的。统计过滤技术使用规则来衡量邮件消息的频率和模式，产生置信区间。同时把相应判定为垃圾邮件的关键字自动更新到关键字库中。 3、电子邮件认证技术 这种技术主要基于发件人策略框架，发件人标识，域密钥和互联网邮件标识等技术实现的。电子邮件认证技术主要是针对垃圾邮件伪造域或者回复地址有效阻断技术。这种技术实现和应用费用比较高。不适合有自己邮件服务器和邮件网关的企业。 趋势科技防毒墙网关版 eManager通过垃圾邮件过滤器、内容过滤器、电子邮件管理三个管理组件实现电子邮件的安全管理。Symantec Web Security集成网关，作为一个将内容过滤与病毒防护结合、基于DDR(列表)技术和启发技术的集成产品，采用病毒防护和Web过滤技术，可以对病毒、垃圾邮件和不当的Web内容进行一次性扫描。McAfee WebShield 每小时扫描逾13万封电子邮件。在对来往邮件进行扫描之前，将整个邮件及附件下载并进行病毒检查，封堵垃圾邮件，为企业节省网络资源。以及提供强大、易于使用、成本效益高的企业级垃圾与病毒邮件解决方案的梭子鱼垃圾邮件防火墙产品，都可以为企业反垃圾邮件提供强大保障。 （编辑：东莞站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐