邮件服务器-邮件系统-邮件技术论坛(BBS)
标题: lj邮件的五大特性分析及应对技巧3 [打印本页]
作者: yudi669 时间: 2013-8-21 11:55
标题: lj邮件的五大特性分析及应对技巧3
三、lj邮件穿透能力的验证方法
虽然使用了躲避反lj邮件产品检测的方法,但是,这并不意味着所发送的lj邮件就一定能穿过它们。这是因为,每种lj邮件过滤产品所使用的方法和性能并不相同,以及其设置也不相同。因此,要验证所使用的躲避技术是否有效,就得在各种不同的lj邮件过滤环境中进行实验。实验的方法可以是自己构建这样的环境,这对于某些lj邮件发送者来说是不可能有财力支持的。但是,一些有条件的lj邮件发送者,例如处于某种企业环境中,就可以利用本企业的邮件过滤产品来做试验。还有一种方法,就是注册一些免费的邮箱,然后编写lj邮件发送给自己或者朋友的邮箱当中,来验证是否可以被正常接收,这种方式是即快又省,而且试验的产品又全面。
四、lj邮件带来的危害
lj邮件所带来的危害是相当大的,它不仅会占用人们大量处理邮件的时间,降低工作效率;还会占用用户宝贵的网络带宽资源,阻碍正常的关键网络业务运行;并且,邮件用户为了阻止lj邮件的不断增长,不得不投入额外的lj邮件过滤硬件或软件来应对,这要花费用户大量的金钱和管理开销,以及增加企业原本已经相当复杂了的IT安全基础架构和安全防范策略的复杂性。对于企业邮件用户来说,其雇员数量越多,为每个雇员所花费的lj邮件过滤费用就会不断的提高,这是相当惊人的一笔开支。
五、lj邮件能消除吗
lj邮件从出现到现在已经过去了整整三十年,在这三十当中,反lj邮件技术虽然有了长足的发展,但是,如今互联网中的数据流量中的相当一部分依然被lj邮件占用,这就足以说明,lj邮件的编写技术要快过了lj邮件过滤技术的发展。因此,在目前或将来相当长的一段时间内,lj邮件依然会伴随着所有的电子邮件用户。
但是,我们不能眼睁睁地看着lj邮件就这么地肆掠下去。其实,通过对lj邮件的全面分析,我们也已经了解到了它所存在的各种弱点。因此,只要lj邮件防范措施得当,我们还是可以将lj邮件控制在我们能承受的范围之内的。
下面给出一些有用的建议如下:
1、继续加深反lj邮件的立法,加入对lj邮件提供者的严厉惩罚,斩断lj邮件利益链的最上层,这样,lj邮件才有可会从源头减少。
2、尽量选购包含了所有主流lj邮件过滤技术的产品,并且仔细考查它们的处理方式、性能、误判率和漏判率,以及扩展性和各种产品之间的兼容性等。还有,产品的提供商和销售商的服务方式和后期维护能力也要在考虑的范围。
3、制定与自己实际需求相应的邮件安全策略。反lj邮件并不是一种技术或服务就可以完成的,而且它应当包括在整个邮件系统的安全策略之内,它是一种多种技术和服务相互协作的一个系统的过程。同时,在设计邮件系统时就应当将安全设计理论考虑进出,应当从企业网络边界、邮件服务器和客户端三个层面一起进行安全部署。如果有条件,最好每一层所使用的产品都不是同一提供商的。这是因为每个提供商在邮件系统安全的各个层面都有自己最拿手的,也有自己比较弱的,因此,充分利用每个产品最好的功能应用到相应的层面,达到的效果才是最好的。
4、将邮件系统安全策略集成到企业的整个IT安全策略当中,充分利用其它安全设备来减少邮件系统的安全威胁。同样,提高邮件系统的安全,也会减少给企业带来其它途径的安全威胁。邮件系统安全与企业整个IT环境的安全是相辅相承的。
5、加强对电子邮件用户的网络安全知识的培训工作。
总之,反lj邮件是一场持续而艰苦的斗争,我们只有不断地了解lj邮件的发展方向,充分利用已有的lj邮件过滤产品,构造行之用效的lj邮件防范措施,才能将lj邮件所带来的风险控制在我们能够承受的水平之内,电子邮件才能真正意义上为我们带来效益。
| 欢迎光临 邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/) |
Powered by Discuz! X3.2 |