首頁>>>技術>>>email

引用開源安全技術 打造開源郵件安全網(wǎng)關

2008/12/30

　　在美國，開源技術已經(jīng)滲入到很多企業(yè)之中，對IT人員來說，開源的影響力不斷擴大。但在中國，企業(yè)用戶對開源的認識還大多停留在Linux。開源郵件安全網(wǎng)關、開源入侵檢測、開源漏洞分析、開源VPN這些新興技術極大地刺激著IT人員的神經(jīng)。有理由相信，在不久的將來，開源安全技術將會為更多的中國企業(yè)服務。

　　根據(jù)近期美國《Network World》的調查，超過70%的美國企業(yè)認可開源工具的作用，其中三分之一的IT經(jīng)理打算在一年內部署開源工具。要知道，這個數(shù)字意味著開源工具的安全性、穩(wěn)定性、可維護性已經(jīng)得到了市場的認可。

　　當然，更加刺激的還在后面。根據(jù)調查，面對不斷變化的安全威脅，超過半數(shù)的美國IT經(jīng)理認為，對抗威脅的有效方法就是“以暴治暴”——利用基于開源的信息安全工具，來對抗傳統(tǒng)的或者非常規(guī)的安全威脅。

　　記者無從調查這些經(jīng)理們的真實想法，不過表面上的回答更加有代表性;更好的靈活性;完全擁有源代碼的快感;能夠對企業(yè)自身的安全命運實施控制;可以根據(jù)自己需要進行定制;更加低廉的費用�？紤]到這些因素后，可供免費使用的開源安全產(chǎn)品比比皆是。

　　開源郵件安全網(wǎng)關

　　根據(jù)IDC的調查，美國將近80%的IT經(jīng)理認為，電子郵件安全網(wǎng)關是開源產(chǎn)品滿足企業(yè)對靈活性需求的最好案例。

　　事實上，這種網(wǎng)關的功能已經(jīng)從不同郵件系統(tǒng)之間的互操作性逐步轉變?yōu)猷]件系統(tǒng)的安全性。換句話說，郵件安全網(wǎng)關的首要任務是防止垃圾郵件和病毒的攻擊。不過，隨著網(wǎng)絡技術的發(fā)展，現(xiàn)在新型的開源郵件安全網(wǎng)關還需要具備防止網(wǎng)頁釣魚以及滿足企業(yè)法律法規(guī)遵從性的需要。

　　有安全專家表示，目前國外郵件安全網(wǎng)關市場形勢繼續(xù)迅速變化：商用產(chǎn)品迅速進入或離開這個市場，需求也在快速變化。如果某個企業(yè)選擇開源解決方案(這時他們可以利用多種組件構建自己的網(wǎng)關)，就得到了高度的靈活性，盡管他們還要付出巨大的集成努力。

　　作為美國比較流行的“開源安全技術互助的典范”——SpamAssassin是很多企業(yè)選擇的開源反垃圾郵件安全工具。該工具具有非常強大的功能，以致于成為幾種商用安全產(chǎn)品的核心，包括流行的Barracuda郵件網(wǎng)關。

　　但是，SpamAssassin離進入大型企業(yè)的網(wǎng)絡核心還有一段距離。有一些美國用戶反映，使用該工具以后，企業(yè)必須進行開發(fā)(或改編已有的開源)基于Web的前端應用，以求找到一種跨多種系統(tǒng)擴展的框架。

　　另外，SpamAssassin還需要企業(yè)配合針對可疑郵件的用戶隔離手段，同時提供傳送郵件的工具、定期隔離管理的工具、報告與報警工具以及系統(tǒng)管理工具。因此，這些企業(yè)需要用一種郵件傳輸代理(如Postfix)把SpamAssassin包裹起來，來發(fā)送、接收電子郵件和建立電子郵件隊列。

　　需要提醒國內用戶注意的是，目前越來越多的開源郵件安全網(wǎng)關進入國內，如MailWasher和Mailguard，他們都將殺毒引擎、管理工具與隔離功能集成在一起。但遺憾的是，目前還沒有一種產(chǎn)品擁有SpamAssassin那樣龐大且活躍的開發(fā)與用戶社區(qū)。

　　不過，SpamAssassin本身也并非完美，它在垃圾郵件識別方面不處于領先地位。目前在反垃圾郵件技術中，把基于“聲譽”的過濾系統(tǒng)和優(yōu)秀的內容過濾器進行組合時，效果相當好;而Sender ID和Domain Keys等新協(xié)議可以幫助打擊網(wǎng)頁釣魚攻擊。因此，有IT經(jīng)理認為，把可供免費使用的基于“聲譽”的系統(tǒng)，如SpamHaus或SpamCop與其他反垃圾工具集成在一起便可獲得良好的效果。

　　事實上，這樣做并非不可能，但需要郵件安全網(wǎng)關設計和開源應用程序方面的專業(yè)知識。殺毒功能也是任何郵件安全網(wǎng)絡所具有的。唯一可信賴的開源選擇是ClamAV，畢竟一家為電子郵件網(wǎng)關選擇Linux基礎的公司還可以選擇幾種運行在Unix上的商用引擎。

　　另一些反垃圾郵件引擎，如CRM114、DSPAM和Bogofilter，由于依賴用戶培訓才能取得非常高的垃圾郵件捕獲率，因此，在大規(guī)模環(huán)境中不如SpamAssassin流行。不過，那些構建自己定制網(wǎng)關的企業(yè)會試驗各種過濾工具，以便確定它是否真正適合自己。

比特網(wǎng)


相關鏈接:
郵箱服務業(yè)專家回顧電子郵箱的2008年 2008-12-29
移動郵件系統(tǒng)的關鍵技術研究 2008-12-17
BlackBerry總經(jīng)理劉征宇：堅持就能度過冬天 2008-12-08
專家講述垃圾通信分類及應對方法 2008-07-07
Email回應速度需加快 客服部門面臨新壓力 2008-07-03

分類信息:     技術_email_文摘
汽车| 遂溪县| 遂昌县| 泊头市| 乐东| 威远县| 湖北省| 旬邑县| 囊谦县| 芮城县| 太谷县| 潞城市| 安国市| 牙克石市| 桂平市| 陕西省| 夏河县| 崇左市| 平度市| 册亨县| 马山县| 虎林市| 高阳县| 江口县| 安泽县| 甘南县| 璧山县| 都安| 安义县| 汝南县| 北碚区| 泸定县| 平顺县| 吕梁市| 正蓝旗| 明溪县| 冷水江市| 仲巴县| 石柱| 高安市| 冀州市|