如何與圖片垃圾郵件抗爭

申請免費試用、咨詢電話：400-8352-114

不請自來的電子商業(yè)郵件(UCE)，即垃圾郵件，仍然不斷地出現(xiàn)在用戶的收件箱中，絲毫沒有任何跡象表明這些垃圾郵件的浪潮在減退。據(jù)估計，用戶的郵件中66%到90%都是垃圾郵件，至于這個比例具體是多少，這要看你是如何來定義垃圾郵件的。這些垃圾郵件影響了網(wǎng)速，浪費了郵件存儲空間，也帶來了產(chǎn)量的降低，許多用戶正在努力地把法定郵件與垃圾郵件分離開來。

急速增加的圖片垃圾郵件使這個問題變得更加糟糕了。根據(jù)電子郵件安全供應商IronPort 系統(tǒng)有限公司提供的數(shù)據(jù)，2006年，有25%不請自來的電子商業(yè)郵件采用了圖片的方式把信息發(fā)到用戶電子郵箱中，而在2005年，這類垃圾郵件還不到5%。

典型的圖片垃圾郵件信息包括兩個部分：首先，一些無關(guān)郵件主題的文本被潛入到郵件中以混淆郵件過濾器，讓其認為該有見識合法的;第二，真正的廣告信息卻以附件或潛入的圖片形式發(fā)送。垃圾郵件發(fā)送這就是依靠這種廣告信息的隱藏性，使得垃圾郵件過濾器未能將其過濾掉，并最終出現(xiàn)在用戶的郵箱中。

對圖片垃圾郵件的處理成本是高昂的。包含了圖片的郵件比僅僅是文本各式的郵件所占的空間要大很多。2005年垃圾郵件的平均大小還不到9千字節(jié)。而到了2006年，由于圖片垃圾郵件數(shù)量的增加，整個電子郵件平均大小一躍上升到13千字節(jié)。這就意味著2006年比2005年，在傳輸和儲存垃圾郵件上就多用去了一個組織機構(gòu)40%的帶寬和存儲空間。

垃圾郵件發(fā)送者與反垃圾郵件軟件供應商之間的斗爭就像是一場軍備競賽。例如，一些軟件供應商在他們的垃圾郵件過濾器產(chǎn)品中加入了光符識別程序(OCR)，使得這些過濾器產(chǎn)品能夠閱讀圖片垃圾郵件的內(nèi)容，從而在這些郵件被發(fā)送到用戶的收件箱之前識別出哪些是垃圾郵件。與此同時，一些垃圾郵件發(fā)送者又開始加入一些背景圖案或者在圖像中使用一些扭曲的文字符號等來使其郵件不能被光符識別程序(OCR)所閱讀，但卻可以合法地被發(fā)送到收件人郵箱中。

那么安全專家們應當如何來確保用戶的收件箱中垃圾郵件所占的空間盡可能低呢?

＊將這項工作外包給發(fā)垃圾郵件服務器供應商。

供應商比大多數(shù)人見過的和分析過的垃圾郵件要多得多，并且他們也在將其不斷增加的知識惠及于他們所有的客戶。

＊采用病毒掃描服務器。

大多數(shù)反垃圾郵件軟件供應商也提供其他的服務器，比如對收發(fā)的電子郵件的病毒掃描服務器。郵件檔案歸建和災難性恢復服務器等。有了這些類型的服務器來解決反垃圾郵件，這就可以幫助中小企業(yè)把精力集中在核心競爭力上而不是集中在反垃圾郵件上。

還有一種辦法就是從源頭上對該問題進行控制。這種反垃圾郵件產(chǎn)品不是試圖排除垃圾郵件，而是僅允許發(fā)送在源頭上被確認為合法的郵件。

來自垃圾郵件捕捉器LLC的垃圾郵件捕捉器允許用戶建立一個合法電子郵件地址和區(qū)域清單，來自這個清單上的郵件才是他們期望接收的郵件。如果電子郵件不是來自這個"白名單"中的地址或區(qū)域的，垃圾郵件捕捉器就會先把這些郵件攔截下來。然后該捕捉器會將帶有一個網(wǎng)頁的鏈接的郵件回復給發(fā)送者，并要求這些發(fā)送者閱讀該鏈接文件以及輸入圖片形式的驗證碼(當心圖片垃圾郵件!)。該過程的目的是要驗證該郵件是由某一個人發(fā)送的呢還是由垃圾波發(fā)送出來的，并且整個驗證過程只能進行一次。

諸如垃圾郵件捕捉器之類的產(chǎn)品只是簡單地從軟件供應商方面來進行控制。他們消除了對每一封電子郵件進行分析并判斷是否為垃圾郵件的必要。從而，試圖繞過過濾器的新的垃圾郵件發(fā)送技術(shù)不會影響到這些服務器的績效。

白名單產(chǎn)品確實可以消除收件箱中的垃圾郵件。然而，這類產(chǎn)品也有其缺陷。一些用戶可能會對驗證郵件感到困惑。由于現(xiàn)在很盛行網(wǎng)上誘騙，因此其他的一些用戶可能會認為這種驗證過程在某種程度上是在試圖騙取私人信息。同樣，在新的網(wǎng)站上注冊時，用戶不得不打開垃圾郵件捕捉器的網(wǎng)頁，并尋找"未被驗證"的郵件以及手動點擊"確認"方可允許郵件發(fā)送出去。用戶不得不在這種產(chǎn)品所帶來的益處和缺陷之間進行權(quán)衡。

在反垃圾戰(zhàn)斗中，圖片垃圾郵件只是最近才新興起來的。只要發(fā)送不請自來的商業(yè)電子郵件有利可圖，我們就能預期到垃圾郵件發(fā)送者會不斷地創(chuàng)新他們的"產(chǎn)品"并向中小企業(yè)提出新的挑戰(zhàn)。(techtarget)